PharmaBuddy 解读拜奥米尔兹（Biomylz）2026 年 FDA 483 的七项观察项

FEI：3013697420 ｜ 观察项：7 条 ｜ 检查官：Jose E. Melendez、Alan A. Rivera

2026 年 2 月 4 日至 9 日，FDA 对印度班加罗尔的 OTC 代工厂拜奥米尔兹（Biomylz）做了 6 天检查，开出 7 条观察项。这家公司官网自称“2019 年通过美国 FDA 审计”，客户名单里有美国、加拿大、英国、欧洲、中东的品牌商。可检查官第一次走进废料间，就在一个垃圾袋里翻出了被销毁的原始批记录。真正的问题不在某一批产品，而在于一套运行了六年半的“造假厂长”体系：经理下令毁记录、员工因畏惧职权而配合、质量部门明知却不启动调查。本文成稿时，这份 483 已经升级为 FDA 警告信（320-26-103）——这不是偶发失误，而是一场被完整记录下来的系统性数据完整性崩塌。

一、企业速写：一家“审计通过”的 OTC 代工厂

拜奥米尔兹私人有限公司（Biomylz Private Limited）2017 年成立于印度班加罗尔，工厂位于 Peenya 工业区 21-D 号 1 栋，是一家典型的膳食补充剂 / OTC / 化妆品合同制造商（Contract Manufacturer & Private Labeler）。它的产品形态很全：片剂、胶囊、粉剂、液体、颗粒，以及外用膏霜。客户遍布美国、加拿大、拉美、英国、欧洲、中东和印度本土，主打“一站式代工+配方开发+注册支持”。

这家公司最值得玩味的地方，是它对外展示的合规履历：官网“里程碑”一栏写着，2019 年通过美国 FDA 审计，2020 年通过 SEDEX 与 NSF 审核，2021 年通过 UL 及 NSF ANSI 455 系列，2022 年拿到 FSSC 22000、ISO 22000、HACCP。一串证书贴上去，看上去像个“优等生”。

但 483 的第一页就给了这种叙事一记闷棍。检查官翻开历史档案发现：2020 年 7 月 2 日，这家工厂曾收到过一份载有 17 项缺陷的 FDA 483。也就是说，在“审计通过”的同一时期，它早已是 FDA 的“重点关照对象”。而这次 2026 年的 7 条缺陷里，有一条直接点名——质量部门拿不出针对那 17 项缺陷所做的 CAPA 报告。

再看检查阵容。主检是 Jose E. Melendez（DDC 调查员），副检 Alan A. Rivera。熟悉 FDA 执法风格的人看到 Melendez 这个名字会心里一紧：他是典型的“体系猎手”型检查官，擅长从一条线索顺藤摸瓜，把零散发现编织成“诚信性造假”的铁案。这次他没有让人失望——检查第一天就直奔废料间。

二、缺陷全景：7 条观察项，一张杀伤力地图

FDA 483 的排序从来不是随机的，它是一份精心编排的“进攻序列”。拜奥米尔兹这 7 条，前 4 条全部指向同一个东西——你无法证明你生产过什么。后 3 条则是这家工厂“身体”上的病灶：不洗设备、不修厂房、不看留样。我们按杀伤力而非原始编号重新排一遍：

大家注意一个细节：检查官把“垃圾袋”放在第 1 条，把“2020 年 17 项旧账”塞在第 4 条的一个小 C 项里。这不是随手写的——前者是现场抓到的现行，后者是证明“屡教不改”的历史证据。两条一前一后，把“偶发”和“系统性”两个辩护空间同时堵死。这就是老练检查官的组合拳。

三、致命缺陷：垃圾袋里的数据完整性崩塌

观察项 1：不解剖一个“已知的造假体系”，本身就是最大的违规

原文翻译：贵司未能对批次或其任何组分不符合任一质量标准的情况进行彻底调查，无论该批次是否已经放行。

2026 年 1 月 22 日，贵司解雇了前工厂经理，原因是其长期、反复的数据完整性违规，包括但不限于：销毁批生产记录、销毁实验室受控记录、记录虚假的生产与实验室数据。据质量负责人陈述，生产区和实验室区的员工曾被前工厂经理指示去销毁、篡改或操纵记录，并因对方的监督职权而“不得不服从”。这一不当做法也得到了前工厂经理的直接上级——运营经理的观察与确认。

尽管已识别出上述数据完整性问题，贵司仍未启动调查，也未对销往美国市场的 OTC 药品相关的生产与实验室记录进行全面评估，以确定违规的范围与影响。此外，贵司未对进厂原料、已生产并放行的成品、库存记录、设备使用日志、实验室检测结果、样品采集记录或批生产记录进行核对，以确定是否还存在其他差异或未记录的活动。贵司也未采取任何临时控制措施以防止问题再次发生。

前工厂经理自 2019 年 6 月至 2026 年 1 月负责生产运营。自 2024 年 3 月以来，贵司已生产 [若干] 个批次的 [产品名] 销往美国市场，目前均在有效期内。

2026 年 2 月 4 日，在首次现场巡查中，观察到以下数据完整性缺陷：

A. 在废料间的一个垃圾袋内发现被销毁的、含原始数据的受控记录。包括但不限于：已执行的批生产记录；培养基配制、培养和灭菌循环日志页；成品取样单；环境监测取样单；变更控制日志表。

B. 培养使用日志（记录本编号 [编号]，参考 SOP：QCD-M/007 & III）包含 [若干] 条记录（序列号 [编号] 至 [编号]），由分析员（QC 微生物员）签名、并由第二人（QC 化学员）复核，但培养结束日期并未填写。

C. QA 下发的受控文件未得到充分控制与核对。贵司未按《格式/文件发放与回收日志》（参考 SOP：QAD/004 II）的要求执行文件回收，以确保所有受控打印副本均归还 QA 并完成核对。

D. 培养基配制、灭菌与称量日志（记录本编号 [编号]，参考 SOP：QCD-M/001 & I）包含 [若干] 条培养基体积记录，系用铅笔而非永久性墨水书写。据分析员陈述，这些数据最初用铅笔记录，待称量核对完成后再用墨水覆盖。这些记录由 QC 微生物员签名、QC 化学员复核，但培养基重量并未记录，培养基体积仍以铅笔书写。

E. 用于记录培养基配制、pH 计使用、培养箱使用、灭菌活动、电导率仪校准和 pH 计校准的实验室日志本，被发现存在未预先编号的页面。因此，无法保证这些页面不会被移除、替换或篡改而不被发现，也无法保证实验室记录的完整与可靠。

【解读观点】这一条是整份 483 的“压舱石”，也是我读到后脊背发凉的地方。它真正可怕的不是“有记录被销毁”，而是时间线上的那段空白：厂长 1 月 22 日被开除，检查 2 月 4 日开始。中间整整 13 天，公司完全知道发生了什么——质量负责人知道、运营经理知道、被胁迫的员工也知道——但没有人启动调查，没有人去清点“到底哪些批次受了影响”，甚至没有人把废料间那袋记录锁起来。检查官等于是在说：你不是“没发现”，你是发现了却选择不动。

我们把它放进“说做记”模型里看，三重断裂一目了然。先说“说”：SOP 白纸黑字要求受控记录必须回收、核对、永久保存。再说“做”：员工用铅笔先写、称完再描、日志本不预编号、记录被扔进垃圾袋。最后说“记”：培养结束日期是空的，第二个人照样签了字。这三层同时断裂，意味着这不是某个操作工的疏忽，而是整条记录链从上到下都失去了“证明力”。

尤其要拎出 B 和 D 两个细节。培养结束日期没填，第二人却签字复核——这说明所谓的“双人复核”只是走个过场，复核者根本没看关键字段。培养基体积先用铅笔写、称量完再描成墨水——这不是“笔误”，这是先有结论、再补过程的典型动作：先把想要的数字写上，等实际称量出来再改成一致。对一家做微生物培养和 OTC 外用药的工厂来说，培养基的配制体积和灭菌参数直接决定微生物检验结果可不可信；数据可以先用铅笔“占位”，那这个检验结果还有什么意义？

再说说“垃圾袋”这个意象。对 FDA 而言，一份被撕碎扔进垃圾袋的批记录，其罪过远大于一份“没写”的记录。没写，是失职；写了再毁，是销毁证据。检查官特意用"destroyed controlled records containing raw data“这样的措辞，把事件从”记录不规范“直接抬到了”诚信性造假“。这是一道分水岭：程序性 DI 缺陷还能靠 CAPA 补，诚信性 DI 缺陷只能靠“重建信任”，而信任一旦碎了，是要用警告信和进口禁令来计价的。

顺便说一句，被 FOIA 遮掉的 [产品名]，在 FDA 后续公开的警告信里露了底：一款外用银屑病乳膏（Soraresal Cream）和一款 Equate 品牌的药用蒸汽吸入液。前者是直接涂在患者皮肤上的产品，后者是吸入用的挥发性液体——两个都是“记录即生命”的品类。记录链断了，等于这两款产品在法规意义上“从未被合格地生产过”。

观察项 2：工艺没验证、稳定性没做，有效期是“指定”出来的

原文翻译：贵司没有为生产和工艺控制建立书面程序，以确保 OTC 产品具备其声称或标示的鉴别、含量、质量和纯度。

A. 例如，贵司未对 [产品名] OTC 产品进行工艺验证。然而，贵司却已放行 [若干] 个商业批次（即批号 [批号]），有效期至 [日期]，销往美国市场。

B. 贵司未对销往美国市场的 [产品名] OTC 产品建立稳定性研究。具体而言，贵司管理层为 [产品名] OTC 产品指定（assigned）了一个 [时长] 的有效期。然而，贵司缺乏支持性稳定性数据或其他科学合理的证据，以证明这些产品在整个货架期内能够符合既定质量属性。

【解读观点】如果说观察项 1 是“记录造假”，那这一条就是“产品本身没有科学依据”。工艺验证回答的是“我能不能稳定地做出合格产品”，稳定性研究回答的是“我这个产品能放多久”。这两条腿，拜奥米尔兹一条都没站稳。

但真正扎眼的，是检查官用的那个词——“指定（assigned）”。有效期不是“算出来的”，不是“测出来的”，是管理层“指定”的。这三个字把一个商业决策伪装成了科学结论。对一家给美国零售商做自有品牌的代工厂来说，标签上印的有效期是一份对监管者和消费者的承诺；没有稳定性数据支撑，这个承诺就是拍脑袋。更讽刺的是，观察项 7 会告诉我们：连留样都不做年度检查。也就是说，这家公司既没有前瞻性的稳定性研究，也没有回溯性的留样监测——产品有效期从头到尾没有任何一个真实的观察数据在支撑它。

为什么小厂爱省这一步？因为稳定性研究既烧钱又烧时间：要留样、要按 0/3/6/12/24 月取样、要跑全项检测，几个月甚至几年才出结论，而订单一来就得马上交货。于是“先指定一个有效期把货发出去”成了行业里心照不宣的捷径。这条 483 等于把这层窗户纸捅破了：在 FDA 眼里，没有数据支撑的有效期，和假标签没有本质区别。

观察项 3：原始数据“没保存或拿不出来”，连辩解的余地都不给

原文翻译：实验室记录未包含为确保符合既定质量标准和标准所必需的全部检测、检查和含量测定所产生的完整数据。

贵司未能保存完整的实验室记录（包括原始数据），涉及对商业药品进行的实验室分析。具体而言，用于放行商业批次、验证商业生产工艺和/或在内部 [某系统] 中使用的、支持实验室检测结果的原始数据，未被保存或无法供审查。

【解读观点】这条和观察项 1 是一对“孪生兄弟”：第 1 条是物理层面的“记录被扔进垃圾袋”，第 3 条是制度层面的“原始数据压根没留”。一个“毁”，一个“缺”，合起来就是完整的证据链崩塌。

我最欣赏检查官在这里的措辞分寸：“未被保存或无法供审查”（not retained or unavailable for review）。这五个字堵死了企业最常用的两种托辞——“我们有，只是放错地方了”和“我们回头找找”。检查官提前把“找不到”和“没保存“画上了等号：在 CGMP 里，不能随时拿出来给检查官看的原始数据，就等于不存在。这是 FDA 的老规矩：”If it's not documented, it didn't happen."

还有一处值得深挖——原始数据被用于“放行商业批次、验证商业生产工艺、内部 [某系统]”。这句话把实验室数据的三条命脉全点了：放行靠它、验证靠它、内部系统也靠它。一条原始数据链断了，等于同时动摇了产品放行、工艺验证和内部质量决策三个支点。对一家 OTC 代工厂，这意味着它无法向任何一个客户证明，自己交付的那批货当初到底检没检、检出来是多少。

四、体系性缺陷：被外包出去的质量大脑，和失修的身体

观察项 4：QCU 把“大脑”外包了，却连合同都没签

原文翻译：适用于质量控制（QC）单位的职责和程序未得到完全遵守。

A. 无法保证用于确定原料适用性和成品质量的实验室检测是按照适用的 cGMP 要求执行的。例如，贵司使用未在 FDA 注册、也未接受 FDA 检查的合同实验室进行进厂原料和成品 OTC 药品的检测，包括使用其分析证书（CoA）来支持放行决定。此外，贵司与合同实验室之间未建立质量协议，以界定检测、数据完整性和 cGMP 合规方面的角色、职责与监督。而且，贵司未能提供任何书面证据，证明所选合同实验室已由贵司质量部门进行过检查，以评估其是否符合适用的 cGMP 要求。

B. 贵司与销往美国市场的 [产品名] OTC 产品的所有者（owner）之间未建立质量协议。因此，无法保证有效的质量体系和控制得到一致实施，因为合同生产、包装、检测、放行和上市后质量活动中各方的角色与职责未被清晰界定。这些缺陷可能对贵司充分监督 cGMP 活动、并及时识别、调查和解决影响美国市场产品质量的潜在问题的能力造成不利影响。

C. 贵司未能提供质量部门针对 2020 年 7 月 2 日上次检查所出具 FDA 483 中记录的 17 项缺陷所制定的纠正和预防措施（CAPA）报告。

【解读观点】这一条是整份报告里“体系性”最强的一条，它把拜奥米尔兹的商业模式病灶一次抖了个干净。这是一家代工厂，它的整个价值主张就是“我替品牌方把产品做出来”。可代工模式最核心的那份宪法性文件——质量协议（Quality Agreement）——它居然两份都没签：一份是跟合同实验室没签，一份是跟产品所有者没签。

没有质量协议意味着什么？意味着当一批货出问题时，谁都说不清“检测是谁做的、数据归谁管、出了问题谁负责”。检查官特别点出，它用的合同实验室“未在 FDA 注册、也未接受 FDA 检查”，而公司却直接拿对方的 CoA 来支持放行。这就好比你把自己的体检交给一家从没被卫健委验收过的诊所，然后拿着它开的报告去申请驾照——报告是真的还是编的，你根本无从判断。更糟的是，公司连“我们质量部门去审过这家实验室”的书面证据都拿不出来。

而 C 项那句“未能提供 2020 年 483 的 CAPA 报告”，是整份文件里最冷的一刀。它不动声色地告诉读者：这家公司五年前就被查出 17 项问题，五年后连“当初怎么整改的”都拿不出来。这在 FDA 的逻辑里只有一种解释——当年的 CAPA 要么不存在，要么从未真正执行过。于是 2026 年的这 7 条，不再是“新问题”，而是“旧病复发”的临床证据。对警告信预判来说，这一句的分量，顶得上前面三条的总和。

观察项 5：清洁程序靠“口口相传”

原文翻译：未建立书面程序，用于清洁和维护药品生产、加工、包装或贮存中所用的设备（包括器具）。

具体而言，贵司未能制定并批准清洁程序，以足够详细地描述用于清洁 [产品名] OTC 产品生产中所用生产设备（即 [某罐]、储罐和灌装线）以及器具或辅助设备（例如传输管路和灌装软管）的方法、设备和物料。据质量经理陈述，清洁程序是以 [某方式] 执行的。

【解读观点】注意检查官点名的设备清单：配料罐、储罐、灌装线、传输管路、灌装软管。这几乎就是一条完整的液体制剂产线。对做外用膏霜和液体的工厂来说，清洁是交叉污染的最后一道闸门——上一批的残留物如果没被彻底清掉，下一批就可能混进不该有的成分，甚至长出微生物。

那句被遮蔽的“清洁程序是以 [某方式] 执行的”，几乎可以肯定是“口头传达”“凭经验”或“按需执行”之类的表述。这就解释了为什么一家有 ISO 22000、HACCP 证书的工厂，会在最基础的清洁环节翻车：证书证明的是“曾经设计过一套体系”，而现场执行靠的是老师傅的记忆。当人员流动、订单切换，记忆一断，清洁就断。没有书面程序，就没有清洁验证；没有清洁验证，就没有任何依据说这条产线“干净”。

观察项 6：检查官眼皮底下，泄漏的系统没人修

原文翻译：贵司未能将用于药品生产、加工、包装或贮存的厂房维持在良好的维修状态。

2026 年 2 月 4 日首次现场巡查中，我们观察到贵司 [某系统] 的 [某部位] 从底部以及 [某] 阀门管道连接处发生泄漏。检查当时，贵司未采取任何纠正措施进行维修。该系统的 [某物料] 被用作 [产品名] OTC 产品配方的原料。此外，该 [物料] 还被用作清洁剂，用于清洁生产过程中与 OTC 成品直接接触的设备和器具。

【解读观点】这条缺陷的物理尺度很小——不过是一个阀门连接处的渗漏。但它的文化信号极大：FDA 检查官就站在旁边看着，公司依然没有动手修。这已经不是“没发现”，而是“发现了也不当回事”。我在很多案例里见过这种“接液桶模式”：设备漏了，底下放个桶接着，生产照跑。它是质量问题被常态化容忍的最直白标志。

更要命的是泄漏物的身份。检查官特意说明：这个物料既是产品配方的原料，又是清洁与产品直接接触的设备所用的清洁剂。这意味着泄漏发生在原料与清洁剂的双重管线上——它既可能污染配料，又可能污染“用来把设备洗干净”的那道工序。用一句通俗的话说：用来洗锅的水本身在漏，你凭什么相信锅是干净的？这条和观察项 5 的清洁缺陷是连着的：一家不写清洁程序的工厂，自然也不会去修一条漏着清洁剂的管子。

观察项 7：留样躺在柜子里，一年都没人看一眼

原文翻译：未按可接受的统计程序选取的代表性样品批或批次的留样，未至少每年进行一次目视检查以发现变质迹象。

具体而言，根据贵司题为《对照样品采集与储存程序》的程序（SOP 编号：QCD/009，版本：R04，生效日期：2025 年 4 月 7 日）第 5.1.1 节规定：“对照样品应从每一批生产的成品以及每一批收到的原料中采集。”然而，贵司未至少每年进行一次检查，以确定含 [某成分] 的、销往美国市场的 OTC 产品是否发生变质。

【解读观点】留样（reserve / control sample）是每一批产品的“黑匣子”。万一几年后有人投诉、或者监管抽检发现问题，你就靠这盒留样回查“当年那批到底长什么样”。SOP 写得很漂亮——“每一批都要采”——但采了之后呢？锁进柜子，再也没人打开过。

这是“说≠做”最纯粹的样本：SOP 有、样品有，唯独那个“每年看一眼”的动作没有。而这个动作恰恰是留样存在的全部意义所在——它是唯一能在真实储存条件下捕捉产品变质迹象的窗口。把它和观察项 2 放在一起看，逻辑就闭环了：产品有效期是“指定”的、稳定性研究没做、留样也不年检。三条加在一起，这家公司对“我的产品在货架期内会不会坏”这个问题，从头到尾没有一个真实数据。

对做外用膏霜和吸入液的公司，变质不是抽象概念：乳膏可能分层、变色、析出，吸入液可能挥发、沉淀、微生物超标。这些变化往往先出现在留样里，再出现在患者手里。跳过年度目检，等于把预警雷达的电源拔了。

五、后果预判与行动建议：这不是 483，这是一封警告信的草稿

把 7 条观察项摆在一起，结论几乎没有悬念。数据完整性造假（观察项 1、3）+ 调查体系失效 + 2020 年 17 项旧账未整改（观察项 4C）+ 产品无科学依据（观察项 2、7），这四组证据叠加，构成的是 FDA 判定 OAI（Official Action Indicated） 的标准配方。事实上，据 FDA 后续公开的警告信（编号 320-26-103，2026 年 7 月 13 日），这份 483 已经如期升级为警告信，且警告信还额外追加了药品注册与列名（drug listing）不完整、产品被认定为“贴错标签（misbranded）”的问题。换句话说，483 只是开场，警告信才是正片。

警告信会保留哪几条？按“筛选效应”的经验判断：观察项 1（垃圾袋 + 造假厂长）和观察项 4（QCU 失职 + CAPA 缺失）几乎是必进的，因为它们是“诚信”与“体系”的双重命门；观察项 2、3 大概率一并纳入；观察项 5、6、7 这类“物理/程序”缺陷，可能被压缩成警告信里的背景描述，而非独立指控。企业回复里那句“这是前员工的孤立行为、已将其开除”，恰恰是最危险的辩护——FDA 在警告信里已经明确回怼：你把它归咎于前员工，却没有证明“除他之外没人参与、没有批次受影响”，也没有拿出任何 CAPA 证据。

如果要给同类企业（尤其是做 OTC / 膳食补充剂代工、出口美国的中国和印度工厂）提几条能落地的建议，我会说：

• 先把“记录回收”做成硬制度。受控记录必须预编号、发放登记、回收核对、销毁留痕。垃圾袋里出现批记录，是任何体系都无法辩解的死刑。

• 别把“双人复核”做成签名仪式。复核人要真的看关键字段——培养结束日期空着也签字，等于自己给检查官递刀。

• 质量协议是代工模式的命根子。跟每一个合同实验室、每一个品牌方都要签，并且真去审。CoA 不能当放行依据，除非你知道那张纸是怎么来的。

• 历史 483 的 CAPA 要能随时调出来。FDA 最爱问的一句话就是“上次的问题你改了吗”，答不上来，等于自证屡教不改。

• 有效期必须“测”出来，不能“指定”。稳定性 + 留样年检，是最便宜的风险保险。

最后说一句掏心窝的话。拜奥米尔兹的故事，最刺痛人的不是它有多坏，而是它有多“典型”——一家有证书、有客户、有产量的代工厂，把质量体系活成了一叠挂在墙上的奖状，而真正的记录、清洁、维修、留样，全靠“差不多就行”。那位厂长掌权六年半，把“造假”变成了车间的日常；而他走后，公司连“把垃圾袋捡起来、启动一次调查”都没做。一个组织的质量文化，不是看它顺境时贴了多少证书，而是看它在出事后的 13 天里做了什么。这 13 天，拜奥米尔兹交了白卷。

参考文献：FDA Form 483, Biomylz Private Limited, Bengaluru, India, Inspection Dates 02/04/2026–02/09/2026, FEI 3013697420.

注：文中 [ ] 处对应 FDA 依法遮蔽的商业机密或个人信息。