解读 Janssen Raritan 场地 2024 年 FDA 483 的 68 次重复事件与 19 份超期 NCR

2024 年 10 月 28 日至 11 月 1 日，FDA 生物制品审评与研究中心（CBER）下属合规与质量办公室（OCBQ）、生产与产品质量处（DMPQ）对强生（Johnson & Johnson）旗下的 Janssen Biopharmaceuticals, Inc. 位于新泽西州拉里坦（Raritan, NJ）的场地进行了为期 5 个工作日的现场检查。11 月 1 日，也就是检查结束当日，Form FDA 483 签发，受文人为该公司慢病毒运营负责人（Lentivirus Operations Head）Patrick Miller。

这份 483 只有 2 项观察项。可它的分量不在条数，而在五个数字：68、30、19、3、21。把它们串起来，说的不是「有几件事没做好」，而是「有一类事情一直在发生，而体系没有把它连起来看」。

先说读法。483 是检查期的观察记录，表格正文明示：它代表检查官的检查性观察（inspectional observation），不代表 FDA 关于企业合规状态的最终认定，企业有权就任何一项提出异议、说明已实施或计划实施的纠正措施。因此下文只解读文本的表述逻辑与机制含义，不构成对企业合规结论的判断。

本文的两个关键词是 重复 与 迟滞。前者是观察项 1 的计数逻辑，后者是观察项 2 的时间逻辑。而它们之所以出现在同一张表上，是因为在真实的工厂里，这两件事通常是互为因果的。

本文看点

01

CONTEXT

两页纸上的两项，与它们真实的分量

一份可以被逐字核对的表格

这不是一份模糊的文件。它的每一个字段都可以被核对，而核对本身就是解读的第一步。

关于页数，值得单独说一句。这份 PDF 是 2 页，第 1 页右下角却写着 Page 1 of 1——观察项正文只占一页；第 2 页是表格背面关于《联邦食品、药品和化妆品法》第 704(b) 条（21 U.S.C. 374(b)）的法定说明，不含新的观察项。所以「两页纸」的真实结构是：一页观察项，加一页法定说明。先讲清这点，是为防止一个常见误读——把 PDF 页数当成缺陷的分量。

表头与签名区还留了一处细节：表头把 Carl Perez 标为 Lead Insp.（主检），签名区里 Xiuju Lu 的职务却写作 Lead Consumer Safety Officer，Perez 与 Matthews 均写作 Consumer Safety Officer（原文如此）。三个签名落在同一签发日，说明这份 483 经过主检与复核确认，不是单个人的现场笔记。

两项观察项，是「精选」不是「轻微」

有经验的读者知道，483 的条数与严重程度并不成正比。CBER 对生物制品场地的检查通常按体系走查，最后能写进 483 的，是那些表述清楚、有具体证据、现场无法当场解释的条目。这两条恰好都属于这一类型：带时间窗、带计数、带对照对象。

这两组数字透露了一件重要的事：检查官在两项上都做了回溯性计数，而不是只抓现场看到的单点。回溯计数很费时——翻工单、翻不符合项报告（nonconformance report, NCR）、对时间戳。检查官愿意花这份时间，通常意味着他认为这是趋势问题，而非偶发问题。

所以本文的判断是：两项观察项是精选，不是轻微。依据是文本形态（带统计、带时间窗、带比例关系），不是任何外部信息。至于这两项最终会不会升级为其他执法形式，不在本文讨论范围，也不做预测。

02

FINDING

逐句拆解两条原文

观察项 1：一句体系判断，加两组计数

原文摘录（(b)(4) 为原件遮蔽标记，具体内容不可辨）：

REFERENCE

1. Control and maintenance of (b)(4) (b)(4) are deficient. Specifically, from 2022 to 2024, a total of 68 events occurred to the (b)(4) systems and/or their (b)(4) systems on the (b)(4) manufacturing line. More than 30 events occurred over the last twelve months on the same manufacturing line.

直译：对（原文不可辨）的控制与维护存在缺陷。具体而言，2022 年至 2024 年，该（原文不可辨）产线上的（原文不可辨）系统及／或其（原文不可辨）系统共发生 68 次事件。最近十二个月内，同一产线发生的此类事件超过 30 次。

这一条的句法结构是「结论 + Specifically + 证据」。结论句的谓语是 are deficient（存在缺陷），主语是 Control and maintenance（控制与维护）。这是一个纯粹的体系判断：它没有说哪一台设备坏了、坏了多久、影响了什么，而是直接用一句话给「控制与维护」定了性。真正的信息在 Specifically 之后——那里才给事实：三年 68 次，最近一年超过 30 次。

把两个数字放在一起，可以做一次简单推算（推算是本文的，不是原件的）：若 68 次覆盖约 35 个月，则前面约 23 个月最多 37 次，月均不超过 1.6 次；最近 12 个月超过 30 次，月均超过 2.5 次。也就是说，同一条产线上的事件密度在最近一年里明显抬升，至少没有再下降。

还要注意一个英文连词：and/or。原文写的是 the (b)(4) systems and/or their (b)(4) systems——68 次事件的归属允许重叠，同一次事件既可记在主系统名下，也可记在子系统名下。这说明事件分散在多个层级，而不是集中于某一台设备反复故障。对企业而言，这是最难用单点整改关闭的一种观察项：换掉一台设备解决不了它，因为它描述的是一种分布状态。

关于 4 处 (b)(4)：遮蔽了什么，本文不猜。按 OCR 文本可点数出，观察项 1 里有 4 处 (b)(4) 标记，落在系统或对象名称、与之并列的第二个名词、主系统称谓、子系统称谓与产线名称上，属 FDA 依公开信息豁免条款所作的遮蔽，具体所指不可辨。这里必须守住一条线：「这是生物反应器、还是 HVAC、还是纯化系统」这个答案，会彻底改变整改的技术路径，猜错的代价远大于不猜。因此本文一律写「（原文不可辨）」，所有机制分析都只在这个前提下进行。

观察项 2：企业自己写下的判据

原文摘录：

REFERENCE

2. Investigations (nonconformance reports) are not initiated in a timely manner after detection of a deviation according to (b)(4) SOP-32984, Nonconformance and CAPA Pharm Segment. Specifically, the SOP requires nonconformance reports to be created within (b)(4) after detection/identification. Since January 2024, creation of 19 nonconformance reports exceeded the (b)(4) requirement with at least three reports exceeding 21 days or more after detection.

直译：偏差被检出后，调查（不符合项报告，nonconformance report）未按照（原文不可辨）SOP-32984《不符合项与 CAPA，制药业务段》及时启动。具体而言，该 SOP 要求不符合项报告须在检出／识别后（原文不可辨）内创建。自 2024 年 1 月起，共 19 份不符合项报告的创建超出了该类要求，其中至少 3 份在检出后超过 21 天或更久。

这一条的判据来源与上一条完全不同。它不是检查官的外部期待，而是企业自己批准的 SOP。检查官做的事非常朴素：把 SOP 里写的时限，和记录上的时间戳并排放在一起，然后做减法。2024 年 1 月以来，19 份报告的创建超出了这个时限；其中至少 3 份，在检出之后过了 21 天以上才建单。

这类观察项的杀伤力在于它几乎无法辩解。判据是企业自己定的、程序是企业自己批的、记录是企业自己留的。它不属于「你的标准太低」，而属于你没做到你自己写的标准。前者可以讨论，后者只能解释；而解释在 483 回复里没有分值。

这里必须承认三处空白，否则后面的分析会失真。

最后读一下措辞。原文写 at least three reports exceeding 21 days or more——检查官用 at least 给企业留了余地，同时也在暗示：这只是他确认到的那几份，他不认为这是他查到的全部。这类措辞在 483 里通常指向趋势判断，而不是个案认定。

一个是「太多」，一个是「太慢」——而它们往往同时出现。

两条观察项的判据来源不同，决定了两套举证方式：观察项 1 只能用趋势说话——事件密度曲线、重复失效率、按子系统的聚合分析；观察项 2 只能用清单说话——逐份超期报告、检出日与创建日、超期原因、风险评估、放行影响判定。用趋势回复第二项会显得空，用清单回复第一项会显得碎。

03

MECHANISM

为什么这不是个案，而是机制

两条观察项，其实是一条链的上下半段

把两条放在一起读，会看到一条很短的链：事件发生（三年 68 次）→ 事件需要被记录与调查 → 调查的启动迟滞（19 份超期）→ 事件的模式无法被及时聚合 → 重复失效继续（最近 12 个月超过 30 次）。

这条链上，任何一环单独看，都可以被解释成「忙」「人手紧」「这次情况特殊」。连起来看，它就是一个设计问题：体系里没有任何一处机制，专门负责把重复读成信号。

以下是本文对两项观察项关系的文本阅读，不是 FDA 的认定。原件并未把两项相互关联，也未披露任何根因分析内容。

事件的「分母」被藏在了流水处置里

设备与系统可靠性的核心指标，从来不是「修得快」，而是「同一子系统重复失效的次数」。前者可以靠响应速度掩盖，后者只能靠根因消除来降低。

68 次事件之所以能累积到 68 次，前提是每一次都被当作独立事件处理：来了、修了、关了。这套流程在单次事件上是高效的，甚至值得肯定——响应及时、记录完整、恢复生产。但正是这种单次处置的顺畅会掩盖系统性问题。这是「修得快」的陷阱：处置越快，把事件当作个案消化的能力越强，越不容易有人停下来问一句——为什么又是它。

一个可检验的指标是：同一子系统在滚动 12 个月内的重复失效次数。若它随总量同步上升，说明根因从未消除，只是被反复处理；若它下降而总量上升，说明失效正向新的子系统扩散。原件未给出这一拆分，哪种成立无法确认——但动作是同一个：按子系统做聚合分析，而不是按事件做流水处理。

时限只有一个值，就等于没有优先级

观察项 2 暴露的是流程设计的另一个常见缺口：SOP 只给了一个时限（(b)(4)，原文不可辨），没有按风险分级。

如果所有 NCR 都必须在同一个时限内创建，一线面对的真实选择就变成了：先做哪一份。而在没有分级、没有升级规则、没有例外与代偿机制的情况下，这个排序会自然按「谁催得紧」发生，而不是按「谁风险高」发生。这不是执行问题，是设计把判断权推给了一线，却没有给一线判断的依据。

更要紧的是「启动」两个字。原文说的是 Investigations (nonconformance reports) are not initiated in a timely manner——问题出在调查的启动，不是调查的质量。这两者在很多企业的内部评价体系里被混为一谈：调查关闭率、CAPA 及时率被逐月考核，而「从检出到建单」这一段几乎不被单独度量。

启动迟滞有一个隐蔽的后果：证据会随时间衰减。设备已复位、批记录已归档、当班人员对当晚情形的记忆已模糊、相关物料可能已经流转或使用。启动晚 21 天，调查依然可以写得很完整，但它回答的已经不是当初那个问题了。质量体系里最难补救的损失，不是做错的判断，而是问不出来的问题。

「一个人的错」是怎么被流程允许的

这类观察项在企业内部复盘时，最常见的结论是「某位主管没有及时开单」。这个结论几乎一定是不完整的。理由有三条。

三条合起来说明：超期在这套流程里是默认选项。当按时创建需要额外协调（等设备组给结论、等 QA 判定是否属偏差、等上级确认严重度），而超期不产生任何后果时，理性的一线人员一定会选择超期。这不是态度问题，是激励结构问题——所谓「一个人的错」，其实是流程在每个岔路口都指了指同一个方向。

以上为机制推断，用于解释 19 份超期为何会持续累积，不代表原件对原因的任何认定。

04

DIAGNOSIS

整改路径与验收判据

483 的回复不是写作文，是提供证据。以下四层是通用整改骨架，本文按这两项观察项的具体形态改写；其中的时间窗是建议值，判据是本文提出的验收思路，均不是法规或监管机构发布的标准。

第一层：即时遏制（0 至 30 天）

目标是把「不知道」变成「知道」。三件事必须做完：其一，把 68 次事件逐条列出，标注发生日期、所属子系统、停机影响、当时的处置动作、是否曾进入 NCR 体系；其二，把 19 份超期 NCR 与另外 3 份极端值逐份复盘，评估启动迟滞是否影响了结论、是否波及批次放行或已流转物料；其三，界定当前是否存在仍未评估的重复事件。

这一层最容易做错的地方，是把清单做成台账。台账只回答「有哪些」，而检查官要的是「每一条的结论是什么」。所以判据不是清单有多长，而是每一条都有结论。

第二层：根因（30 至 90 天）

根因要分两路，不能混在一起。技术路：68 次事件按子系统聚合，用 5Why 与故障树找出重复失效的物理原因，区分「同一根因反复发作」与「多个独立根因」。体系路：把 19 份超期逐份拆解时间消耗——等待资料多久、等待判定多久、等待签批多久——用数据回答「迟滞发生在哪一段」。

这一层的验收判据是根因的可证伪性：如果一条根因无法被转化为一个可测量的指标，它就还不是根因，只是一句描述。

第三层：系统性措施（3 至 9 个月）

措施要能长期生效，就必须改到「默认选项」上。核心动作有五个：建立事件分级矩阵（严重度 × 重复性），让分级决定时限；建立重复事件熔断规则（同类事件达到设定次数即强制启动 CAPA 与专题回顾）；把 NCR 时限改为按风险分级；建立到期前自动提醒与到期即升级机制，不依赖人工发起；把设备可靠性指标（重复故障率、平均无故障间隔、滚动十二个月事件密度）纳入管理评审固定议程。

同时必须修订 SOP-32984 本身，并完成针对性再培训。修订的重点不是把数字改短，而是把「超期时发生什么」写清楚——没有后果的时限，只是一句愿望。

第四层：有效性证据（持续，最小观察窗 6 个月）

这一层最容易被写成空话，所以要用数据锁死。建议的验收组合是：NCR 按时创建率不低于 95%（连续 6 个月）；超期中位天数逐月下降；同类事件复发率下降；按子系统的滚动十二个月事件密度呈下降趋势；抽样复核已完成 CAPA 的有效性，无复发。这些数据须以月度形式留档——因为检查官在现场一定会问：你怎么知道它有效。

分类预判（非官方推断）

按文本形态，观察项 1 大致落在设备与系统的控制／维护／故障处置这一族，观察项 2 大致落在偏差调查与 CAPA 启动这一族。这是本文的个人推断，不是 FDA 的分类结论，也不构成对后续任何执法形式的预测。列出来的意义只有一个：两项看似分属设备与质量两个口，实际共用同一套「事件—调查—改进」的信息通道，这才是回复时要打通的关节。

系统控制与维护偏差调查启动CAPA 有效性事件聚合分析

∞

THE END

结语

这份 483 只用了两页纸，其中真正有内容的只有一页。它没有讲复杂的工艺，也没有争论标准的高低。它只是把两组数字并排放着：三年 68 次，最近一年超过 30 次；十个月 19 份，至少 3 份过了 21 天。

数字的可怕之处不在于大，而在于它们能被这样并排放着而无人反驳。第 68 次事件和第 1 次事件，在记录里长得一模一样；第 19 份超期和第 1 份超期，走的是同一条零成本的路。真正缺的从来不是能力，而是让重复变得刺眼的那道机制。

「第 68 次」从来不比「第 1 次」更复杂，它只是更晚被读出来。

免责声明：本文基于一份公开的 Form FDA 483（签发日 2024 年 11 月 1 日，检查期 2024 年 10 月 28 日至 11 月 1 日，场地 Janssen Biopharmaceuticals, Inc., Raritan, NJ）的 OCR 文本作解读。原件 (b)(4) 遮蔽内容不可辨，本文统一标注「（原文不可辨）」并不作推测；条款编号原件未显示，文中对应均按表述推定。文中关于机制、根因、分类与整改路径的内容均为作者分析与建议，不代表 FDA 的任何认定，也不构成对企业合规状态、批次质量或后续执法结果的判断。

END