4. 组织架构与职责权限设计

医疗器械质量体系的运行效果，很大程度上不取决于文件写得多完整，而取决于“谁在什么节点上做什么决定、承担什么责任、需要什么能力”。组织架构与职责权限设计，就是把 ISO 13485 与《医疗器械生产质量管理规范》的要求，落到具体岗位、具体接口和具体签字权限上。本节围绕角色定义、RACI 职责矩阵、资源与能力要求，并给出一个可直接改造使用的组织图与职责表示例。

一、先定义角色，再谈架构

质量组织中的角色不是行政头衔的堆叠，而是“职责—权限—能力”三者的绑定。医疗器械企业中最核心的几类角色如下。

• 管理者代表（Management Representative）：由最高管理者指定，负责确保质量管理体系所需过程得到建立、实施和保持，向最高管理者报告体系运行情况和改进需求，并提升全员法规与顾客要求意识。其关键权限包括：批准质量手册与体系程序、主持管理评审、对重大不合格与召回事项提出处置意见、代表企业与监管机构就体系事项沟通。管理者代表可以兼任，但不应把“生产交付”作为其唯一考核导向，否则独立性会被削弱。
• QA（质量保证）：面向“体系与过程”，负责文件与记录控制、内审、CAPA、变更控制、供应商质量、培训管理、不合格品评审的组织与跟踪。QA 的核心产出是“过程受控的证据”，而不是替其他部门补记录。
• QC（质量控制）：面向“产品与数据”，负责进货检验、过程检验、成品检验、留样、环境监测、检验方法确认与检验记录。QC 对检验结论负责，对“放行决定”只提供数据支持，不替代放行批准人。
• 生产：按工艺规程和作业指导书组织生产，负责首件确认、过程参数记录、清场与标识、生产设备日常点检。生产是产品质量的第一责任人，不能把“质量是 QA 的事”作为默认前提。
• 采购：负责供应商开发、评价、再评价与采购执行，确保采购信息（规格、验收准则、变更通知要求）充分，并对供应商变更、供货异常及时传递到 QA 与研发。

二、RACI 职责矩阵的编制方法

RACI 用四个字母描述一个岗位在某个活动中的参与方式：R（Responsible，执行者）负责实际完成工作；A（Accountable，批准者）对结果负最终责任，同一活动原则上只有一个 A；C（Consulted，被咨询者）在决定前提供专业意见；I（Informed，被告知者）在决定后获得信息。编制时按以下顺序推进：

1. 列出关键质量活动，粒度控制在“可判定完成”的层级，例如“不合格品评审与处置”“供应商现场审核”“设计变更评审”，而不是笼统的“质量管理”。
2. 横向列出岗位：总经理、管理者代表、QA、QC、生产、采购、研发、仓储等。
3. 逐格填写 R/A/C/I，先定 A 再定 R，最后补 C 和 I。若一格出现两个 A，说明权限冲突，必须回到组织设计层面解决。
4. 检查每个岗位的 R 数量是否与其人力匹配。若某岗位承担过多 R，通常意味着职责过度集中，是体系失效的常见根因。

下面这张图给出一个典型医疗器械企业的质量组织与关键接口关系，可作为绘制本公司组织图的起点。

三、资源分配与能力要求

职责矩阵确定后，必须回答“人够不够、能力够不够”。资源分配可从三个维度评估：工作量（该岗位承担的 R 活动数量与频次）、独立性（是否存在自己执行、自己批准的情况）、专业能力（是否具备法规、检验、统计或工艺知识）。

能力要求建议按岗位形成“能力清单”，至少包含：法规知识（ISO 13485、GMP、产品适用法规）、体系文件知识（本岗位相关程序与记录）、专业技能（如检验方法、抽样方案、CAPA 根因分析工具）、以及记录与数据完整性意识。培训后应通过考核或实操确认能力，而不是仅签到留痕。

四、实战任务：绘制质量组织图与职责表

以一家生产一次性使用无菌注射器的企业为例（以下参数为教学示例，非实测数据）。企业约 180 人，设总经理 1 人、管理者代表 1 人（由质量总监兼任）、QA 4 人、QC 6 人、生产 90 人、采购 5 人、研发 8 人、仓储 6 人。任务分三步完成。

第一步：画组织图。按“决策层—管理层—执行层”三层绘制，标注实线汇报关系与虚线业务接口。管理者代表直接向总经理汇报，QA 与 QC 分设，避免检验与体系职能混同。

第二步：填职责表。下表给出关键活动的 RACI 示例，可直接改造为企业版本。

第三步：校验与发布。校验规则有三条：每个活动有且仅有一个 A；每个岗位的 R 数量不超过其可承担工作量；任何“自己执行、自己批准”的格子必须消除。校验通过后，由管理者代表审核、总经理批准发布，并纳入培训与岗位说明书。

完成后的组织图与职责表不是一次性文件，而应随组织调整、产品线扩展和法规更新同步修订。建议每年结合管理评审复核一次，确保“图、表、岗、人”四者一致。