17025 标准 — 检测实验室要求地图
ISO/IEC 17025 是一部标准，却包含二十个独立领域，评审员对每个领域的检查方式都不同。我们按实验室的视角把它们整理出来：讲的是什么、需要展示什么、不符合最常出现在哪里。每个领域都将单独展开。
- 8 — 标准章节
- 20 — 要求领域
- A / B — 管理体系选项
- 2017 — 版本，2023 年确认
标准的结构
标准共八章，但真正的要求——评审员检查的内容——从第 4 章才开始。前三章说明标准的适用范围、引用的文件以及术语的含义。因此下面的地图从第 4 章到第 8 章。
- 1. 范围 (无要求) — 标准适用对象：任何检测或校准实验室，无论规模和领域。
- 2. 规范性引用文件 (无要求) — 阅读标准所需的文件——首先是计量学词汇和合格评定要求。
- 3. 术语和定义 (无要求) — 标准如何定义公正性、投诉、实验室间比对、确认和判定规则。
4. 通用要求
⚖️ 条款 4.1 — 公正性
实验室必须公正并能够证明这一点：所有者、客户或自身销售部门的任何压力都不得影响结果。对公正性的风险要持续识别，而不是只在认可时做一次。
评审员希望看到什么:
- 记录在案的公正性风险分析——来自所有权关系、人员关联和薪酬方式。
- 管理层承诺公正、员工签署确认的证据。
- 实验室应对具体威胁的实例，如为同一集团公司做检测。
最常见的不符合: 风险分析被简化为一句“未识别到风险”——没有考虑自身客户和所有权结构。
🔒 条款 4.2 — 保密性
实验室掌握的关于客户及其样品的一切都是保密的——包括委托检测这一事实本身。例外是法定义务，此时须告知客户，除非法律禁止。
评审员希望看到什么:
- 员工、分包方和可接触数据的外部人员签署的保密承诺。
- IT 系统中的权限：谁能看到哪个客户的结果，如何撤销访问。
- 依法必须披露结果时告知客户的规则。
最常见的不符合: 整个班次共用一个系统账号——无法证明谁看过、谁改过客户数据。
5. 结构要求
🏛️ 条款 5 — 结构与责任
实验室必须是法律实体或其明确界定的一部分，拥有对全部实验室活动负责的管理层，并清楚描述活动范围。组织结构须表明谁做技术决定、谁维护管理体系。
评审员希望看到什么:
- 显示实验室在公司中的位置及其与可能施压部门关系的组织结构图。
- 以可与认可范围对照的方式书写的实验室活动范围。
- 关键职能的代理安排——负责人不在时由谁授权报告。
最常见的不符合: 授权报告的人员隶属销售部门，实验室无法说明如何保护决定的独立性。
6. 资源要求
👩🔬 条款 6.2 — 人员
对每项影响结果的活动，实验室都要规定所需能力，在允许独立工作前进行考核，之后持续监督。特定方法的授权是单独的行为，并不因受雇而自动获得。
评审员希望看到什么:
- 能力矩阵：人员 × 方法 × 状态（培训中、已授权、监督者）并附日期。
- 能力监控记录——重复检测、盲样、现场观察。
- 评审当天执行检测的人员在当天已获该方法授权的证据。
最常见的不符合: 授权按“实验室”而非按方法发放——范围中新增了方法却无人获得授权。
🌡️ 条款 6.3 — 设施和环境条件
进行检测的条件必须适合方法，且不得使结果无效。实验室自行确定哪些条件重要，加以监控，并在超出允许范围时采取措施。
评审员希望看到什么:
- 各方法相关条件及其限值清单——温度、湿度、洁净度、电磁场、噪声。
- 监控记录，以及条件超限期间所得结果的处理证据。
- 可能相互污染区域的隔离及其出入规则。
最常见的不符合: 天平室温度计显示超限持续一周，称量记录中却没有任何处置痕迹。
🔬 条款 6.4 — 设备
每台影响结果的设备都要在使用前核查，在准确度重要之处进行校准，并在整个使用期内受控。设备失效时，实验室必须评估此前结果受到的影响。
评审员希望看到什么:
- 设备台账，含标识、位置、校准和核查日期及接受准则。
- 两次校准之间的期间核查方案——核查什么、多久一次、用什么标准物。
- 设备故障后的处理：标识、停用、评估对先前检测的影响。
最常见的不符合: 校准证书放在文件夹里，却没人评估报告的误差是否满足方法要求。
🔗 条款 6.5 — 计量溯源性
测量结果必须通过不间断的校准链溯源到 SI 单位，链条每一环节都有已知的不确定度。无法溯源到 SI 时，实验室须证明溯源到有证标准物质或约定方法。
评审员希望看到什么:
- 来自认可实验室或国家计量院的校准证书——注明不确定度。
- 标准物质证书，含量值与不确定度，以及使用记录和有效期。
- 无法溯源到 SI 的测量（如微生物检测）的溯源链描述。
最常见的不符合: “一直如此”地交给无认可资质的供应商校准——溯源链在第一环就断了。
🚚 条款 6.6 — 外部提供的产品和服务
试剂、标准物、校准、分包检测——所有来自外部且影响结果的东西，实验室都要在采购前评价、验收时检查并持续监控。对分包方的结果，实验室与对自己的结果承担同样责任。
评审员希望看到什么:
- 供应商评价准则及其实施记录——而不只是一份“合格供应商”名单。
- 验收记录：试剂批号、证书、日期、谁按什么核查。
- 分包时：核对分包方认可范围是否覆盖具体方法，而不只是看有无认可。
最常见的不符合: 把检测分包给有认可但不含该方法的实验室——报告中也没有标明结果来自外部。
7. 过程要求
📝 条款 7.1 — 要求、标书和合同的评审
接受委托前，实验室须确认理解客户需求，并具备相应的方法、资源和能力。如客户要求符合性声明，判定规则必须在此阶段就达成一致。
评审员希望看到什么:
- 非常规委托的评审记录：谁评估了可行性、与客户约定了什么、何时。
- 有多种方法可选时客户是知情选择的证据——或实验室已告知其选择。
- 需出具符合性声明的委托中已约定的判定规则。
最常见的不符合: 报告写着“满足要求”，委托中却没有任何关于限值处不确定度处理方式的约定。
📐 条款 7.2 — 方法的选择、验证和确认
对标准方法，实验室进行验证——证实能按声称的参数执行。对自建、修改或超出预期范围使用的方法，则进行确认——证明其适合预期用途。方法变更后须重新进行。
评审员希望看到什么:
- 标准方法的验证报告和其他方法的确认报告——含参数、准则和结果。
- 当前方法清单及标准版本；人员按现行版本工作的证据。
- 对修改后的方法：具体改了什么，确认为何覆盖了该修改。
最常见的不符合: 标准新版已生效一年，实验室仍按旧版验证方法——没有评估有何变化。
🧴 条款 7.3 — 抽样
如果实验室自行抽样，须有基于统计而非习惯的抽样计划和方法，并记录所有可能影响结果的信息：地点、时间、条件、人员、偏离。抽样不当会使最好的检测失效。
评审员希望看到什么:
- 抽样计划：样品数量、来源、顺序及理由。
- 现场记录，含条件、采样人员身份及其授权。
- 偏离计划的记录——以及是否在报告中告知客户。
最常见的不符合: 样品由客户采集，报告却只字未提——结果看上去像是完全在认可范围内。
📦 条款 7.4 — 检测物品的处置
从接收到处置，样品须有唯一标识，防止损坏、混淆和污染；对其状态的疑问须在检测前与客户澄清。标识须在样品分割和跨室转移后仍然有效。
评审员希望看到什么:
- 不会混淆同一客户同一天两个样品的标识系统。
- 接收时的样品状态记录以及状态不符时的处置决定。
- 带温度记录的保存条件，以及超过保存期限能被发现的证据。
最常见的不符合: 微生物检测的水样在超过保存期限后才检测——报告中没有说明。
🗂️ 条款 7.5 — 技术记录
记录须能在多年后重现检测：谁、何时、用什么设备、中间结果如何、谁核查。修改不得抹去原始记录——新值、日期和签名并列其旁。
评审员希望看到什么:
- 随机抽取一年前的报告，追溯到原始数据的完整路径：样品、设备、试剂、人员。
- 纸质和系统中修改记录的方式，以及谁有权修改。
- IT 系统中：含日期、人员和修改前值的变更日志。
最常见的不符合: 任何人都能无痕覆盖数字的结果电子表格——评审员问你如何知道这是原始值。
📊 条款 7.6 — 测量不确定度
实验室须识别每项测量的不确定度分量并加以评定，纳入所有重要分量——如自行抽样，也包括抽样。无法严格计算时，基于方法认知和质控数据的估计即可。
评审员希望看到什么:
- 范围内每项方法的不确定度预算——含来源、A 类或 B 类评定及包含因子。
- 设备或方法变更后、或能力验证结果出来后重新审视估计值的证据。
- 报告中不确定度的表述方式，以及客户是否理解其含义。
最常见的不符合: 从文献范例照抄的一份不确定度预算用于所有基质——没有实验室自己的重复数据。
🎯 条款 7.7 — 结果有效性的保证
实验室从两方面监控结果：内部——控制图、空白、重复、标准物质；外部——能力验证和实验室间比对。监控数据须加以分析，超出准则的趋势是在结果送达客户前采取措施的理由。
评审员希望看到什么:
- 能力验证参加计划，长期覆盖范围内所有方法，并附结果及对可疑结果的处置。
- 持续维护的控制图，有限值并记录对超限点的响应。
- 监控数据作为趋势进行分析而非束之高阁的证据。
最常见的不符合: 半年前“可疑”的能力验证结果没有任何原因分析——方法却一直在用。
📄 条款 7.8 — 结果报告
报告须准确、清晰、明确地呈现结果，并提供客户理解所需的全部信息：方法、日期、必要时的不确定度、偏离、标明来自分包方的结果。符合性声明须注明判定规则。
评审员希望看到什么:
- 逐项对照必备要素清单核查的报告模板——并随机抽取报告与模板比对。
- 修改报告的出具方式：新文件须明确指向被替换的文件。
- 认可范围外结果和分包方结果的标注。
最常见的不符合: 修改后的报告沿用同一编号，看不出曾有过先前版本。
📮 条款 7.9 — 投诉
实验室有形成文件的投诉接收、评价和处理程序，任何人索取均可获得。投诉由与事项无关的人员处理，投诉人会被告知结果和处理终结。
评审员希望看到什么:
- 投诉登记簿，含日期、是否属于标准意义上的投诉的判断以及处理人。
- 处理人未参与争议检测的证据。
- 对投诉人的答复，以及投诉成立时关联的纠正措施。
最常见的不符合: 客户投诉通过电话“私下”解决——登记簿空白，方法中的错误依旧。
🚧 条款 7.10 — 不符合工作
当任何事项——结果、条件、程序——偏离要求时，实验室已明确由谁决定停止工作、已发出的结果如何处理、何时可以恢复。评估不符合的严重性是独立步骤，而不是默认的“没什么”。
评审员希望看到什么:
- 不符合工作登记，含严重性评估和停止或继续的决定。
- 当不符合涉及已发出结果时通知客户并召回报告的证据。
- 不符合可能重复时与纠正措施的关联。
最常见的不符合: 过期标准物使用了一个月；结果已发出，客户未获通知，登记簿无记录。
💾 条款 7.11 — 数据控制和信息管理
采集、处理和存储结果的 IT 系统须在使用前和每次变更后进行确认，防止未授权访问和数据丢失，其计算须经核查。这同样适用于电子表格和仪器厂商软件。
评审员希望看到什么:
- LIMS 和计算表格的确认记录——含测试用例和结果。
- 基于角色的权限、变更日志、经过恢复测试的备份。
- 与系统供应商的协议，明确谁负责基础设施、更新和事件处理。
最常见的不符合: 不确定度计算表在更新后被人覆盖了公式——没人核查，因为表格“一直好用”。
8. 管理体系
📚 条款 8.1–8.4 — 体系选项、文件化、文件和记录
实验室选择方式 A——按标准要求建立自己的管理体系，或方式 B——在符合 ISO 9001 的体系内运行。两种方式下，方针、程序和记录都须受控：在使用处可获得现行版本，记录清晰、受保护并在规定期限内保存。
评审员希望看到什么:
- 体系文件清单，含版本和批准日期；工作岗位上没有过时版本。
- 记录保存规则：保存多久、存放何处、谁可访问、如何销毁。
- 方式 B：ISO 9001 体系确实覆盖实验室活动的证据。
最常见的不符合: 程序第 4 版已批准，岗位上挂的却是第 2 版打印件——员工按过时版本工作。
🧭 条款 8.5–8.7 — 风险和机遇、改进、纠正措施
标准以考虑与实验室活动相关的风险和机遇取代过去的预防措施，要求按其对结果有效性的影响程度采取行动。每项不符合都须消除原因而不只是后果，措施的有效性须得到验证。
评审员希望看到什么:
- 风险登记，含影响评估和已采取措施——定期审视，而不是认可前做一次。
- 对审核不符合的根本原因分析，而不只是消除已发现的缺陷。
- 规定时间后对纠正措施有效性的评价，并由评价人签字。
最常见的不符合: 连续三次审核出现同一不符合，每次都靠修改一条记录“关闭”。
🔁 条款 8.8–8.9 — 内部审核和管理评审
实验室按计划间隔自我检查体系是否满足标准和自身要求，管理层定期审视全局：审核结果、投诉、能力验证、风险、资源。评审须产生决定，而不是为了记录而记录。
评审员希望看到什么:
- 在周期内覆盖标准所有条款和所有工作区的审核方案，审核员独立于被审核领域。
- 管理评审记录，含标准要求的全部输入和带期限的具体决定。
- 上次评审决定已落实的证据。
最常见的不符合: 质量负责人审核自己的部门，管理评审记录只是议题清单，没有一项决定。
我们展开的标准专题
🔀 方式 A 还是方式 B——如何选择管理体系
标准为同一目标提供两条路径。方式 A 是按标准自身要求建立的独立体系；方式 B 是公司已有的 ISO 9001 体系，实验室只需加以调整。
- 方式 A 适合独立实验室：8.2 至 8.9 八个条款描述了最低要求——文件化、文件和记录控制、风险、改进、纠正措施、审核、评审。
- 方式 B 适合隶属于已获 ISO 9001 认证的大型组织的实验室——但上级体系必须真正覆盖实验室活动，而不只是提及。
- ISO 9001 证书不是技术能力的证明：评审员仍会全面检查第 4–7 章。
- 更换方式是可行的，但代价不小：文件须重新映射，并证明没有任何要求从体系中遗漏。
📈 测量不确定度：A 类、B 类与经得起审核的预算
A 类评定基于重复测量的统计；B 类评定基于已有认知：校准证书、仪器分辨力、厂商数据、校准间漂移、环境影响。好的预算把两者结合，并说明每个数字的来源。
- 从因果图入手：样品、方法、仪器、标准物、环境、人员——在每个分支上判断影响是显著还是可忽略。
- 合成前把各分量表示为同一形式——标准不确定度；把标准偏差与“证书上的 ±”混在一起是最常见的计算错误。
- 扩展不确定度是合成不确定度乘以包含因子，通常取 2 对应约 95% 置信水平——报告中应如此表述。
- 预算是活的：收到新校准证书、方法变更、能力验证结果出来后都要复审，并记录复审。
✅ 判定规则与保护带——结果何时“满足要求”
当结果接近限值时，仅有数字还不够——必须知道如何处理不确定度。标准要求判定规则在检测前与客户约定，并在报告中随每一项符合性声明注明。
- 简单接受：结果直接与限值比较，忽略不确定度——在限值处误判风险可达 50%，客户必须知情。
- 保护带：把限值向内移动扩展不确定度的一部分；落在带内的结果既非“合格”也非“不合格”，而是“无法判定”。
- 规则可能来自法规或客户规范——此时实验室不做选择，但仍须在报告中注明。
- 没有约定规则就出具符合性声明，本身就是不符合——这是审核报告中最常见的发现之一。
🤖 数字化、人工智能与 17025 标准
标准中没有“AI”一词，也没有关于人工智能的附录。所有涉及数字工具的内容都源于 7.11 条和欧洲实验室联合会 2024 年的指南：风险评估、数据安全、系统确认。
- 读取文件或给出建议值的 AI 工具属于 7.11 条意义上的软件：需要用实验室自身数据确认，控制版本变更，并实施访问控制。
- 结果责任不会转移给供应商：符合性判定和报告授权仍由授权人员完成。
- 审计追踪须覆盖读取本身：来源文件、时间、模型版本、建议值与批准值并列、确认人。
- ISO/IEC 42001 人工智能管理体系是独立的补充认证路径——既不取代认可，也不是认可的一部分。