2019至2026年欧盟GMP不合规声明趋势分析与审计关注重点

概览

一）数据完整性与计算机化系统治理，是欧盟 GMP 不合规声明中被引用最多的单项缺陷——出现在 51.3% 的报告中——也是被标注为“关键”（Critical）严重度级别中最常被引用的类别（26.9%）。

二）报告数量与严重度双双急剧上升：从 2019 年的 6 份，到截至 2026 年 9 月 20 日已达 24 份；标注为“关键”的发现占比自 2023 年的不足 20% 攀升至 2026 年的 30% 以上。

三）无菌/无菌保证、QC 实验室数据可靠性，以及设备/工艺确认（qualification），是自 2023–24 年以来上升最快的类别，每个类别均增长 15–31 个百分点。

四）印度占全部报告的 35.9%——超过其后三个国家的总和。

五）具体到固体口服制剂（OSD）工厂/设施，数据完整性在每三次检查中就有两次（67%）被引用。

引言

GMP 不合规声明（non-compliance statement）是一项正式认定，发布于欧盟药监局（EMA）的 EudraGMDP 数据库，表明经欧盟主管当局检查的生产工厂/设施未能满足药品生产质量管理规范（GMP）要求。本人分析了 2019 年 1 月（该数据库可追溯的最早记录）至 2026 年 9 月 20 日期间发布的全部 78 份声明，将 549 项个别发现编码归入 22 个反复出现的缺陷类别。规律毫不含糊：数据完整性与质量体系治理占据主导——无论在数量上，还是在检查员所赋予的严重度上——而且这一趋势正在加速，而并非趋于平稳。

欧盟 GMP 执法是否真的在收紧？

是的——对质量保证（QA）职能而言，两个关键方面都在收紧：工厂/设施被引用的频率，以及发现发生时其严重程度。

2019–2023 年间，发布量一直偏低且波动不定（每年 1 至 6 份），随后急剧攀升：2024 年 17 份、2025 年 19 份、截至 2026 年 9 月 20 日已达 24 份——整个数据集近三分之二发布于最近三年。严重度同步上升：标注为“关键”（Critical）的发现占比从 2023 年的 18.5% 升至 2026 年的 30.3%；平均每份报告所含发现数大致翻倍，从 2019–2023 年的每份 1 至 6 项，增至 2024–2026 年的每份 6 至 9 项。

图 1｜欧盟 GMP 不合规声明，2019–2026：自 2023 年以来报告数量与严重度均急剧上升。柱状图=每年发布报告数量；折线图=标注为关键（Critical）的发现占比。*2026 年为部分年度数据（截至 2026 年 9 月 20 日）。来源：EMA EudraGMDP 公共数据库——78 份已发布声明。）。

当今准备接受检查的工厂/设施，应当以 2025–26 年代检查的深度与严重度为基准，而不是参照以往较轻的历史平均值。近期的检查一贯记录到比 2019–2022 年基线更多的发现、且严重度更高——这一差距是任何工厂/设施准备计划中最重要的单项规划假设。

哪些缺陷最常被引用？

数据完整性遥遥领先——紧随其后的两个类别则指向同一根本性失败。

图 2｜按引用频率排名前五的缺陷类别（n=78）。来源：EMA EudraGMDP 公共数据库，2015–2026（声明自 2019 年起发布）。类别之间并非互斥。

数据完整性与计算机化系统治理以 51.3% 的报告引用率领先，发现类型从非硬装订（non-hard-bound）或补发的日志页，到被禁用的审计追踪（audit trail）、用于 QC 计算的不受控电子表格，以及“记录为已执行、但实际并未执行”的分析活动。

哪些类别是新出现的（正在上升）？

将 2023–24 年与 2025–26 年对比，可以分离出在最近一轮检查周期中愈发突出的内容（与总体数量的上升无关）：

1）无菌保证/无菌工艺与容器密闭完整性：增长 30.5%（13.6% → 44.2%）——整个数据集中增幅最大，出现范围远不止无菌工厂/设施。

2）QC 实验室数据可靠性：增长 23.9%（27.3% → 51.2%）——此类发现目前同时出现在无菌、原料药（API）与固体口服制剂（OSD）工厂/设施。

3）工艺与设备确认/验证：增长 14.6%（27.3% → 41.9%）。

4）污染控制与人员卫生/更衣：增长 12.4%（31.8% → 44.2%）。

5）人员培训与能力：增长 9.6%（13.6% → 23.3%）——检查员越来越多地检验员工能否现场演示正确的实际操作，而不仅仅是培训记录是否存在。

数据完整性与 QMS/QA 监督仍保持高位，但增长较慢——原因很简单：它们在 2023–24 年本已处于主导地位——体量大且仍在上升，而非新出现。清洁验证（下降 20.2%）与法规/许可不合规（下降 11.3%）是两个在近期案例中所占份额回落的类别。

这些检查发生在哪里？

印度在本数据集中的占比，超过了紧随其后的三个国家之和。

印度占 35.9%（78 份报告中的 28 份），其自身检查的绝大多数均引用了数据完整性——远高于数据集整体水平，也是判断欧盟检查员注意力可能集中投向哪里的最强外部基准（适用于任何在可比条件下运营的工厂/设施）。中国以 11.5%（9 份报告）位居其后，以数据完整性与变更控制为主，但“关键”率明显较低（13.3%）——本数据集中，中国的发现偏向重大/系统性问题，而非危及患者安全的急性问题。

荷兰、瑞士、匈牙利等少数欧洲国家严重违规率较高，但每个国家仅有 1 至 4 份检查报告作为依据。由于样本量太小，现在就将其称为任何单一国家的普遍趋势为时尚早。不过，这确实表明欧盟本土工厂/设施同样不能免受严重发现的影响。

欧盟 GMP 不合规声明的国别趋势

下表列出所有报告数 ≥2 的 12 个国家，外加 13 个仅 1 份报告的国家（合并为“世界其他地区”）（n=78）。

图 3｜欧盟 GMP 不合规声明的国别趋势（2019–2023 为蓝色，2024–2026 为金色）。来源：EMA EudraGMDP 公共数据库，2019–2026。

欧洲药品检查员正在世界各地加强审查，而不只是印度。虽然印度工厂仍占数据的大头，但荷兰、意大利、波兰、捷克、中国等国家近期的检查违规几乎全部发生在 2024–2026 年之间。

检查员具体关注的问题仍因所在地而异——例如印度的数据完整性、中国的设备与工艺/程序变更控制——但核心结论相同：无论工厂位于何处，欧洲监管机构都在密切注视。

工厂/设施过欧盟审计应重点关注哪些点？

1）数据完整性与计算机化系统治理——单项最高优先级领域，在 51.3% 的全部报告中被引用，也是被标注“关键”严重度最多的类别（26.9%）。检查前对每一份 GMP 相关记录开展数据完整性差距评估；确认审计追踪已启用且常规用户无法禁用；消除用于 QC 计算或放行决策的不受控电子表格。

2）一个真正运转的质量管理体系，而非“纸面”QMS——在 39.7% 的报告中被引用，检查员常将其描述为 QA 职能人员不足，或先前发现从未得到彻底整改。在检查员询问之前，关闭此前任何审计遗留的全部未关闭 CAPA；并确保 QA 拥有独立于生产压力阻止放行的权力。

3）偏差、CAPA 与调查的严谨性——总体并列第二（39.7%）。按照根因与有效性验证标准，对抽样已关闭的偏差与 CAPA 进行压力测试；OOS/OOT 调查必须追至可归属原因（assignable cause），而不能止步于复测。

4）污染控制、人员卫生以及（适用时）无菌/无菌保证——在 37.2% 的全部报告中被引用，是整个数据集中上升最快的类别（无菌/无菌保证自 2023–24 年增长 30.5%）。核实单向物料/人流与批次间清洁记录在实践中真实执行，而非仅停留在纸面；无菌操作还应确认压差级联（压力阶梯）完整性与更衣纪律。

5）QC 实验室数据可靠性——在 35.9% 的报告中被引用，是上升速度第二快的类别（增长 23.9%）。确认色谱与分析序列按要求包含系统适用性与对照品进样，并且实验室数据未经审计追踪不得重新处理或删除。

6）文件记录规范、供应商/委托方资质与设备/工艺确认——各自约在三分之一的报告中被引用，无论剂型或平台如何，都值得开展针对性核查：对已执行记录进行端到端审查，确认同步记录（实时填写）与完整签署；每家在用 API/辅料供应商均持有基于风险评估的最新资质记录，而非“盖章即过”的 CoA；所有关键设备的 IQ/OQ/PQ 现行有效，且覆盖全部商业化批量范围。

若您的工厂/设施恰好符合下列特定情形，上述清单依旧适用——只是会更加聚焦。以固体口服制剂（OSD）工厂/设施（片剂、胶囊、颗粒）为例：66.7% 的检查引用数据完整性，45.8% 引用文件或批记录问题——两者均高于数据集平均值。这合乎情理：生产片剂或胶囊涉及大量依赖纸面的步骤——称量、制粒、压片、包衣与包装。而如果您的工厂/设施在类似印度的条件下运营（本数据集中单一最大来源），数据完整性就是您判断欧盟检查员会首先查什么的明确线索。

结论

本数据集讲述的故事，并非欧盟检查员发现了新问题——而是他们更频繁、更严重地发现了同样少数几类系统性弱点，而此刻发布量本身已较 2023 年几乎翻了两番。数据完整性与质量体系治理，对新建工厂/工厂/设施并不是需要留意的“新兴风险”；它们正是 2026 年欧盟检查员首先会测试的基线期望——无论涉及哪种生产平台。围绕上述优先事项构建的准备计划——数据完整性、运转中而非仅停留在纸面的 QMS、闭环 CAPA，以及经真实核实的批记录——直击近期欧盟 GMP 不合规声明数量与严重度背后的实际缺陷。