本文为中文正文 · English version →
怎么过 ISO/IEC 17025 现场评审：评审员真正追的是哪条链
评审员不会把你的手册从头读到尾。他们抽一份已签发的报告，把证据链往前、往后各走一遍。
更新于 2026 年 11 月 13 日 · 约 9 分钟 · 写给一线实验室与质量团队
短答案
通过 17025 评审的关键，是能把一份已签发的报告从头到尾复原出来：合同评审、方法及其版本号、原始记录、签发人针对该具体范围的能力授权、设备当时的校准状态、报告值背后的不确定度预算，以及任何合格／不合格结论背后的书面判定规则。评审员靠纵向追溯和现场见证工作，不是靠欣赏一套程序文件。
到访之前必须已经成立的六件事
- 一轮完整自查已经闭环。覆盖全部条款的内审（8.8）和一次管理评审（8.9），每项输入都要有定义、有支撑证据——不是一份只列议题的会议纪要。
- 范围已冻结且诚实。认可范围上每一个方法／基质／被测量，背后都有确认或验证证据（7.2）；申请书上的范围要和实验室实际出具的报告一致。
- 方法已在本实验室确认可用。 已发布的标准方法仍需验证：你的人、你的仪器、你的基质能否达到方法声称的性能（7.2.1.3）。非标、修改过或自研方法需要按预期用途做确认，参数要选得合适（7.2.2）。
- 每个被测量都有不确定度预算，判定规则已成文。条款 7.6 要求评定测量不确定度；7.8.6 要求只要报告符合性声明，就必须有书面判定规则，并在合同评审（7.1.3）时与客户约定。
- 溯源链是真的查过。手里有一张认可机构供应商的校准证书还不够（6.4 / 6.5）。必须有人核实到 SI 的链条、证书上的 CMC，以及证书有效期是否覆盖测量当天。
- 能力授权做到范围级，能力验证异常已处置。报告签发人必须被授权做「这个方法＋这个基质」（6.2），并有持续监控。能力验证／实验室间比对出现不满意结果却没有书面调查，是 7.7 下最常见的不符合项之一。
评审当天实际发生什么
| 评审活动 | 真正在考的是什么 |
|---|---|
| 首次会议与范围确认 | 约定范围、场所、签发人是否与现实一致 |
| 文件与记录审查 | 版本受控，以及记录能否证明程序确实被执行 |
| 实验室巡查 | 设备状态标识、环境控制、样品完整性、会影响结果的现场管理 |
| 现场见证／演示 | 分析人员是否真会做这个方法，原始记录是否按程序当场生成 |
| 从一份已签发报告做纵向追溯 | 整条证据链往前、往后（见下一节） |
| 人员面谈 | 能力、公正性，以及对判定规则的理解 |
| 末次会议 | 不符合项逐条对应条款，并附支撑证据 |
实务提示。 见证试验是最容易让漂亮文件露馅的地方。如果技术员伸手去拿一张写着「实际做法」的便利贴，那么受控文件里的方法就不是真方法——不管文件做得多好，这就是一条不符合项。
纵向追溯，一步一步走
评审前让自己人先做一次演练：递给他一份上个月签发的报告，要求十分钟内拿出：
- 委托／合同评审记录，其中与客户约定了方法和判定规则（7.1）。
- 样品接收、状态和标识记录（7.3 / 7.4）。
- 当天生效的方法确切版本，及其验证／确认档案（7.2）。
- 含原始观察值、更正痕迹和更正人的技术记录（7.5）。
- 所用每台仪器的校准状态与溯源证据（6.4 / 6.5）。
- 产出报告上那个不确定度的预算表（7.6）——包括每个分量的来源。
- 若报告有符合性声明，拿出书面判定规则（7.8.6）。
- 报告签发人针对该方法、该基质的授权记录（6.2）。
- 证明当天结果有效的质控／能力验证证据（7.7）。
实务提示。 任何一环找了二十分钟，评审员都会注意到。常见失败不是「文件缺失」，而是「文件接不上」：签发人的授权早于方法改版、不确定度预算与报告模板对不上、校准证书收到后从未确认。
哪些条款最容易开出不符合项
两个必须记准的基本事实：现行标准是 ISO/IEC 17025:2017，没有 2025 版，转卖资料的标题怎么写都不算数；2026 年 1 月 1 日起 Global ACI 取代 IAF 与 ILAC，成为统一的国际认可组织，旧文件正按 Global ACI 编号重新发布。请以自己认可机构现行文件清单为准，不要凭记忆引用老的 ILAC-Gx 编号。
- 6.2 / 6.4 / 6.5——能力与授权只做到岗位级；设备适用性；校准链从未被复核。
- 7.2——确认档案证明了技术可行，却不是实验室实际出具报告所针对的基质和浓度范围。
- 7.6 / 7.8.6——把校准证书的扩展不确定度直接抄成预算；有合格／不合格结论却无书面判定规则；报告写「±」却不写 k 和包含概率。
- 7.7 / 8.8 / 8.9——一次能力验证不满意结果没有调查；内审按日历排而不是按风险排；管理评审输入没有证据。
- 8.5 / 8.7——纠正措施做完，风险登记册从不重新评估；纠正措施以「已重新培训人员」结案，没有有效性验证。
末次会议之后
不符合项会对应到条款并附客观证据。每一条都要：先控制即时影响，再查根因（包括是否波及其他报告或范围），纠正这一个具体案例，然后验证有效性，并约定复查日期。答复窗口由认可机构规定，视严重程度常为 30–90 天。「错别字已改」只能关闭错别字，关不掉体系性弱点；如果根因会让同样的错误在另一份报告上重演，评审员会重新开这条不符合项。
现场最容易踩的坑
到访前一周重写质量手册。被评审的不是手册，是证据链。
把「我们用的是标准方法」当成免验证的豁免。7.2.1.3 仍要求你证实本实验室能达到该方法的性能。
授权矩阵在岗位级是最新的、在范围级却过期——签发人授权早于方法改版，或持续监控已中断。
把校准证书上的扩展不确定度 U 当成整份预算，或当作标准不确定度使用却没除以证书写明的 k。
能力验证不满意结果只归档一句「已调查，无影响」，没有根因分析、没有趋势分析。
常见问题
ISO/IEC 17025:2017 还要求质量手册吗？
不要求。2017 版在方案 A 下规定管理体系要求（若已按 ISO 9001 运行管理体系，可走方案 B），但没有强制一份叫「质量手册」的文件。很多实验室保留它，是因为客户或历史合同要求。
什么是判定规则，什么时候必须有？
判定规则说明在做出符合规范的结论时如何计入测量不确定度（条款 7.8.6，定义见 3.7）。只要报告写合格／不合格、在允差内、符合，就必须有书面规则、在合同评审时与客户约定（7.1.3）并予以沟通。如果只报告数值及其不确定度，就没有作出符合性声明。
现场评审要多久？
取决于范围、方法数、场所和技术评审员人数——范围窄的一天，多领域实验室可能一周以上。关键是范围上每个方法都能被见证或追溯；提前向认可机构索取评审计划。
可以远程或混合评审吗？
不少认可机构按自身规则和现行 Global ACI 过渡文件，允许部分文件审查或访谈在异地完成，但技术活动见证通常仍须到场。安排方式请与自己的认可机构书面确认。
在评审员抽报告之前
用免费的 60 秒现状诊断先找出自己的缺口
回答一组关于实验室的简短问题，拿到条款级差距热力图和完整 Word 差距报告——把评审员要追的那条证据链，提前摆在他到访之前。
运行免费诊断 →现状诊断与完整 Word 差距报告永久免费，无需注册。
本指南依据公开发布的标准与认可机构文件编写，仅引用编号、标题与意译要点，不复制标准原文，供内部准备与学习参考，不构成认证或认可决定，也不构成法律意见。ISO 标准为 ISO 的商标；IATF 16949 由国际汽车工作组发布，并非 ISO 标准。现行实验室标准为 ISO/IEC 17025:2017，不存在 2025 版。Global ACI 已于 2026 年 1 月 1 日取代 IAF 与 ILAC。