一、GMP 审计法规要求

1.1 中国《药品检查管理办法（试行）》解读

● 检查类型定位：分为许可（发证）检查、常规（日常监管）检查、有因检查三种；发证检查对应《药品生产许可证》核发/换发，常规检查按风险分级和监督抽查计划开展，有因检查针对投诉举报、质量抽验不合格、不良反应信号等触发。

● 检查组织与程序：检查由药监部门选派检查员并按程序实施，一般包括检查前准备（企业信息、历史检查记录梳理）、现场实施（首次会议、现场与文件核查）、末次会议通报缺陷、企业限期整改并提交整改报告。

● 整改与复核：检查结论分为符合要求、基本符合（限期整改）、不符合要求；整改报告需附证据，监管复核后闭环。

● 企业应对要点：建立检查应对SOP、受控资料室与证据清单、陪同应答机制，确保整改时效与证据质量。

1.2 国内监管新趋势与风险要点

● 飞行检查（飞检）常态化：不预先通知、直奔现场，重点核查真实性、数据完整性、生产过程合规；近年飞检覆盖比例逐年提升。

● 延伸检查：对受托生产、原料供应商、关键物料生产商开展延伸检查，风险排查前移到供应链上游。

● 高频缺陷聚类：近年国内检查常见高频缺陷集中在：数据完整性（审计追踪缺失/权限共享）、偏差与OOS处理不及时、清洁验证不充分、变更控制未按规定执行、文件与现场不一致。

● 联动监管：监管检查、抽验、不良反应、投诉多源信号联动，一次事件可能触发多项检查。

1.3 美国 cGMP 检查流程

● FDA 检查类型：批准前检查（PAI）、常规监督检查（surveillance，约每2年）、有因检查（for-cause）三类。

● 检查现场输出：检查员记录观察项并填写 FDA 483 表格，现场需企业授权人签字；483 不等同于处罚，但应在15个工作日内书面回复整改计划。

● 升级路径：严重或未妥善整改可升级为警告信（Warning Letter）、进口禁令（Import Alert/66-40）、同意令（Consent Decree），涉及重大合规风险。

● 数据完整性关注：FDA 2023年修订的数据完整性与cGMP符合性指南明确审计追踪、计算机系统权限、原始记录保留要求。

1.4 FDA 数据完整性、审计追踪相关指南要点

● ALCOA+ 原则：Attributable（归属）、Legible（清晰）、Contemporaneous（同步）、Original（原始）、Accurate（准确）加 Complete（完整）、Consistent（一致）、Enduring（持久）、Available（可及）。

● 审计追踪要求：电子数据的创建、修改、删除均应记录用户、时间、变更前后值；审计追踪本身上锁防篡改，并应周期性审核。

● 计算机系统权限：系统管理员与业务用户职责分离，禁止通用账号、共享密码；电子签名的唯一性与关联性。

● 数据生命周期：从产生、审核、归档到销毁全生命周期管理，原始数据（含图谱、积分参数、标准品记录）完整可追溯。

1.5 欧盟 GMP 检查流程和标准

● EU GMP 框架：EudraLex 第4卷包含GMP基本要求与Annex系列；其中 Annex 1（无菌产品生产）2022年大修订后对无菌工艺、污染控制策略（CCS）提出更高要求。

● 检查与证书：各国药监（如MHRA、ANSM）按EU GMP指南检查，符合则颁发欧盟GMP证书（或无证书的合规声明）；检查结果进入EudraGMDP数据库共享。

● 审计要点：重点关注污染控制策略、数据完整性、供应商管理、偏差与CAPA、验证状态（工艺/清洁/设备）。

1.6 PIC/S GMP 审计思路、远程检查、缺陷分级管理

● PIC/S 体系：药品检查合作组织，promulgate统一GMP检查标准，促进国际互认；我国已申请加入并推进对标。

● 远程检查：疫情催生的远程评估（remote assessment）模式，通过实时视频、文件共享、数据查看进行，需提前准备电子资料与在线演示能力。

● 缺陷分级：PIC/S 将缺陷分为Critical（关键）、Major（主要）、Minor（次要）三级，分级决定结论与整改时限。

1.7 正向追踪与反向追溯审计方法

● 正向追踪（trace forward）：从工艺/记录起点向末端推进，如从批生产记录→物料平衡→现场库存→成品放行，验证流程连贯与状态一致。

● 反向追溯（trace backward）：从现场/产品向源头回溯，如从设备清洁状态→批记录→清洁SOP→验证报告，核查每一环节证据闭环。

● 两法结合：以缺陷或异常点为锚点，正反向交叉印证，快速定位断裂环节与根因。

二、自检与审计的要素和流程

2.1 年度自检计划

● 计划要素：自检依据、覆盖范围（全部生产/检验/仓储/公用系统/质量管理要素）、检查频次、时间表、检查员资质与独立性安排。

● 编制逻辑：结合法规更新、风险等级、历史缺陷、产品线特点确定优先级，高风险要素（数据完整性、无菌保障、变更/偏差）提高频次。

2.2 自检程序要素

● 检查表设计：对照条款逐项设计可勾选、可留证据的检查表，明确抽样方法与判定标准。

● 现场观察与访谈：直接观察操作、核查现场状态与标签、与操作人员交流，验证记录与实际一致。

● 样本抽取：按批号、设备、时段分层抽样，覆盖不同班次与人员，避免只见一面。

● 记录留痕：图片、复印件、访谈记录、原始数据共同构成证据链，支持缺陷定性。

2.3 缺陷汇总与分级

● 分级依据：对照前一节 Critical / Major / Minor 标准分级（可与PIC/S保持一致），并评估对产品质量与合规的影响程度。

● 汇总输出：形成缺陷清单（编号、描述、条款依据、等级、证据、责任部门），作为整改输入。

2.4 CAPA 与闭环

● CAPA 制定：针对根因（5Why、鱼骨图）制定纠正（消除已发生问题）与预防（防复发）两类措施。

● 有效性评估：设定可验证的有效性指标，通过复检、数据回溯、趋势分析确认措施落地有效。

● 闭环管理：CAPA 台账跟踪到期、延期审批、关闭复核，形成「发现—整改—验证—关闭」闭环，并反向检查全厂同类风险。

三、审计实施方法与技巧

3.1 检查表编制与抽样闭环

● 检查表编制：以「抽样—推断—验证」为主线，条款+现场证据双栏设计，每项明确抽样数量和合格判据。

● 闭环逻辑：抽样的异常样本反向验证整体合规性，避免仅凭单一证据下结论。

3.2 现场检查要点

● 车间确认状态：人流/物流、洁净级别、标识、在制品状态、设备清场与确认。

● 物料平衡：批记录投入产出与实际库存比对，核查损耗合理性。

● 设备清洁：清洁状态标识、上次使用记录、清洁验证覆盖。

3.3 批记录与偏差追溯

● 批记录审核：核对关键工艺参数、IPC结果、放行判定、偏差/OOS 关联记录。

● 偏差追溯：从偏差触发→调查→根因→CAPA→放行决定全链核查，重点看调查深度与措施有效性。

3.4 供应商现场审计

● 审计范围：物料质量、工艺一致性、数据完整性、CAPA、变更通知机制。

● 评分定级：按要素评分与风险分级，作为合格供应商名录维护依据。

四、数据完整性专项审计

4.1 计算机化系统核查

● 权限与职责分离：核查系统用户清单、角色权限、管理员与业务用户是否分离、离职账号是否冻结。

● 审计追踪功能：分析仪器（HPLC/GC）、LIMS、SCADA、电子批记录系统的审计追踪是否开启、是否上锁、是否周期审核。

● 原始数据：图谱、积分参数、进样序列（sequence）、原始电子数据与打印记录一致性核查。

4.2 数据完整性缺陷证据链核查

● 典型缺陷模式：修改/删除数据、重复进样选择性数据、审计追踪未开启、权限共享、同步记录缺失等。

● 核查方法：将电子日志、手工台账、样品登记、检测结果交叉比对，定位矛盾并留存证据。