ISO13485内审员培训：8.2.2和8.2.3讲解

打开一些企业的 抱怨处理记录，最常见的写法是「客户反映XX，已处理」。再问处理过程、原因分析、有没有上报，就答不上来了。这类记录在内审里是必查的，因为抱怨处理（标准8.2.2）是ISO13485独有的条款，ISO9001里根本没有。

「已处理」三个字背后，可能什么都做了，也可能什么都没做，区别就在有没有过程记录。内审看到这种记录别放过，顺着问下去，往往能牵出一串问题：谁评价的、调查到哪一步、有没有上报、客户那边怎么回复的。问完这几个问题，企业自己心里就有数了——这套流程到底是真在跑，还是只在纸上跑。

8.2.2：抱怨处理是一条链

8.2.2要求什么？抱怨要有接收、记录、评价、调查、处置的完整过程，要判断是不是需要向监管机构报告，还要按法规要求把该报的报出去。内审要看的是一条链：抱怨从哪来、登记了没有、谁评的、评成了什么、调查做了什么、有没有触发 不良事件报告、有没有反馈给客户。链子断在哪一环，问题就在哪。

查这条链有个省力的办法：随机抽三条抱怨，从登记簿一路追到关闭，每一环都要有痕迹。追得下来，说明流程是真的；追不下来，断在哪一环，问题就在哪一环。

8.2.3：什么时候报、报给谁

向监管机构报告（标准8.2.3）是另一条专用条款。什么时候报、通过什么渠道报、报什么内容，法规里都有时限要求。企业这块常见的问题是不清楚边界，报告时限一拖再拖。 内审员得先自己搞明白法规要求，才能判断企业做没做到。

8.2.3这条，企业最容易犯的错是「知道要报，但不知道什么时候报、报给谁」。法规对不同事件有不同时限，超期没报，性质比事件本身更严重。内审可以先做一件简单的事：把企业近两年上报的记录列出来，对照法规时限核一遍，看有没有超期、有没有漏报。这一核，流程通不通就清楚了。

上市后监督，别只收数据

上市后监督也是一块。产品出门之后的表现，得有渠道收集、有分析、能跟风险管理联动。飞检通报里「不良事件原因分析不深入、纠正预防措施流于形式」，指向的就是这一链条没走通。

三块内容其实是连着的：抱怨是入口，报告是出口，上市后监督是把两者之间的数据攒起来做分析。任何一环缺了，链条就断，飞检时被问到哪一环都答不圆。

这三块以前不太被重视，现在是飞检的高频区域。内审计划里如果没有覆盖，等于漏了一整块风险。

内审计划里可以把这三块单独列成一个模块，每年至少覆盖一次。查的时候不必贪多，抽三到五条抱怨从头跟到尾，比翻一百条只看有没有签字有用得多。