第一次迎接现场核查的时候，我紧张得手心冒汗。
核查老师翻着文件，突然问了一句："你们去年内审发现了什么问题？整改措施做了吗？怎么验证的？"我脑子嗡的一声——内审报告是有的，整改记录也有的，但问题是：它们不在手边，我一时找不出来。
老师看了我一眼，没说话。那个眼神我到现在都记得。
后来经手的项目多了，我慢慢理解了：内审和管理评审不只是GMP的要求，它们是你应对现场核查的"模拟考试"。模拟考做好了，正式考才能一次通过。
今天就用一套"学生考试"的比喻，帮你彻底理清内审和管理评审的资料准备和现场应答技巧。
图：内审、管理评审与现场核查的"考试"关系
一、内审 = 模拟考试：自己出题自己考
2025版GMP第128条规定：应当建立形成文件的内部审核程序，确定审核准则、范围、频次、参加人员、方法、记录要求、纠正预防措施有效性评定。应制定审核计划，按计划实施并形成审核报告。
翻译成人话：每个学期末，你自己给自己出一套模拟卷，考考自己这学期学得怎么样。考得不好的地方，赶紧补课。
为什么要做内审？
道理很简单：正式考试（核查）之前，你自己先模拟一遍，发现问题自己改，总比老师（核查老师）来指出要好。内审的目的不是"走过场"，而是"真发现问题、真整改、真验证"。
内审怎么做？
第一步：制定内审计划。就像排考试时间表——什么时候考、考哪几门、谁出题、谁监考。内审计划要明确审核范围（覆盖哪些部门、哪些过程）、审核频率（每年至少一次）、审核组成员（独立于被审核部门）。
第二步：编写检查表。检查表就是你的"模拟卷题目"。题目从哪来的？从GMP条款、从程序文件、从上次核查的发补意见来。每一条GMP要求，对应一个检查项。比如GMP第42条要求"文件受控"，检查表里就要有"抽查3份现场文件，确认版本是否为最新有效版本"。
第三步：现场审核。审核员拿着检查表去现场——看文件、看记录、看操作、问人员。关键技巧：不要只查文件，要查文件和现场的对应性。文件上写的操作步骤和实际现场的操作是否一致？不一致，就是问题。
第四步：写审核报告。报告里要写清楚：发现了什么问题、严重程度如何、建议的整改措施是什么。报告要发给被审核部门和高层管理者。
第五步：跟踪整改。被审核部门要制定整改计划、执行整改、验证整改效果。内审员要跟踪确认整改是否到位。没到位的，继续跟踪，直到关闭。
避坑要点：内审计划要覆盖GMP所有条款，不能年年只查容易查的条款，难的条款就跳过。核查老师最爱看的就是你内审的覆盖范围——如果发现你从来没查过设计开发或者风险管理，他会直接怀疑你的内审有效性。
二、管理评审 = 学期总结：老师评估教学效果
2025版GMP第129条规定：应定期开展管理评审。管理评审程序应规定评审的频次、参加人员、方法、记录要求、评审结论、改进措施等。
翻译成人话：每个学期结束，班主任（最高管理者）要开个总结会，看看这个学期全班（公司）的整体表现怎么样——考试成绩（质量目标达成情况）、薄弱环节（质量风险）、下学期计划（改进措施）。
管理评审和内审的区别是什么？
内审是学生自己刷题——具体操作层面，检查每个条款的执行情况。管理评审是班主任开总结会——战略层面，评估整个质量管理体系的适宜性、充分性和有效性。
管理评审的输入包括什么？
就像班主任总结会上要分析的数据：上次考试的成绩（上次管理评审的跟踪结果）、本学期的考试成绩（内审结果）、学生的反馈意见（顾客反馈和投诉）、课程的改进需求（纠正和预防措施状态）、外界的变化（法规和标准的变化）、教学资源的调整需求（组织架构和资源变化）。
管理评审的输出是什么？
总结会后要形成三个东西：管理评审报告（记录评审过程和结论）、改进措施计划（明确改进项、责任人、完成时间）、资源调整决策（如果需要增加人员、设备或培训预算）。
避坑要点：管理评审不能只是"签字走过场"。有些公司管理评审报告模板化严重——每年都是"体系运行有效，无需改进"。核查老师一看就知道你在糊弄。真正有效的管理评审，应该能拿出具体的改进项和跟踪记录。
图：现场核查应答——五种"考官"类型与应对策略
三、现场核查应答技巧：面对五种"考官"怎么答
现场核查就像正式考试，但考官（核查老师）有不同的风格。我见过五种类型，每种都有对应的应答策略。
类型一：细节深挖型。
特点：盯着某一份记录反复看，逐行核对。目的：验证记录的真实性和一致性。应对策略：如实回答，不要猜测。如果老师问"这份记录是谁填的？"你不知道就直说"我确认一下"，不要瞎编。主动提供佐证——老师看批生产记录，你可以同时提供对应的原辅料检验报告和设备使用记录。
类型二：横向对比型。
特点：跨文件比对同一数据。比如看批生产记录上的原料批号，再去查原辅料检验报告上的批号是否一致。目的：发现"文件之间不一致"。应对策略：确保不同文件中的同一数据完全一致。这是核查老师最常用的手法——文件一致性是硬伤，一旦出现，直接开不符合项。
类型三：追问到底型。
特点：连续追问"为什么？"。老师问："这个偏差怎么处理的？"你答："我们重新检验了。"老师追问："为什么偏差会发生？"你答："操作失误。"老师继续追问："为什么会有操作失误？培训了吗？SOP清楚吗？"目的：验证你是否真懂体系，而不是只会背答案。应对策略：不要只答到操作层面，要答到制度层面——"这个偏差我们已经按《偏差处理程序》进行了根本原因分析，根因是培训不到位，我们已经在XX月XX日补充了培训并考核合格，详见培训记录XX-XX"。
类型四：情景假设型。
特点："如果发生XX，你们怎么办？"比如"如果关键设备突然故障，你们怎么处理？"目的：检验应急预案的可行性。应对策略：不要现场编造。要说制度、说流程、说记录——"我们按《设备故障应急预案》处理，程序编号XX，第X条规定了故障后的处置步骤。上个月XX设备确实发生过一次故障，我们按预案处理了，详见设备故障处理记录XX-XX"。
类型五：沉默观察型。
特点：不说话，到处走、到处看。看现场卫生、看设备状态、看人员操作、看物料标识。目的：观察真实工作状态，而非"表演状态"。应对策略：保持正常工作节奏，不要因为老师来了就全员紧张、停产整顿。核查老师最想看到的是"你们平时就是这么工作的"。
通用应答五原则：
不回避——有问题承认并说明整改计划。不辩解——不争论，用事实说话。不过度——问什么答什么，不多也不少。给证据——口头回答要有书面文件佐证。态度正——虚心接受，立即纠正。
图：内审 & 现场核查资料准备清单——"开卷考试"必备
四、资料准备：核查就是"开卷考试"，但你得找得到卷子
很多企业在现场核查时最大的尴尬不是"不会答"，而是"找不到"。
老师要内审报告，翻了半天找不出来。老师要某批产品的批生产记录，记录是有的，但和其他记录混在一起，找了十分钟才翻出来。老师一看就不高兴——这说明你的文件管理本身就有问题。
资料准备的核心原则：问啥有啥，一秒找到。
具体怎么做？
文件类：准备2-3套受控文件（质量手册、程序文件、作业指导书），单独放在一个固定位置。外来文件清单（法规、标准）要现行有效。文件发放/回收记录要完整。北京市药监局建议：受控文件分开放在档案室一套、QA办公室一套、生产现场一套。
记录类：内审计划、内审报告、管理评审报告、培训记录、考核记录、设备校准/维护记录、生产批记录（至少3批）。记录要真实完整，时间线清晰。
现场类：产品处于动态生产状态（核查老师最喜欢看到"真实生产"），关键设备运行正常，洁净区环境达标，物料标识清晰完整，人员穿戴规范、操作熟练。
避坑要点：不要临时突击整理文件。平时就把文件管好，核查时才能从容应对。临时突击整理的文件，往往会出现版本混乱、记录缺失、时间线对不上等问题——这些问题在核查老师眼里，比问题本身更严重。
搞懂内审和管理评审，不只是为了应付GMP条款。
它背后是一套思维逻辑：自己先考自己（内审），发现问题自己改；定期总结经验（管理评审），持续改进体系；正式考试来了（核查），从容应对一次通过。
很多学生怕考试，不是因为不会，而是因为没有准备好。企业怕核查，也一样。
模拟考试（内审）刷得多了，学期总结（管理评审）做得扎实了，正式考试（核查）来的时候，自然心中有数。
觉得有用？转发给你那些还在怕核查的同事，帮他少紧张几次。
下一篇，我们将深入供应商管理——来料审核、资质档案合规要求。帮你把供应链的风险也管起来，欢迎持续关注！
📋 医械加油站持续更新新版GMP核查专栏系列全景规划，覆盖GMP核查从框架认知到模块拆解、从文件编写到问题整改、从内审应答到供应商管理的完整链路，欢迎持续关注！
☑ 专栏（六）：内审 & 管理评审：资料准备、现场应答技巧