qms-audit-expert
作者 alirezarezvaniqms-audit-expert 是一項面向醫療器材 QMS 團隊的 ISO 13485 內部稽核 skill。它運用內建參考資料與 Python 工具，支援風險導向稽核規劃、條款檢查表、不符合事項分類、CAPA 驗證、外部稽核準備，以及排程最佳化。
此 skill 評分為 82/100，代表對需要 ISO 13485 醫療器材 QMS 稽核支援的目錄使用者而言，是相當紮實的上架候選。repository 證據顯示它具備清楚的觸發條件、完整的稽核流程、不符合事項分類的決策輔助，以及實用的排程 script，能讓代理比一般提示詞發揮更多作用。不過，skill 資料夾內缺少安裝說明，且法規用途的邊界仍可再說明得更清楚，因此導入時仍有一些摩擦。
- 觸發條件清楚：frontmatter 列出 ISO 13485 audit、internal audit、CAPA verification、audit checklist、audit schedule 等具體使用情境。
- 內容具備實務價值：SKILL.md 涵蓋稽核規劃、執行、不符合事項管理、外部稽核準備、參考資料與工具，而不是停留在占位說明。
- 支援資料完整：三份參考資料提供逐條款的 ISO 13485 稽核指引、不符合事項判定樹與內部稽核手冊，另有 Python audit schedule optimizer 可用於風險導向排程。
- skill 路徑中沒有安裝指令或 README，因此使用者需要依照整個 repository 的慣例自行推斷安裝方式。
- 摘錄內容未明確列出法規建議的限制或驗證邊界，因此使用者應將輸出視為稽核支援資料，並交由合格人員審閱。
qms-audit-expert skill 概覽
qms-audit-expert 的用途
qms-audit-expert 是一項用於醫療器材品質管理系統（Quality Management Systems, QMS）的 ISO 13485 內部稽核 skill。它能協助 AI agent 規劃以風險為基礎的稽核、建立依條款整理的查檢表、分類稽核發現、將不符合事項連結到 CAPA，並協助準備認證稽核或監督稽核的就緒度。
最適合品質管理團隊使用
qms-audit-expert skill 最適合 QA/RA 團隊、內部稽核員、QMS 經理、顧問，以及正在讓醫療器材 QMS 符合 ISO 13485:2016 期待的創辦人使用。當你需要把稽核範圍、頻率、證據抽樣、訪談問題、發現事項措辭與結案確認整理成有結構的流程時，特別適合使用。
為什麼比一般 prompt 更有用
這個 repository 包含實用的 ISO 13485 參考資料、不符合事項分類指南，以及一個 Python 稽核排程最佳化工具。這樣的組合比單純要求模型「做一份稽核查檢表」更扎實，因為輸出會錨定在條款涵蓋、風險導向頻率、稽核證據方法，以及 major/minor/observation 的判斷邏輯上。
導入前需要考量的事項
請把這項 skill 當成稽核支援工具，而不是合格稽核員或法規決策者的替代品。它可以草擬排程、問題、理由與發現事項文字，但你的組織仍必須確認條款解讀、抽樣充分性、稽核員獨立性、在地法規期待，以及客觀證據是否足夠。
如何使用 qms-audit-expert skill
qms-audit-expert 安裝方式與 repository 路徑
如果你的 agent 環境支援安裝 skill，可從 GitHub skill repository 安裝：
npx skills add alirezarezvani/claude-skills --skill qms-audit-expert
原始檔位於：
ra-qm-team/skills/qms-audit-expert
安裝後，請先閱讀 SKILL.md，再檢視會實質影響輸出品質的支援檔案：
references/iso13485_audit_playbook.md：稽核方案脈絡與認證期待references/iso13485-audit-guide.md：逐條款問題與證據範例references/nonconformity-classification.md：major/minor/observation 判斷邏輯scripts/audit_schedule_optimizer.py：以風險為基礎的排程支援
讓 qms-audit-expert skill 發揮效果的輸入資料
使用 qms-audit-expert 時，請提供營運現況，而不只是寬泛目標。高品質輸入包括：
- QMS 範圍、產品類型、生命週期階段，以及適用的排除項目
- 納入範圍的 ISO 13485 條款或流程
- 過去稽核日期、發現事項、CAPA 狀態，以及客訴或 PMS 趨勢
- 流程風險等級：high、medium 或 low
- 可用稽核員與獨立性限制
- 期望輸出：年度排程、查檢表、稽核計畫、發現事項分類、CAPA 確認計畫，或外部稽核就緒度審查
較弱的 prompt 是：「Create an ISO 13485 audit plan。」
更好的 prompt 是：「Use qms-audit-expert to create a 12-month internal audit schedule for design control, CAPA, purchasing, production validation, document control, and complaint handling. Design control and CAPA are high risk; purchasing is medium; document control is low. Last CAPA audit found 3 minor NCs and 1 overdue effectiveness check. Include clause coverage, frequency rationale, auditor independence notes, and evidence to sample。」
內部稽核的建議工作流程
先從稽核規劃開始，再產生查檢表。請 skill 將 QMS 流程對應到 ISO 13485 條款、指定風險等級，並找出逾期或高優先順序的稽核。如果你有 JSON 格式的流程清單，請檢視 scripts/audit_schedule_optimizer.py，用它產生排程，再請 skill 說明或調整其理由。
接著，為每個流程產生稽核計畫：範圍、準則、抽樣紀錄、訪談角色、客觀證據，以及預期輸出。在稽核執行期間，可以使用這項 skill 將原始觀察整理成格式完整的發現事項，包含證據、要求、偏差、分類，以及建議的圍堵措施或 CAPA 連結。
能改善結果的 prompt 寫法
需要可直接用於稽核的資料時，請要求以受控格式輸出：
- “Create a clause-by-clause checklist for ISO 13485 Clause 7.3 with evidence examples.”
- “Classify these findings using the qms-audit-expert decision tree and explain why each is major, minor, observation, or no finding.”
- “Draft CAPA verification questions for a closed complaint-handling corrective action.”
- “Review this audit schedule for risk-based coverage gaps and auditor independence concerns.”
分類不符合事項時，請放入你的實際證據片段。當 skill 能同時比較要求、你的程序，以及觀察到的偏差時，可靠度會高得多。
qms-audit-expert skill 常見問題
qms-audit-expert 只適用於 ISO 13485 嗎？
它的核心焦點是醫療器材 QMS 的 ISO 13485 內部稽核。playbook 也討論了 MDR、FDA QSR 風格期待、設計管制、製程確效、風險管理、PMS 與 CAPA 等對齊議題，但重心仍是 ISO 13485 的稽核規劃與執行。
什麼情況不應該使用這項 skill？
不要把 qms-audit-expert 當作法規遵循、認證策略、法律解讀或產品安全決策的最終權威。若是 ISO 9001、ISO 27001 或 SOC 2 等不相關的管理系統，也不太適合使用；除非你只需要一般性的稽核架構，並且會自行替換條款邏輯。
初學者可以使用 qms-audit-expert skill 嗎？
可以，但初學者應先從排程與查檢表產生開始，而不是直接做最終發現事項判定。不符合事項分類需要判斷重複發生性、安全影響、程序要求與客觀證據。如果你剛開始接觸 QMS 稽核，請把這項 skill 的輸出當作草稿，並交由合格稽核員審查分類。
它和一般 AI 稽核 prompt 有什麼不同？
一般 prompt 可能產生看似合理的查檢表，但容易漏掉 ISO 13485 特有的期待，例如 DHF 可追溯性、經確效製程的證據、CAPA 有效性、文件管制嚴謹度，以及以風險為基礎的稽核頻率。qms-audit-expert skill 會給 agent 更專門的框架，包括參考文件與排程 script。
如何改善 qms-audit-expert skill
用更完整的脈絡改善 qms-audit-expert 輸出
最大的改善來自提供真實的 QMS 脈絡。請提供流程名稱、ISO 條款、程序標題、紀錄類型、過去發現事項、客訴或 NCR 趨勢，以及該領域為何是高風險或低風險。若要審查發現事項，請附上明確要求、觀察到的證據、樣本數，以及問題是單一事件還是重複發生。
留意常見失效模式
最常見的弱輸出包括過於籠統的查檢表、缺乏客觀證據的發現事項、沒有支撐理由的 major/minor 分類，以及忽略稽核員獨立性的排程。請要求 skill 為每一項建議提出理由：「Show the requirement, evidence, risk rationale, and classification basis。」這有助於避免稽核文字看似篤定，實際上卻無法 defend。
第一版之後要反覆修訂
把第一版回答視為規劃基準。接著提出追問，例如：
- “Which ISO 13485 clauses are not covered by this audit programme?”
- “Where is the sampling plan too weak?”
- “Rewrite these findings so each has requirement, evidence, deviation, and risk impact.”
- “Separate correction, containment, corrective action, and effectiveness verification.”
這個反覆修訂的過程，正是 qms-audit-expert for Quality Management 最有價值的地方：它能把粗略的稽核筆記轉換成結構化、可審查的 QMS 成果文件。
依你的組織延伸這項 skill
若要提升在地適用性，請加入你公司的流程地圖、稽核程序、發現事項範本、風險評分方法，以及已被接受的發現事項範例。如果你的組織使用特定工具或命名慣例，請把它們放進 prompts 或本地參考資料中。專有資料仍應控管，但也要提供足夠結構，讓這項 skill 產生符合你們稽核方案的輸出，而不是通用的 ISO 13485 範本。