3. 不合格品控制流程设计

不合格品控制不是“发现坏品就挑出来”这么简单。它是一条从发现、标识、隔离、评审、处置到记录与放行决策的完整工程链路，任何一个环节断裂，都可能导致不合格品被误用、误放行，甚至流入市场。ISO 13485 第 8.3 条明确要求组织对不合格品进行识别和控制，防止其非预期使用或交付。本节把这条要求拆解为可落地的工程化流程，重点讲清每个环节的输入、动作、输出和判断依据。

一、标识：让不合格品“开口说话”

标识的核心目标是让任何人在任何时刻都能判断一件产品处于什么状态。工程上通常采用“三色标识 + 唯一编号”的方式：红色代表不合格/待处理，黄色代表待检/待评审，绿色代表合格/可放行。标识载体可以是标签、挂牌、区域标线或电子状态字段，但必须满足两个条件：一是与产品实物绑定，二是与批次/序列号可追溯。

标识信息至少应包含：产品名称与规格、批号或序列号、数量、发现日期、发现人、不合格现象简述、状态代码。例如某输液器批次在过程检验中发现“滴斗与导管连接处泄漏”，标识牌上应写明批号 20240612-A、抽检 32 支中发现 3 支泄漏、状态为“待评审”。标识不是终点，而是后续所有动作的起点。

二、隔离：物理与逻辑双重阻断

隔离的目的是防止不合格品与合格品混放、误用。物理隔离要求设置独立的不合格品区，区域应有明确边界、上锁或权限控制，并与合格品区、待检区保持足够距离。逻辑隔离则通过 ERP/MES 系统中的状态锁定实现，例如将批次状态置为“HOLD”，禁止该批次参与领料、入库和发货。

隔离动作必须及时。发现不合格后，应在当班内完成实物隔离和系统状态更新，并记录隔离位置、隔离数量和隔离人。对于已部分流入下道工序的情况，还需要追溯已流转数量，必要时启动扩大隔离。隔离不是“把东西搬走”，而是建立一道可审计的阻断屏障。

三、评审：用跨职能判断替代个人经验

评审是整条流程的决策中枢。评审应由质量、生产、技术/研发、采购（涉及来料时）等跨职能人员组成，必要时邀请临床或法规人员参与。评审输入包括：不合格现象描述、检验数据、批次追溯信息、已流转范围、相关技术文件和法规要求。评审输出是处置决定，而不是“再检一次看看”。

评审需要回答三个问题：不合格的性质是什么（关键、主要、次要）？影响范围有多大（本批、相邻批、已发货）？可以采取哪种处置方式？评审结论应形成书面记录，明确处置方式、责任人和完成时限。对于关键不合格或涉及安全性能的，必须启动 CAPA 评估，不能仅做让步接收。

四、处置：五种路径的工程选择

ISO 13485 给出了不合格品处置的典型路径：采取措施消除不合格、让步接收、阻止原预期使用、重新加工、返工或降级。工程上可归纳为五类：返工、返修、让步接收、拒收/报废、降级使用。选择哪一条路径，取决于不合格性质、法规要求、客户合同和技术可行性。

返工是使产品符合原要求，返修是使产品满足预期用途但不一定符合原要求。两者都必须有经过批准的返工/返修作业指导书，并重新检验。让步接收必须经过授权人员批准，且不能违反法规或合同要求。报废应执行破坏性处理或受控销毁，防止回流。降级使用需明确降级后的用途和标识，不能与合格品混淆。

五、记录与放行决策：让每一步可追溯

记录是不合格品控制的证据链。每一条不合格记录应至少关联：不合格编号、发现环节、产品标识、数量、评审记录、处置方式、返工/返修记录、重新检验结果、放行批准人。记录应能回答“这批产品为什么最终被放行或不被放行”。

放行决策是最后一道闸门。放行前必须确认：不合格已按评审结论处置完毕、重新检验合格、相关记录完整、授权人已批准。对于让步接收，还需确认法规和客户合同允许，并保留让步接收的批准证据。放行不是“默认通过”，而是基于证据的主动判断。

六、工程化落地的三个关键控制点

第一，状态一致性。标识、系统状态和实物位置必须三者一致。常见失效是标签贴了但系统未锁定，或系统锁定了但实物被挪到合格品区。建议每班次由质量人员巡检一次不合格品区，核对标识、数量和系统状态。

第二，评审时效。不合格品不能无限期挂起。建议设定评审时限，例如一般不合格 3 个工作日内完成评审，关键不合格 24 小时内启动评审。超期未评审的批次应升级至质量负责人处理。

第三，放行权限。放行批准人应经过授权，且不能由发现不合格的同一人自行批准。让步接收必须由质量负责人或授权代表批准，涉及法规要求的还需法规人员会签。放行决策应留下可追溯的电子或纸质签名。

七、一个可参考的不合格品处置记录表字段

这张表的价值在于：它把“标识、隔离、评审、处置、记录、放行”六个环节压缩成一条可追溯的数据链。任何一批不合格品，只要沿着这条链走完，就能回答“它是什么、为什么不合格、怎么处理的、谁批准的、最终去了哪里”。这就是工程化流程与口头管理的本质区别。