为迎接 GMP 检查需准备的 5 个常见问题

FDA 检查员很少就企业已预判的问题向工厂开具观察项。相反，他们更常指出的是此前无人想到要核查的薄弱环节。我们识别出五个常见弱点——每一项都对应一个具体问题。这些问题也频繁出现在 483 观察项记录与警告信中。

我们对这五个问题进行了提炼，说明 FDA 关注的原因，并突出我们在审计过程中反复发现的具体薄弱点——即便是在整体运行良好的质量管理体系中亦然。

请将以下内容视为一次测试：若您无法在 5 分钟内提供可核查的文件来回答这些问题，则表明存在需要立即修复的合规漏洞。最佳做法是在下一次检查组到来前完成整改。

1. 请演示质量部门如何对所有与关键 cGMP 数据相关的审计追踪事件进行复核。

FDA 在《Data Integrity and Compliance With Drug CGMP: Questions and Answers》中明确指出：元数据（如时间戳、用户 ID、状态标识等）属于记录的一部分，必须以与主要结果同等严格的程度进行核查。

许多企业仍依赖纸质文件（签字并归档），却忽视底层电子数据。即便启用了审计追踪，往往也只在偏差或调查发生后才进行主动复核。

常见问题

• 管理员账号多人共用。
• 密码未及时更换。
• 缺乏定期且独立的复核机制。
• 部分系统可生成审计追踪，但无人知道如何导出或查看。

改进要点

• 明确 SOP，界定何为 GMP 关键数据，以及哪些系统会生成相关审计追踪。
• 指定独立复核人员（非原始使用者或系统所有者）在批放行前同步复核数据与审计追踪。
• 培训复核人员识别关键事件（如登录、删除、修改），确保不存在无法解释的操作。
• 将审计追踪复核纳入日常批放行流程，并确保任何异常均录入偏差/CAPA 系统，而非停留在邮件沟通中。

自查

您是否能在任何时候调取关键系统的审计追踪，展示由谁在何时完成复核，并确保其在批放行前完成？

2. 请说明您如何对用于存储 cGMP 数据的 SaaS 或云平台开展确认/验证及持续监测。

FDA 的《CSA 指南》强调：外包基础设施不等于外包责任。只要这些系统存储、传输或处理 GMP 数据，就必须符合 Part 11 与数据完整性要求，合规责任仍由贵方承担。

常见问题

• 企业将云端 LIMS 或 eQMS 视同“办公用品供应商”。
• 缺少风险评估。
• 供应商审计仅依据宣传资料完成。
• 未签署质量协议。
• 无法提供渗透测试报告。
• 缺乏对性能/安全控制的再确认或持续监测。

改进要点

• 梳理所有处理 GMP 数据的系统，包括外部托管或通过浏览器访问的系统。
• 开展风险评估并对关键供应商分级管理。
• 系统上线时完成确认/验证（文件审查、远程审计、渗透测试摘要、SOC 2 报告）。
• 与供应商签署质量协议，明确角色与职责、数据所有权、备份及变更控制机制。
• 定期复核 SLA，并在系统功能或法规要求变化时进行再确认。

自查

您能否提供已签署的质量协议、初始确认/验证证明文件，以及最新的 SLA 绩效评估？

3. 您在清洁验证中选择哪一种分子作为最不利条件（worst-case）？如何论证该选择？

FDA 要求清洁验证的最不利条件应基于风险与科学证据确定，尤其是在多产品车间。选择标准应包括毒理学、溶解度、清洁难度等，而不仅仅是效价/活性。

许多企业仍停留在过时做法：

• 机械套用 1/1000 最小剂量法。
• 简单将效价最高的药物视为最难清洁。
• 回收率研究仅做一次，缺乏再验证。
• 毒理报告过期且缺少签字。

改进要点

• 采用 HBEL/ADE 确定毒理学风险，并由专业毒理学人员出具或确认。
• 综合考虑产品溶解度、剂量与生产频次。
• 在清洁验证方案中记录并论证最不利条件的选择依据。
• 针对不同设备材质开展回收率研究。
• 当产品组合变化或发现新风险时，重新评估最不利条件。

自查

您能否提供毒理学依据、擦拭回收率数据、“最不利条件”选择理由，以及最近一次复核日期？

4. 请提供您最近三项 GMP 变更的有效性验证记录。

依据 21 CFR 211.100 与 ICH Q10 的要求，任何新增或修订的程序都必须证明其实际有效性。

常见问题

• 变更记录当天即关闭，仅勾选“有效性验证”选项。
• 偏差台账显示相关问题未被追踪闭环。

改进要点

• 在变更前定义可量化的成功标准（如“连续三批无相关偏差”或“培训通过率 ≥90%”）。
• 仅在满足标准且有证据支持后方可关闭变更记录。
• 在质量会议或管理评审中复核结果。

自查

您能否提供最近三项变更的客观证据，证明其达成预期效果并已获得相关人员批准？

5. 请提供所有温控运输路线（含末端配送）的验证数据。

21 CFR 211.150 与 USP <1079> 要求必须证明产品在整个分销过程中均得到适当保护。

常见问题

• 验证仅覆盖长途运输。
• 未覆盖支线、快递及极端季节环境。
• 默认设定为“2–8℃”，但与实际稳定性不匹配。
• 报警信息仅到达运营部门，质量部门未参与。
• 运输延误导致超时，但缺乏正式调查。

改进要点

• 对全链条开展温度分布确认/验证（包括交接节点、物流阶段及极端天气条件）。
• 验收标准应基于产品稳定性而非通用温区。
• 启用实时监测，报警必须由质量部门复核并进行趋势分析。
• 当运输方式、包装或承运商发生变化时进行再验证。

自查

您能否提供运输路线验证研究、稳定性数据（包括允许的温度偏移/超限范围），以及运输过程中所有温度偏移的复核记录？

免责声明：以上内容基于现有公开信息整理，仅供参考。

我们的服务

Proregulations 对 FDA 检查流程及关注要点具有深入理解，并拥有丰富的实战经验。我们致力于为客户提供有针对性的指导，帮助客户有效应对 483 表或警告信挑战，并顺利通过 FDA 检查。

• 法规咨询与解读
• 法规与迎检准备培训
• 差距分析
• 质量体系控制与合规性评估
• 记录与文件审查
• 风险点识别
• 缺陷项回应与整改支持
• 协助与 FDA 沟通

Proregulations 与客户深度协作，帮助其建立持续合规的质量管理体系，从根本上提升产品质量，并为产品进入全球市场提供坚实的合规保障。如您对我们的服务感兴趣，请联系我们。

相关服务

美国新药上市申请（NDA）

美国简略新药申请（ANDA）