ARTICLE · 1334193

AI 辅助写的文档算不算受控记录?医疗器械质量人的判断标准与操作步骤

发布时间：2026-11-09 14:18:54 最近访问：2026-11-09 14:18:55

“这份 SOP 是 AI 写的，能直接签发放行吗？”我常被这么问。我的回答通常是一句反问：“先别管谁写的，它有没有编号、版本、评审和批准？”多数人沉默一会儿。

这个反问背后，是一条容易被新工具打破的分界线：文件是文件，记录是记录。药监核查从不问“谁起草的”，只问“能不能证明这份文档真实发生、经过批准、版本有效”。AI 让起草快了十倍，但没能让任何一份文档自动获得受控身份。这篇文章只讲这一件事：怎么判断，怎么分类，怎么把 AI 的输出变成真正能拿出手的受控记录。

一、先看一张让人后背发凉的文件清单

一个典型项目里，一家第三类高频电刀企业被飞检。质量经理打开共享盘里的“体系资料”文件夹，里面是“质量手册最终版1231”“改改改”这类文件；关键件高频变压器的来料检验记录，纸质版找不到，电子版只有一个没签字的 PDF。飞检老师问：这台电刀的出厂检验记录里为什么没有关键件参数？回答是“资料还在整理中”，老师接了一句：“你们产品都已经报上市了，整理中是什么意思？”

那次飞检开了三个不符合项，其中一个就是产品检验记录不可追溯。

对照这份清单看，缺的不是内容——缺的是编号、版本、签批和追溯路径。检查员追问的不是“有没有这份记录”，而是“这份记录能不能被证明真实发生、经过批准、版本有效”。AI 起草得再快、再完整，只要没走完受控流程，它就永远是一份草稿。

二、定义：受控记录与 AI 输出的分界线

直接说结论：AI辅助写的文档算不算受控记录，关键不在“谁起草”，而在“走没走完受控流程”。具体有四条标准：有唯一编号与版本；经过评审与批准；保留修订历史与审批记录；能追溯到对应的模板与依据。AI 的输出只能算草稿，必须经人评审并留下签批痕迹，才成为受控记录。

这套逻辑背后有明确的法规依据。ISO 13485：2016 / YY/T 0287—2017 的 4.2.4 要求文件发布前经批准、各使用场所为有效版本，4.2.5 要求记录清晰、可追溯、更正不覆盖原始信息；21 CFR Part 11 则进一步要求电子记录可归因、可追溯、防篡改。落到 AI 场景，还有一份值得参考的文件——YY/T 1833.4—2023《人工智能医疗器械质量要求和评价第4部分：可追溯性》把可追溯性定义为“设计开发过程、生产过程、使用过程和更新过程能被记录的程度”。意思是：用了AI起草，这件事本身也可以被记录——在文档生命周期中标注“AI 辅助起草”“人工审核”，比刻意抹掉 AI 痕迹更稳妥。以上法规要求均以最新版本和当地监管要求为准。

具体判断，下面这张表可以直接复制到文控程序里，当作 AI 文档受控状态的判定依据：

判断问题	“是”的判断标准	若为“否”的处置动作
是否已纳入受控体系？	文件已进入受控目录或质量管理系统，而非停留在个人电脑或私人文件夹	先移入受控目录或系统，从这一刻起开始登记管理
是否有唯一编号与版本？	按企业文件编码规则分配编号，版本号清晰，旧版可被自动区分	按编码规则补编号，未批准前一律标注“v0.x 草稿”
是否有评审与批准记录？	起草、审核、批准三级签批完整，角色符合文控程序规定	发起线上或纸质审批，未获批准不得投入使用
是否有修订历史与审批留痕？	每次变更可追溯到原因、内容、批准人和时间；电子记录有审计追踪	系统补录修订历史，从本次发布起逐版记录
能否追溯到对应模板与依据？	文档中可查到所依据的标准编号、指导原则条款或内部模板	补注依据来源；无法溯源的段落标记“待确认”，不得直接发布

这张表就是“受控体检表”。五项全部为“是”，文档具备受控记录身份；任何一项为“否”，它都还只是草稿，不能作为审核证据。

三、分类：你手头的 AI 文档属于哪一类

按文档在体系中的状态，AI 文档通常分三类，风险等级完全不同。

第一类：素材草稿。仅供个人参考的资料汇编，没有进入实际工作流。例如 AI 帮忙检索的法规汇编、竞品资料整理。这类不属于体系文件，不要求编号版本，但命名和存放要与其他文档分开，避免被误取用。

第二类：工作文档。已经被实际使用，但没有完成受控动作——这是最危险的灰色区。常见形态：AI 生成一份测试方案文本，被直接转发给检测机构；车间挂着 AI 起草的操作指导，文件名写着“最终版 V2”，系统里受控版本却还是 V 1.0。两套版本并行，内容可能只差一个参数，但核查时解释成本极高，容易变成观察项或不符合项的依据。

第三类：受控记录。已完成编号、版本、审批、留痕，可追溯。这是唯一能作为审核证据的一类。

三类之间不是“重抄一遍”，而是补动作：缺编号补编号，缺审批走审批，缺留痕确认审计追踪已开启。

四、要点：把 AI 文档纳入受控的五步操作流

把 AI 输出变成受控记录，按下面五步操作。每一步都写清动作、涉及角色和完成标志，可以直接对照执行。

在受控环境生成。AI 起草结束后，先把文档放入受控目录或质量管理系统，而不是留在个人电脑、邮箱或共享盘散落处。完成标志：文档已存在于受控位置，状态标记为“草稿”，由文档管理员确认。
分配编号与版本。按企业文件编码规则分配唯一编号，版本从 v0.1 起草版开始；文档首部标注“AI 辅助起草，人工审核”及生成日期。完成标志：仅凭编号即可定位文档，版本状态唯一、无歧义。
走评审与批准。按文控程序发起流程：起草人提交→ 相关部门评审内容的准确性与可操作性 → 授权人批准。涉及产品安全的关键工序文件，还需要研发或临床工程师确认技术参数。完成标志：审批链完整，文件状态从“草稿”变为“已批准”。
电子签名与审计追踪留痕。审批记录、操作日志、时间戳不可被用户自行改写；需要更正时保留原值、注明原因并签名和日期——这正是 ALCOA 原则对数据完整性的要求。纸质签批则要求签名人、日期、笔迹清晰。完成标志：任何改动都能回答“谁、何时、改了什么、为什么”。
定期核对覆盖度。把产品适用的法规条款转成“应有记录清单”，再与系统里的“已有记录清单”比对，缺项标记为“缺少证据”或“待确认”，自动预警到质量负责人。AI 可以输出差异清单，但每一项“是否满足要求”的结论必须由人来下。完成标志：一份按条款编号排列的记录覆盖差异表，含责任人与关闭时限。

有一次团队讨论 AI 文档平台的能力边界，我坚持先立规矩再谈功能。当时我定了三条：第一，AI 只能起草和整理，结论与签字永远是人；第二，所有引用必须可溯源到法规原文，找不到出处宁可不写；第三，临床试验与注册相关的输出必须经专业人员复核。这三条后来写进了产品设计，也成了我们做内容的方法。为什么这么较真？我从手术室到注册审评两头都待过，太清楚一件事——证据链断了，再快也没有意义。

五、让 AI 文档过体系关：平台要补上这几项能力

前面这套方法完全不依赖任何特定产品，手工也能做。但长期用手工方式执行，会有两个持续性问题：一是编号、版本、审批状态靠人盯，量一上来，容易在某个环节断掉；二是覆盖度核对要跨文档、跨目录反复比对，纯靠人工定期翻查，往往滞后。这时候，平台的介入才变得必要——它做的不是替代判断，而是把方法固化、关联和自动化。

落到工具层面，有三项能力最实际：

第一，AI生成物与文控流程打通。AI 起草的结果直接进入受控环境，编号、版本、审批状态由系统统一管理，而不是生成后散落在个人手里。第二，电子记录可归因、可追溯、防篡改——操作日志、时间戳、权限控制、审批链完整保留，满足电子记录的基本要求。第三，法规条款到记录的覆盖核对：把产品适用的标准条款转化为“应有记录检查表”，与文档库自动比对，输出差异项并预警。

我所在的唯智通 Vizy Copilot 是面向医疗器械的智能质量与注册文档 AI 辅助平台，在实践这套方法时，它会按“法规条款 → 应有记录 → 当前状态”整理成差异表，缺项自动预警到对应负责人——但每一项“是否满足要求”的结论，仍然由质量负责人确认。平台不替人批准，AI 找不到证据时只能标记“缺少证据”或“待确认”，不能自行补造历史记录，也不能代理“某项活动没有发生”的断言。产品事实由研发确认，法规适用性由注册或质量人员确认，风险可接受性由授权人员判断，验证充分性不能由 AI 单独下结论。AI 负责查找、比对、解释和起草；人负责提供事实、作出判断、完成活动并承担责任。

更完整的平台能力介绍，可以参考官网。