80 份文件的陷阱：程序文件不等于执行证据

一位质量经理在第一次通话前发来一张电子表格。八十行：文件编号、标题、版本、批准日期、负责人，每一行都填得满满当当。这代表着几个月实打实的工作，随附的消息通常大同小异：我们觉得情况还算不错，只是想在审核前请外部专家再把把关。

这张表是真实的，这些工作也值得做。但它回答的，是审核员根本不会问的问题。

一份已批准程序的索引，证明的是您决定了工作应当如何做。至于工作是否真的这样做了，它什么也证明不了。

被归档在一起的两类文件

每个质量体系都包含两种本质不同的文件，而大多数文件索引把它们列在同一栏里，不加区分。

受控文件表达意图：程序、作业指导书、规格、图纸、表单、模板、质量手册。它们经过批准、受版本控制，描述的是应当发生什么。每份文件通常只有一个现行版本。

执行记录是证据：一张填写完毕的检验单，上面有真实的测量值和真实的签名。一份 24-A 批次已签字的生产批记录，也就是旧术语中的器械历史记录（DHR）。上周二产线上所用那把量具的校准证书。一份培训记录，证明操作员在执行该操作之前已经具备资格。这类记录持续产生，数以千计。它们会被保存，而不是被取代：更正或修订要以可归属到具体人员的方式进行，与被更正的内容并存，而不是替换它。

没有记录的程序，是一句没有兑现的承诺。没有程序的记录，是不受控制的活动。审核员两者都会检查，但大部分时间会花在后者上，因为真相就在那里。

审核实际是怎么进行的

检查不是从头到尾通读您的文件索引，而是抽样，并顺着线索追查。一个贴近现实的顺序是：

这条链上的每一步都是执行记录。文件索引只贡献了一项，而且是在最后，仅作为评判记录的参照点。

常见失效模式（按出现频率排序）

程序描述的流程，没有人照做

程序常常比现实更严格：由一位严谨的人编写，规定需要三个审批签字，而产线实际只收集一个。这是针对您自身文件的发现项，而且是自己造成的。程序应当描述您实际运行且经得起推敲的流程，而不是一个理想化的流程。

记录存在于工厂，却无法调取

这在外包制造中非常普遍。工厂保存着出色的生产记录：中文书写、纸质装订、按工厂自己的体系编排。记录确实存在。可您无法在审核现场拿出来，无法快速读懂，也从未核实过其中是否包含您的规格所要求的内容。审核员向美国的规格所有方索要证据时，仅仅知道证据存在于某处，是不够的。

表单已批准，却从未发放

检验表单在索引中是第 2 版。产线用的仍是第 1 版的复印件，或者是产线自制、字段不同的 Excel 版本。文件索引对文件本身的描述是准确的，对现实的描述却是错的。

记录都在，但链条接不上

每份记录单独看都完整，彼此却没有关联。DHR 没有标明零部件批次。检验记录无法追溯到被检验的产品。每份文件都没问题，但从成品器械回溯到物料和过程的链条走不通。

签名与日期规范

空白字段。只有签名缩写，没有日期。一个月的生产记录一次性集中补签。更正没有标明更正人。这些看似是小的日常管理问题，却会被严肃对待，因为它们会动摇对您其他每一份记录的信任。

重新分类您的索引

这项梳理工作耗时不长，但让人不太舒服。拿出那张电子表格，增加三列。

列	要回答的问题
类型	是受控文件，还是执行记录？大多数索引几乎全是前者。
证据产出	对每份程序：它会产生什么记录？请具体说出名称。如果答案是“没有”，那么这份程序描述的是一项不留痕迹的活动。
最近实例	您能否在本周、不打电话给工厂，就拿出该记录最近的一份实例？问题不是“它是否存在”，而是您能否拿得出来。

第三列才是大部分现实所在。一份八十行的索引，通常会缩减为寥寥几种真正能调取到的记录类型，而这个落差就是您真实的审核风险。

先解决什么

不要从清单顶部开始。按审核员最可能调取的内容，以及一旦出错风险最大的内容，安排工作顺序：

1. 近期已发货批次的生产批记录。 这是最可能被首先索要的记录，也是其他一切所依附的主线。
2. 支撑您最高严重度风险控制措施的记录。 如果某项安全功能是通过生产测试来验证的，那么该测试的记录比清单上的任何其他内容都重要。
3. 这些批记录所涉操作的校准记录和培训记录。 这是一条良好记录链最常断裂的两个地方。
4. 关键零部件的来料检验和供应商批准记录。
5. 投诉与纠正和预防措施（CAPA）记录，包括未经调查即关闭的投诉，这是审核员会专门查找的模式。

在这些之后，再着手修订程序才有意义；到那时，您会清楚哪些程序需要重写，因为您已经看到了记录实际呈现的情况。

让差别显而易见

这个问题之所以长期存在，是因为文件夹目录无法告诉您其中哪些内容是承诺，哪些是证据。两者都是文件，都有日期，在目录列表中看起来都很完整。

一个能把两者区分开来的系统，一个知道缺少执行证据的确认章节是受阻状态而不只是空白的系统，会比审核员早几个月发现缺口。这正是我们工作区中的就绪视图的设计出发点：关注的不是您有多少文件，而是哪些要求背后有证据，哪些没有。

那份八十份文件的索引并不是白费的工作。它是原材料，只是还不是答案。而这两者之间的差别，往往在最糟糕的时刻才被发现。