质量管理体系 (QMS) – 监管运营的治理、风险和证据

本主题是 SG Systems Global 监管和运营词汇表。

2025 年 10 月更新 • 核心治理与合规性 • 质量保证、制造、仓库、供应链、研发、IT/OT

质量管理体系 (QMS)是一个整合了政策、流程、记录和技术的框架，旨在确保产品和服务始终满足监管、客户和内部要求。具体而言，QMS 将战略（政策、质量源于设计）、风险（质量风险管理、过程失效模式及后果分析）、执行（制造执行系统、仓库管理系统）和证据（审计追踪、数据完整性）整合到经过验证的变更控制（GAMP 5、CSV）框架下。如果运用得当，QMS 可以将正确的决策融入日常工作：错误的标签无法打印，错误的批次无法流转，不合格的产品也无法放行。

“空谈并非管控。在真正的质量管理体系中，政策变成代码，代码变成门，门创造证据。”

1）什么是质量管理体系（QMS）

质量管理体系 (QMS) 是 治理体系 将政策转化为可控的流程和证据。它不仅仅是一本标准操作规程或一套仪表盘。典型的范围包括 政策治理, 文档控制, 培训与能力, 风险管理（QRM）, 更改控制/商务部, 偏差/NCR/核磁共振, CAPA、供应商质量（SQM, VQ, SCAR) 和产品生命周期文件 (DHF, DHR).

执行系统——MES、WMS、LIMS、ELN——必须在质量管理体系 (QMS)下运行，并通过硬性门控、审计跟踪和受控主数据（例如，配方版本控制）来强制执行其规则。

2） 支撑质量管理体系的标准和法规

核心框架包括通用质量管理体系ISO 9001 、医疗器械质量管理体系ISO 13485以及 FDA 的质量管理体系监管条例 ( QMSR，与 ISO 13485 相一致)。行业规则通常还会补充良好生产规范 ( GMP ) （21 CFR 210/211）、第111部分、第 225 部分、第 58 部分、第 507部分、药品生产质量管理规范 ( GDP )以及美国药典 ( USP ) 的要求。电子记录规则——第 11 部分和附件 11——规定了证据的创建、签署和保存方式。

标签和标识通过GS1 GTIN、UDI、NDC和GS1-128和SSCC等运输标识符进行管理，所有这些都必须在标签控制下进行控制，并通过标签验证或机器视觉进行验证。

3）政策、程序和文件控制

政策定义意图；程序和作业指导书定义执行。在健全的质量管理体系 (QMS) 中，文件受到文件控制，并进行版本控制、设定生效日期、关联培训，并在制造执行系统​​(MES)和仓库管理系统(WMS)等系统中强制使用。关键标准操作规程 (SOP) 包括SOP 管理、标签控制、清洁验证、环境监测、生产线清场和记录保存。

4) 培训与基于角色的能力

培训并非简单的勾选选项，而是一种管控措施。应使用一套规范的培训矩阵，将角色与标准操作规程 (SOP) 和验证流程进行对应；并结合用户访问管理，确保只有经过培训的在职用户才能执行任务。例如，未经重力称重培训的操作人员不应能够在电子生物药品管理系统 (eBMR)中执行称重/配药步骤。

5）风险管理——从设计到日常控制

质量风险管理 (QRM) 将危害、控制和监控三者协调一致。在产品开发阶段，应采用ISO 14971和PFMEA；在流程工业中，应引入HACCP、HAZOP和任务级JHA/JSA。在运行阶段，应通过防错法、电子合格/不合格门以及带有警报/行动限值、X-bar/R和UCL/LCL的SPC进行控制。将风险控制与QbD相结合，并确认它们已作为可执行检查项在 MES/WMS 中实施。

6）验证——证明适合预期用途

验证涵盖流程、方法和系统。对于流程而言： 工艺验证 - PPQ 并通过生命周期监控 CPV. 对于方法： TMV, 海事局以及关键工具，例如 HPLC, 紫外可见光. 对于系统： GAMP 5/CSV - URS, 脂肪, UAT的，以及 VMP. 设备跟随 IQ/OQ/PQ 连续的 校准状态.

7）数据完整性——ALCOA+ 设计

电子记录必须符合ALCOA(+)标准：可归属、清晰易读、及时、原始、准确，并且完整、一致、持久且可用。实施计算机生成的审计跟踪、基于角色的访问控制、时间同步以及保留和归档措施。禁止使用“影子电子表格”；在MES、WMS和标签系统中构建质量逻辑。

8）产品和流程文件——使历史可追溯

制造商维护MMR / BMR，并且越来越多地维护eBMR / eMMR，以记录实际生产情况。医疗器械制造商维护DHF / DHR。所有记录都应链接到批次谱系、测试证据（实验室分析）和CoA。版本控制的产品配方和工艺路线确保生产与设计保持一致。

9）变更控制——控制不可避免的事情

变化是永恒的；基于风险的变更控制结合变更管理（ MOC）可确保安全。每一项变更（材料、方法、标签、软件）都需要进行影响评估（质量、法规、供应）、审批，并在必要时进行重新验证（验证管理计划，VMP）。对于配方，应采用受控版本控制，确保制造执行系统（ MES ）仅运行已批准的版本。

10）偏差、不合格和 CAPA——您的学习引擎

当实际情况与预期不符时，务必记录下来。对偏差、不符合项报告 ( NCR)和不符合项报告 (NCMR)进行分类，通过根本原因分析 ( RCA ) 进行调查，并使用纠正和预防措施 ( CAPA)进行修复。对于实验室或放行异常，应正式管理超出规格 (OOS) /超出时间 ( OOT)的情况；并将评估结果与质量控制 ( QC) 测试和批次处置（放行/暂扣）联系起来。

11）供应商质量——向上游延伸控制

供应商决定您的风险。对供应商进行资质认证 ( VQ )、绩效管理 ( SQM )，并使用SCAR 系统上报问题。收货时，请依据收货单、来料检验、分析证书(CoA)验证和组件放行单进行核查。实验室应使用可追溯至NIST 的标准（ ISO 17025）。

12）制作与发行——以质量为本

执行属于受控系统。在工厂里， MES系统 强制执行 称重/分配控制, 线路间隙和 S88 批次 步骤（阶段/模块)，生成 基础代谢率.仓库使用 定向拣选, 定向上架, 隔离/扣留和 远东林业局/FIFO ，在 WMS. 质量保证门适用 释放/保持 状态，对于药品/设备， QP 发布 before 包装和运输.

13）标签与身份——真相的来源

标识错误会传递给客户。通过标签控制和验证进行控制。在产品单元上使用GTIN ，在包装箱上使用GS1-128，在托盘上使用SSCC；通过EPCIS发布汇总信息。医疗器械市场需要UDI；药品需要NDC。如果底层质量保证状态未发布，则所有打印件都应被屏蔽。

14）仓储、配送和GDP

WMS系统根据GDP标准强制执行配送质量。采用区域拣货、波次拣货和纸箱包装来简化订单履行流程；在出库暂存区进行核实，发布发货清单和提单，并通过EDI传输高级发货通知(ASN )。在质量 KPI 中跟踪准时交付率 (OTIF)和订单到发货的提前期。

15）序列化和可追溯性

全面的可追溯性利用序列化、SSCC聚合以及通过EPCIS发布的事件。在内部，维护批次到货位的映射关系和批次谱系。在外部，将退货和召回准备工作整合到您的质量管理体系（QMS）手册中。

16）SPC、CP/Cpk 和 CPV——保持流程受控

真正的控制是统计性的。使用统计过程控制图（X-bar/R，个体值），控制限值，并用Cp/Cpk量化能力。通过持续绩效改进(CPV ) 来维持成果，并通过根本原因分析(RCA)和持续改善 (Kaizen)来调查变化。

17）实验室与稳定性——你可以辩护的证据

实验室是产品放行决策的基石。利用实验室信息管理系统（LIMS ） /电子实验记录本（ ELN）管理样品和测试，使用测试方法验证软件（TMV）验证方法，并定期进行仪器验证（IQ/OQ/PQ ）。稳定性研究和保质期控制是确保产品长期可靠性的关键。

18) 清洁、电磁和食品/设备细节

清洁能力至关重要。需验证清洁流程（清洁验证）、进行环境监测并控制过敏原（优先过敏原、隔离）。化妆品行业需符合ISO 22716和MoCRA 标准。

19）记录、保留和审计准备

保持记录完整且易于查阅。管理记录保存，确保审计追踪有效并定期审核，并安排内部审计。年度评估（APR / PQR）总结纠正和预防措施（CAPA）的绩效、趋势和有效性。

20）关键绩效指标 (KPI)——衡量重要事项

• 偏差/NCR 周期时间 和 CAPA有效性 (偏差, CAPA).
• 首次通过率 和 最终产量; 产量差异.
• SPC稳定性 （每批违反规则）和 CP/CPK.
• 供应商缺陷率 和 SCAR 关闭前置时间。
• 标签验证通过率 (标签验证), 包装精度和 奥特夫.
• 共同绩效问卷 趋势 （质量差的成本).

21）常见陷阱及避免方法

• 纸质政策，数字现实。 解毒剂： 将策略编码为可执行控件 MES系统/WMS - 硬门.
• 影子电子表格。 解毒剂： 集中 文档控制 和经过验证的数据流（GAMP 5/CSV).
• 标签治理薄弱。 解毒剂： 受管模板和在线 验证.
• 不受控制的主人。 解毒剂： 版本控制 公式, 路线和 地点.
• 审计线索缺口。 解毒剂： 执行 审计跟踪 无处不在——交易、标签、设备。

22）实施手册——从政策到工厂

• 定义系统。 地图范围针对 ISO 9001/13485/质量管理系统研究.
• 管理文件和培训。 起立 文档控制 配备 训练矩阵.
• 验证系统和设备。 演练： VMP, URS, 脂肪/UAT的和 IQ/OQ/PQ.
• 连接执行门。 执行 硬门控, 标签验证以及 FEFO/FIFO 规则。
• 仪器监控。 部署 最高人民法院, CPV和 CPI 仪表板。
• 闭环。 驱动 偏差 至 CAPA，总结 年利率/PQR并更新风险登记册。

23) 这与 V5 如何契合 SG Systems Global

V5解决方案概述。V5平台将质量管理体系（QMS）治理与工厂和仓库执行统一起来。版本化配置、强制身份识别和可审计记录均为标准配置。

V5 质量管理体系。在V5 质量管理体系中，政策和标准操作规程 (SOP) 置于文档控制之下，并通过用户访问管理 (UAM)在登录时强制执行培训。偏差/不合格报告 (NCR) 会流向纠正和预防措施(CAPA)，并附带相关证据和审计跟踪。变更请求通过变更管理 ( MOC)流程进行。验证包（用户需求规范 (URS)、工厂验收测试 (FAT)/用户验收测试 (UAT)、验证管理计划(VMP )）在系统内进行管理。

V5 MES 和 WMS。V5 MES执行带有硬门控和重量检查的 eBMR；V5 WMS强制执行定向拣货、QA 状态、标签验证以及完整的EPCIS聚合到ASN、清单和BOL。

简而言之： V5 使质量管理体系治理切实可行。政策转化为关卡；关卡转化为证据；证据转化为监管机构和客户的信任。

24) 常见问题

Q1. ISO 9001 对于医疗器械来说足够吗？
不。医疗器械符合 ISO 13485 以及 FDA 的 质量管理系统研究; 产品文件（DHF/DHR) 以及 UDI 控制适用。

Q2. 我们如何证明电子记录合规性？
经营范围 第11部分/附件11, 强制执行 审计跟踪, UAM和 保留；验证每个 GAMP 5/CSV.

Q3. CAPA 应该放在哪里——在 QMS 中还是在工厂系统中？
在 QMS 中作为治理记录，链接到来自 MES系统/WMS.

Q4. 我们如何保持不同市场的标签一致？
集中 标签控制、验证模板并强制执行 验证 在打印/包装/运输时。

Q5. 管理评审中哪些 KPI 最重要？
偏差/CAPA 周期时间和有效性、SPC 稳定性和 CP/CPK、供应商绩效、标签准确性、 奥特夫和 共同绩效问卷.

Q6. QMS 与 MES 和 WMS 有何关系？
质量管理体系制定规则； MES系统/WMS 通过门禁、扫描和审计跟踪来强制执行。

Q7. 如果我们已经序列化，还需要 EPCIS 吗？
是的，发布单元→案例→托盘事件并改进 召回准备.

Q8. 验证总体规划包含哪些内容？
范围、风险方法、系统/设备清单、测试策略（脂肪/UAT的) 以及与 CPV.

Q9. 我们如何管理仓库和生产过程中的过敏原？
编码 隔离 规则在 WMS， 链接到 标签，并在 基础代谢率.

Q10. 我们可以分阶段部署 QMS 吗？
是的：从 文档控制, 培训实施和 偏差/CAPA，然后添加验证、供应商质量、SPC/CPV 和序列化。

相关阅读
• 治理与记录： 政策 | 文档控制 | 记录保留 | 审计追踪
• 标准与风险： ISO 9001 | ISO 13485 | 质量管理系统研究 | ISO 14971 | PFMEA | HACCP体系 | 危险品
• 验证和实验室： 甘普5 | CSV | VMP | TMV | 海事局 | IQ/OQ/PQ
• 执行与发布： MES系统 | WMS | 基础代谢率 | 质量控制 | 发布状态
• 身份与可追溯性： GS1 GTIN | GS1-128 | SSCC | EPCIS扩展 | 批次可追溯性
• 性能和成本： CPI | 最高人民法院 | CPV | CP/CPK | 共同绩效问卷