QMS质量系统数据核查检查表

QMS质量系统数据核查检查表一、核查适用范围与核心目标QMS质量系统数据的真实性、完整性、可追溯性是质量管理体系有效运行的核心判定依据，也是内外审首查的高风险项。•适用范围：覆盖QMS系统7个核心模块（系统基础配置、文件与记录管理、检验检测管理、不合格品管控、纠正预防措施（CAPA）、供应商质量管理、内审与管理评审），适用于季度例行核查、年度内审前预核查、第三方认证审核前专项核查、质量事件触发的专项核查场景。•责任主体：核查执行主体为质量部体系组，配合主体为各业务部门数据填报人、部门质量联络员、IT系统管理员。•量化目标：核查完成后核心模块数据准确率≥99.5%，追溯断链点100%清零，不符合项整改闭环率100%，杜绝“数据造假、越权操作、无据补录”三类红线问题，确保内外审零严重不符合项。二、核查组织与职责划分明确各角色核查责任是避免“谁都管、谁都不担责”的前提，各岗位职责与时间要求如下：1.核查组组长（质量部经理）：负责审批核查计划，判定严重不符合项，审批最终整改报告，协调跨部门整改资源；核查启动前2个工作日完成计划审批。2.模块核查员（质量部专职体系工程师2名，分别负责业务类、管理类模块）：严格按检查表逐项核查，留存问题佐证材料，下发整改通知单，跟踪整改进度并完成验证；核查结束后1个工作日内完成问题台账整理。3.部门对接人（各生产/采购/研发/仓储/销售部门专职质量联络员）：负责配合本部门数据核查，组织责任岗在规定时限内完成问题整改，提交真实佐证材料；收到整改通知单后按等级要求时限反馈整改结果。4.IT系统管理员：负责提取系统操作日志、核查权限配置、验证数据备份机制，配合完成系统端问题整改；收到系统类问题反馈后3个工作日内完成配置优化。•核查频次要求：核心高风险模块（检验检测、不合格品管控）每月抽核不低于20%数据；全模块每季度第1个月的前5个工作日完成上季度全量抽核；内审/外审前10个工作日完成专项全量核查。三、核查问题分级判定规则统一问题严重等级判定标准，才能避免核查松紧不一、整改优先级混乱，所有问题按以下三级判定：问题等级判定标准（含风险演化路径）启动权限处置原则绩效扣罚标准严重不符合（红线项）1.故意篡改/删除原始质量数据、补录超过30天的记录无书面审批说明（风险：虚假数据→不合格品流出→客诉/批量事故→审核不通过/客户索赔）；2.权限越权（如检验员可修改审批结果、非授权人员可删除核心记录，风险：流程失控→质量责任无法追溯）；3.核心追溯断链（如不合格品无处置记录、CAPA无验证关闭记录，风险：问题重复发生→体系运行失效）核查组组长确认发现后24小时内上报质量负责人，7个工作日内完成整改，整改结果纳入管理评审输入责任部门当月质量绩效扣10分/项，责任人扣当月绩效20%一般不符合1.数据录入错漏（如检验值填反、批次号缺项、审批时间晚于业务发生时间3天以上无说明）；2.佐证附件缺失（如检验记录无原始报告、供应商评价无评分依据）；3.流程跳步但未造成实际质量风险模块核查员判定下发整改通知单，3个工作日内完成整改并提交佐证责任部门当月质量绩效扣2分/项观察项1.数据填写不规范（如备注栏空白、日期格式不统一、审批意见仅写“同意”无具体判断）；2.系统配置冗余（如离职账号未禁用但无操作权限、过期文件未标记作废）；3.同类问题单季度累计出现3次及以上模块核查员判定下次核查前完成优化，不单独下发整改单不扣绩效，累计3项观察项升级为1项一般不符合四、分模块核查内容与检查方法所有核查项明确“查什么、怎么查、判定标准、抽查比例、责任岗”五个要素，杜绝凭经验判断的模糊核查：4.1系统基础配置模块（必查，抽查比例100%）序号核查内容检查方法判定标准（含机理说明）责任岗位1用户权限配置导出全量用户权限清单，对照岗位说明书逐一核对，抽查近3个月系统操作日志必须实现权限与岗位职责匹配，无跨岗审批权限；离职人员账号必须在离职办结当日禁用；严禁出现“一人审批全流程”的权限配置（机理：权限分离是避免数据篡改的核心防线，全流程单岗可控会导致造假无监督）IT管理员、体系工程师2数据备份机制查看系统自动备份日志、每季度备份恢复演练记录必须执行每日自动增量备份、每周全量备份，备份数据留存期限≥3年（符合《中华人民共和国产品质量法》关于质量记录留存的要求）；每季度至少完成1次备份恢复测试，恢复成功率100%（机理：无可靠备份机制会导致质量记录丢失，无法应对审核与质量追溯）IT管理员3操作留痕配置测试数据修改、删除操作的日志记录规则所有核心质量数据的修改、删除操作必须自动留存操作人、操作时间、修改前后值、修改原因4项信息；严禁配置核心记录物理删除权限（机理：无留痕的修改操作无法追溯数据变更过程，为数据造假留下空间）IT管理员4.2文件与记录管理模块（抽查比例：每部门抽查10份在用文件、近3个月5%的电子记录）序号核查内容检查方法判定标准（含机理说明）责任岗位1文件版本有效性比对生产/检验现场使用的作业指导书、检验规程版本与系统内现行有效版本现场使用文件必须与系统最新版本100%一致，作废文件必须加盖“作废”章单独留存或统一销毁，严禁旧版本文件流用（机理：过期作业文件会导致操作/检验标准错误，直接引发批量质量问题）文控专员、各部门资料员2记录录入及时性对比业务发生原始凭证时间（如检验原始记录时间、生产报工时间）与系统录入时间差所有质量记录必须在业务完成后24小时内录入系统（机理：据行业测算，超过24小时后操作人员对现场参数、异常情况的记忆偏差率超过30%，易出现记录错漏）；超过3天录入的必须提交部门负责人签字的延迟说明；严禁补录超过30天的历史记录无质量部书面审批各数据填报岗3记录完整性逐字段核对记录必填项、附件、电子签名所有必填项无空白，原始凭证附件上传齐全，电子签名与实际操作人一致，严禁代签填报岗、审批岗4.3检验检测管理模块（高风险必查，抽查比例：IQC/IPQC/FQC/OQC各抽20批次，不合格批次100%核查）序号核查内容检查方法判定标准（含机理说明）责任岗位1检验数据一致性比对系统录入检验值与纸质原始记录、检测仪器导出的原始数据系统数据与原始记录偏差必须为0；检验不合格项必须自动触发不合格品处理流程，严禁人工屏蔽不合格结果检验员、检验主管2检验标准匹配性核对系统内检验规程引用的标准编号、检验项目、判定阈值与现行有效图纸、国家标准、客户要求的一致性引用标准必须为最新有效版本，检验项目无遗漏，判定阈值无错误（机理：标准引用错误会导致合格/不合格判定完全失效）检验主管3检验人员资质核对检验员账号对应的资质证书有效期、授权检验范围检验员必须经培训考核合格后方可开通对应检验项目的录入权限；资质过期前1个月必须完成复训授权；严禁无资质人员录入检验数据，确需临时顶岗的必须经检验主管书面授权并留痕人力资源部、检验主管4.4不合格品管控模块（高风险必查，抽查比例：近3个月所有不合格品记录100%核查）序号核查内容检查方法判定标准（含机理说明）责任岗位1追溯链条完整性从不合格批次台账往前追溯来源（来料/制程/库存/客退），往后追溯评审、处置、验证全流程每笔不合格品记录必须关联对应批次号、不合格描述、评审记录、处置方式（返工/返修/报废/让步接收）、处置人、重检验证结果，全链条无断点（机理：追溯断链会导致不合格品去向不明，存在流出风险）质量工程师、不合格品评审组2处置流程合规性核对处置审批节点、让步接收佐证材料报废处置必须经生产、质量、财务三方审批；让步接收必须获得客户书面签字确认（含有效电子签）；返工/返修完成后必须重新检验合格方可流转下工序质量工程师3返工记录真实性比对系统内返工数量、返工工时、重检记录与生产系统报工数据返工记录必须与生产实际数据完全匹配，严禁“不合格品未返工直接流转、系统虚填返工记录”生产主管、检验员4.5CAPA纠正预防措施模块（抽查比例：近6个月已关闭CAPA100%核查，在途CAPA核对进度）序号核查内容检查方法判定标准（含机理说明）责任岗位1触发规则合规性核对不合格品、客诉、内审问题、过程异常的触发记录同类问题重复发生2次及以上、重大客诉、严重不符合项必须触发CAPA流程，严禁应触发未触发（机理：未及时启动CAPA会导致同类问题反复发生，体系自我改进机制失效）质量工程师2根因分析与措施落地核对CAPA报告的原因分析、措施描述、落地佐证原因分析必须定位到系统/流程根因，严禁只写“员工粗心、操作失误”等表面原因；纠正措施必须可落地、可验证，无“加强管理、提高意识”等空泛表述责任部门、质量工程师3验证关闭有效性核对CAPA验证记录、验证周期内的同类问题发生情况验证必须在措施落地后连续观察不少于1个月，确认同类问题零发生方可关闭；严禁未验证直接关闭、纸面整改质量工程师4.6供应商质量管理模块（抽查比例：核心供应商20%，近半年新准入供应商100%）序号核查内容检查方法判定标准（含机理说明）责任岗位1供应商评价真实性比对系统内供应商来料合格率、交期达标率、问题整改率与IQC检验记录、采购交付记录的一致性评价数据必须与实际业务数据100%匹配，严禁主观打高分、隐瞒供应商质量问题SQE（供应商质量工程师）2准入流程合规性核对新供应商的现场审核报告、样品检验记录、小批量试产记录新供应商必须通过资质审核/现场审核+样品全项检验合格+3批次小批量试产合格后方可录入合格供应商名录；严禁“先供货后补审核”SQE、采购主管4.7内审与管理评审模块（抽查比例100%）序号核查内容检查方法判定标准（含机理说明）责任岗位1内审问题闭环核对内审报告、不符合项台账、整改佐证、验证记录所有内审不符合项必须在30天内完成整改，验证证据充分，严禁虚假整改内审员、各责任部门2管审输入输出有效性核对管审报告的输入数据、输出决议、跟进记录管审输入数据（质量目标完成率、客诉统计、不合格品统计、资源需求）必须真实可追溯；输出决议必须明确责任人和完成时限，每季度跟踪落地进度质量部经理五、核查实施流程与闭环要求核查必须形成PDCA闭环，避免“查完就过、问题反复”的形式主义，全流程要求如下：1.计划阶段：核查组在核查启动前2个工作日发布核查通知，明确本次核查的模块范围、抽查比例、时间节点、各部门对接人。2.执行阶段：核查员按检查表逐项核查，所有问题必须留存系统截图、原始记录比对照片等佐证材料，实时填写《问题发现台账》，严禁无证据判定问题。3.整改阶段：核查结束后1个工作日内分级下发整改通知单，责任部门按等级时限要求完成整改，整改材料必须包含问题原因、整改动作、佐证材料三部分内容。4.验证阶段：核查员收到整改材料后2个工作日内完成系统/现场验证，验证不通过的直接退回重改，直至验证合格；整改逾期未完成的，按5分/天的标准扣罚部门负责人当月绩效。5.复盘阶段：每季度核查完成后3个工作日内发布核查通报，统计问题高发模块、重复发生问题，将共性问题纳入下季度体系培训内容，更新下季度核查重点。•异议处理：责任部门对问题判定有异议的，可在收到整改通知单1个工作日内提交佐证材料向核查组组长申诉，组长需在2个工作日内组织复核并给出最终判定结果。六、核查红线与责任追溯数据造假是QMS运行的致命问题，必须执行零容忍追溯机制：•严禁篡改、删除原始质量数据：一经查实，对责任人给予记过处分，扣发当月20%绩效；造成质量事故的，按《质量事故责任追究制度》承担对应经济赔偿责任，涉嫌违法的移送司法机关。•严禁无审批补录超期记录：补录超过30天的历史记录无质量部、部门负责人双签字的，记录直接判定为无效，对部门主管扣发当月10%绩效。•严禁越权审批、代签记录：一经发现，对越权操作人、代签人扣发当月10%绩效，造成审批失效、质量风险的承担对应管理责任。所有问题记录统一纳入员工个人质量档案，作为岗位晋升、资质评定的核心参考依据。附件1：QMS数据核查问题登记表（可直接打印使用）序号所属模块问题定位（单据号/数据项）问题描述问题等级责任部门责任人整改要求整改时限整改佐证验证结果验证人验证时间123附件2：