格兰勒斯制药尚蒂利工厂 2026 年 4 月 FDA 483 解读，四条观察项涉及稳定性调查、批记录缺失与厂房维护

CHAPTER 01一家把"本土化"写进战略的工厂，被查出了什么

先把这家公司放回它的坐标里。格兰勒斯制药公司（Granules Pharmaceuticals Inc.）是印度 Granules India 的全资子公司，工厂位于弗吉尼亚州尚蒂利（Chantilly）的 Concorde Parkway 3701 号，距华盛顿杜勒斯机场不到 20 公里。它的身份很清晰：FDA / DEA 双批准的口服固体制剂合同生产商——片剂、胶囊、口服液，外加 OTC 产品，为北美品牌商做代工。FEI 3011585184，注册类型"Drug Manufacturer"，美国本土企业。

这个身份决定了它承受的监管压力是"双份"的。作为美国本土的 Drug Manufacturer，它不享受"进口商替它挡一层"的缓冲；作为OTC 合同生产商，它每一批产品背后都站着一个把品牌押在它身上的客户。对 Granules India 而言，这座工厂是集团"API + 制剂"垂直一体化能力在北美的出海口——印度做原料药和大宗制剂，美国做贴近客户的成品与 OTC 代工。这套布局的逻辑是成本与响应速度，而它最脆弱的一环，恰恰是质量体系能否跨洋无损传导。

这次检查的前后

本次检查自 2026 年 3 月 30 日持续至 4 月 3 日，正好五个工作日，属于典型的常规 GMP 监督检查（routine surveillance inspection），非 PAI（无关联新药/仿制药申请），也非有因检查（483 全文未出现投诉、召回、不良反应等触发线索）。检查官 David A. Oluwo 与 Ofuje D. Daniyan 来自 FDA 巴尔的摩地区办公室（Owings Mills, MD）。

有一个细节值得单独拎出来：这份 483 的"报告签发对象"栏，填的不是工厂质量负责人，而是Rajesh Kapoor，Global Head – Quality（全球质量负责人）。在 FDA 的书写习惯里，这一栏写谁，往往暗示检查官认为"问题该由谁负责"。把 483 递给集团全球质量头，等于在说：这不是一个 site 的执行瑕疵，这是一个治理层级的问题。这个信号，后面四条观察项会反复印证。

关于历史与集团
本份 483 本身不载明既往检查的分类结果（NAI / VAI / OAI），公开渠道亦无法据 FEI 反推确切断言，因此本文不对"第几次检查""上次是否警告信"作推测。但文本内部有更硬的证据：四条观察项引用的偏差/事件报告编号从IR-24-047（2024 年 6 月）一路排到IR-25-129（2025 年 12 月），跨度超过 20 个月且主题高度重复。这说明检查官看到的不是"偶发失手"，而是至少两年的慢性失效。至于集团在印度的其他 site，本文不掌握可核实的检查结论，故不作延伸推断——仅就这份 483 的文本证据展开。

四条观察项按 FDA 的书写顺序排列，这个顺序本身就是"杀伤力排序"：第 1 条打在 OOS/偏差调查（21 CFR 211.192），第 2 条打在稳定性程序（211.166），第 3 条打在批记录完整性（211.188），第 4 条打在厂房维护（211.58）。从"数据可不可信"，到"记录有没有"，再到"房子漏不漏水"——这不是四个孤立的技术问题，而是一条从质量体系顶端漏到底盘的裂缝。

CHAPTER 02第一层：稳定性这条生命线，输入端和输出端同时断了

把观察项 1 和观察项 2 放在一起读，会发现一个很难看的对称：一个说"样品测出了问题但你查不明白"，一个说"样品根本没按时测"。前者是输出端的失效，后者是输入端的失效。两头一堵，稳定性体系就成了一段无法自证的空白。

未能彻底调查无法解释的差异，以及批次或其组分不符合质量标准的失效OBSERVATION 1 ｜ 21 CFR 211.192 / 211.137 / 211.165

原文翻译

未能对任何无法解释的差异、以及批次或其任何组分未能符合其任何质量标准的情况（无论该批次是否已经放行销售）进行彻底调查。

具体而言，你公司未能对[产品名]胶囊（[批号]）在[储存条件]稳定性考察条件下反复出现的稳定性不合格进行充分调查，也未对导致这些不合格的未知杂质进行完整表征。

例如，[产品名]胶囊（[批号]）在 2025 年 4 月至 2025 年 7 月期间，在[储存条件]下出现稳定性不合格。在[长期留样]条件下，该批次含量降解至 89.8%（低于[放行]标准），见偏差报告 IR-25-042。在[加速]条件下，该批次含量降解至 88.7%（低于[放行]标准），见 IR-25-077；同时该批次被判定未知杂质（相对保留时间 RRT 0.5）不合格，总杂质限度为不超过[规定值]%，见 IR-25-080。此外，[产品名]胶囊（[批号]）在[某]时间点出现含量 OOS（88.2%）（IR-25-077），并在[某]时间点出现未知杂质与总杂质 OOS（IR-25-080）。

你公司的调查仍不完整，因为该未知杂质尚未被完整表征，也未完成毒理学限定（toxicological qualification）。

解读与分析

89.8%长期留样 · 含量

88.7%加速条件 · 含量

88.2%某时间点 · 含量 OOS

RRT 0.5未知杂质 · 未鉴定

先说这三个数字为什么刺眼。口服固体制剂的含量限度通常是 90.0%–110.0% 标示量。89.8% 只是"擦边跌破"，但 88.7% 和 88.2% 就不是擦边了——那是斜率。一个批次在同一份稳定性方案里，长期条件下 89.8%、加速条件下 88.7%、另一个时间点 88.2%，三个点连起来是一条明确向下的线。检查官摆出这三个数字，不是想说"你超标了"，而是想说：这不是分析误差，这是产品本身在降解。

含量降解意味着什么？对口服固体制剂，就是患者吃到的那一粒，主药量不够。OTC 产品尤其敏感——它不进医院、没有血药浓度监测，患者自己按说明书吃，疗效不足只会被归因为"这药不管用"。而合同生产商连"这是谁的品牌"都不能说，风险全由客户承担，客户再把账算回工厂。

第二个刺点，是那个RRT 0.5 的未知杂质。相对保留时间 0.5，意味着它比主峰更早洗脱，极性更强——在胶囊剂里，这类早期峰常常指向明胶壳交联/水解产物、辅料（乳糖、微晶纤维素）的降解物，或润滑剂/包衣体系的氧化碎片。它同时把"未知杂质"和"总杂质"两个项目一起顶穿，说明不是痕量噪音，是有相当量的降解产物在累积。

但真正让 FDA 落笔的，不是"有杂质"，而是"你不认识它"。ICH Q3B(R2) 里有一组硬门槛：鉴定阈值（identification threshold）和限定阈值（qualification threshold）。超过鉴定阈值而不做结构鉴定，你就不知道它毒性如何；不知道毒性，就无法回答"患者吃两年会不会有事"；回答不了这个，所有支撑有效期的稳定性数据在监管意义上全部作废。检查官最后那句"未完整表征、未完成毒理学限定"，是这份 483 里最重的一句话——它把问题从"技术能力不足"上升到了"安全性无法评估"。

三张偏差单，暴露的是"碎片化调查"

注意 IR 的编号：IR-25-042、IR-25-077、IR-25-080。同一个批次、同一个产品、同一条降解曲线，被拆成了三张单。这是口服固体制剂厂最常见的调查病理：按"事件"开单，而不是按"根因"立项。含量不合格开一张，杂质不合格再开一张，每个时间点再开一张。每张单都有自己的"结论"和"关闭日期"，看起来闭环率 100%，可真正该回答的问题——这个降解产物是什么、从哪来、影响多少批、要不要改处方或包装——没有任何一张单子在管。

检查官一眼看穿了这个结构。所以他用了"recurring（反复出现）"这个词，并且在最后直接给出结论："调查仍不完整"。这不是在挑字眼，是在指出：你的偏差系统在"结案"，但不在"解决"。

对合同生产商而言，这一条的连锁反应最贵

OTC 代工的产品稳定性失败，不会只停在工厂内部。它会沿着质量协议往回烧：客户要求启动 3 批中试、变更控制、甚至重新做生物等效性；如果这条产线上还跑着别的客户的品种，客户 QA 会立刻追问"共线产品有没有交叉影响、清洁验证要不要重做"。一份公开的 483，等于把这场谈判的主动权全部交给了客户。

监管后果预判：警告信概率高。理由有三：一是违反的是 211.192，这是 FDA 眼里"质量体系是否成立"的试金石；二是缺陷具有"反复性"，被明确写入原文；三是调查结论本身被检查官判定为"不完整"，等于企业自证无力闭环。

书面稳定性试验程序未被遵守OBSERVATION 2 ｜ 21 CFR 211.166(a) / 211.160

原文翻译

未遵守书面的稳定性试验程序。

具体而言，你公司未遵守 SOP GL-059《稳定性程序》（生效日期 2025 年 10 月 23 日）的规定，稳定性样品未在其各自的检测窗口内被一致地检测。

例如：

a)你公司未按 IR-25-070 的记录，在[储存条件]下、[某]时间点，从[产品名]与[产品名]片剂 USP（[批号]）的[批号]……[批号]中取出稳定性样品进行分析检测。样品本应于 2025 年 5 月 28 日取出检测，但直到 2025 年 7 月 3 日才取出，超出了允许的检测窗口。b)你公司未遵守 SOP GL-059《稳定性程序》，未在样品取出之日起[规定期限]内，对[产品名]胶囊（[批号]）在室温（CRT）储存条件下[某]时间点开展稳定性试验（溶出度），见 IR-25-071。该样品于 2025 年 5 月 6 日取出，检测本应于 2025 年 6 月 20 日前完成；然而溶出度检测直到 2025 年 7 月 3 日才完成。c)你公司未遵守 SOP GL-059《稳定性程序》，未在样品取出之日起[规定期限]内，对[产品名][产品名]片剂 USP（[批号]）在加速储存条件下[某]时间点开展稳定性试验（性状、含量和溶出度），见 IR-25-091。该样品于 2025 年 7 月 17 日取出，检测本应于 2025 年 8 月 16 日前完成；然而检测直到 2025 年 8 月 19 日才被计划并执行。

解读与分析

+36 天a) 应取未取

+13 天b) 溶出度逾期

+3 天c) 加速点逾期

把三个日期差算出来，这一条的分量就出来了：36 天、13 天、3 天。FDA 连"晚了 3 天"都写进 483，说明检查官不是在看结论，而是在逐条做减法——取出日期、允许窗口、实际完成日期，三个数一减，对不上就记一条。这种"用日历定罪"的检查方式，最难辩解，因为没有解释空间。

更值得玩味的是 SOP 的生效日期：2025 年 10 月 23 日。而三条违规分别发生在 2025 年 5 月、5 月和 7 月——全部早于这版 SOP 生效。这意味着两种可能，而两种都不好看：要么这版 SOP 是事后补写的"漂亮版本"，把原本松散的做法写成了严格条款，但执行层没跟上；要么这版 SOP 生效后，同类问题依然存在，只是这次没被抽到。无论是哪一种，"说"与"做"之间都隔着一条河。

稳定性窗口为什么不能"晚几天"

外行会觉得：样品晚取 3 天，有什么大不了？但在稳定性试验的方法学里，时间点是一个统计锚点。12 个月的数据点，必须在 12 个月 ± 允许偏差内取得，才能和 0、3、6、9 个月的点拟合成一条可信的降解曲线。你把 12 个月的点挪到 12 个月零 36 天，这条曲线的时间轴就歪了，回归出来的斜率、外推出来的有效期，全部要打问号。

而 OTC 产品的有效期通常是 24–36 个月，全靠这条曲线撑着。曲线一歪，货架期就是猜的。这就是为什么 211.166(a) 把"written testing program"写成强制条款——它不是让你"做实验"，是让你"持续地、按点地做实验"。

根子不在 QC 懒，在"没有系统替人记事"

三条逾期，横跨片剂与胶囊、横跨室温与加速、横跨取出与检测两个环节，这不是某个人请假能解释的。它指向一个共性：稳定性样品的取出与检测，靠的是人记、纸单传、Excel 排，而不是系统到点提醒。留样柜里几百个样品位，每个都有自己的取出日、检测项、窗口期；靠人脑管，逾期是必然，不逾期才是运气。

这里有个特别"口服固体制剂"的细节：b) 项逾期的是溶出度，c) 项逾期的是性状、含量、溶出度三项一起。溶出度是固体制剂最难排期的项目——它要配介质、上桨法/篮法、跑六个杯、还要算相似因子，一台溶出仪一天跑不了几组。当 QC 排产紧张时，最先被推迟的永远是溶出度，因为它最慢、最占机时、最不出"漂亮数字"。检查官显然懂这个行业的排产逻辑，所以他专门点了溶出度。

与第 1 条的"双重打击"

这两条必须连起来看：第 1 条说"测出来不合格，但你查不明白"；第 2 条说"该测的时候你没测"。一条打在调查深度，一条打在数据完整性；一条是"有数据但不可用"，一条是"没数据"。FDA 评估稳定性体系时看两头，这两头同时失守，结论只有一个：这套体系不能支撑任何有效期声明。这也是为什么第 2 条虽然看起来"只是迟了几天"，却被单独列为一条观察项——它和第 1 条互为佐证。

监管后果预判：警告信概率中高。单看逾期，通常给 VAI；但与第 1 条并置，就构成"稳定性体系整体失效"的证据链，会被并入同一封警告信。

CHAPTER 03第二层：批记录会"蒸发"，清场证据会"失踪"

如果说稳定性问题还能用"技术难度"解释，那第 3 条几乎没有辩解的余地。它不是"记录写错了"，是"记录不见了"。而且不是一页两页，是整本、是连续四页、是一整张检查表——并且，四张偏差单横跨 2024 年 6 月到 2025 年 5 月，整整一年。

批生产与批控制记录未包含与每批生产和控制有关的完整信息OBSERVATION 3 ｜ 21 CFR 211.188 / 211.186

原文翻译

批生产与批控制记录未包含与每一批次的生产和控制有关的完整信息。

具体而言，你公司未能按照 SOP GP-011《主批记录的制备与控制》（生效日期 2026 年 1 月 28 日）的规定维护生产文件，包括完整的批生产记录页面和生产前检查表（Pre-Start-Up Checklist）。

例如：

a)根据 IR-25-010（2025 年 2 月 4 日启动），[产品名]胶囊（[批号]）批生产记录的第 38–41 页，在配料（dispensing）作业完成后签发的批记录中缺失。缺失页面无法找到，由 QA 重新签发。b)根据 IR-24-047（2024 年 6 月 13 日启动），[产品名]片剂（[批号]）的整本批生产记录在配料当日签发后即丢失，直到[某日]才被找到。该批记录随后被退回文件控制部门，并重新签发了一份替代批记录（[批号]）用于配料。c)根据 IR-25-055（2025 年 5 月 29 日启动），在批记录审核过程中发现，[产品名]胶囊 USP（[批号]）的批记录资料包中缺少《生产前检查表》。你公司无法找到该检查表。此外，根据 IR-24-144（2024 年 12 月 30 日启动）：[某]工序的《生产前检查表》未包含在[产品名]胶囊（[产品名]）——用于[产品名]和[产品名]——[批号]的批记录资料包中。你公司同样无法找到该检查表。

解读与分析

4 页胶囊批记录缺失

整本片剂 BMR 丢失

2 张生产前检查表失踪

12 个月问题跨度

先看 a) 项的技术含义。缺失的是第 38–41 页，而且是在"配料作业完成后"签发的批记录里缺的。口服固体制剂的批记录是流水编排的：前段是物料称量/配料，中段是制粒、干燥、总混，后段是压片或胶囊充填、包衣、包装。第 38–41 页，按页序推算正好落在配料到制粒之间的过渡段——这一段记录的是什么？投料身份、实际称量值、物料批号、GMP 状态标签、以及配料后的余料/退料处理。

换句话说，丢失的正好是"这批药到底用了什么、用了多少"的那几页。而企业给出的处置是"找不到，QA 重新签发"。这句话在检查官听来非常刺耳：重新签发意味着同一批产品存在两套记录，一套残缺、一套补写，而补写的那套没有原始称量数据支撑。对合同生产商，这是致命的——客户拿到的批记录副本，和工厂留存的"正本"可能根本对不上。

b) 项更极端：整本 BMR 在配料当日签发后就丢了，隔了一段时间才找回来，然后退回文件控制、重新发一本新的去配料。这里有个无法回避的疑问：那本丢失期间，配料到底做没做？如果做了，用的是哪本记录？如果没做，为什么要发新本？批记录是"物料身份转换"的唯一凭证——原料一旦经过配料，就变成了"待压片颗粒"或"待充填粉末"，身份、批号、去向全靠那本记录串起来。记录一丢，这段转换在纸面上就是空白。

对共线生产的 OTC 工厂，这个空白的风险被放大数倍：同一台混合机、同一台压片机，上午跑 A 客户，下午跑 B 客户。如果 B 的批记录丢了，你既证明不了"投的是 B 的料"，也证明不了"没混进 A 的料"。

生产前检查表：一张纸，守住的是交叉污染的第一道闸

c) 项是最容易被低估、却最要命的一条。《生产前检查表》（Pre-Start-Up Checklist）在口服固体制剂车间意味着什么？它是换批/换品种前的"清场宣誓书"：上一批的物料、标签、粉尘清干净了吗？混合机内壁、出料口、筛网残留检查了吗？压片机的冲模换了吗、编号对吗？胶囊充填机的模具、料斗、剂量盘换了吗？除尘系统开着吗？

这张表缺了，等于整条"防止交叉污染"的证据链断在第一环。FDA 检查固体制剂车间，最爱查的就是三样：清场记录、设备日志、以及这张 PSU 表。因为含量均匀度、交叉污染、混批这些最恶性的事故，都是从"上一批没清干净"开始的。

更值得注意的是 c) 项里的"此外"——IR-24-144，2024 年 12 月 30 日，另一个工序的 PSU 表也丢了。两张表、两个工序、相隔半年、同一个结论："无法找到"。这不是失误，这是文件控制流程本身没有闭环：发放没有签收、回收没有核对、作废没有登记、缺页没有盘点。

SOP 生效日期，暴露了"打补丁"的时间线

请再看一眼 SOP GP-011 的生效日期：2026 年 1 月 28 日。检查日是 2026 年 3 月 30 日。也就是说，这套《主批记录的制备与控制》SOP 在检查前刚换版两个月。这不是巧合——企业显然知道批记录管理有问题（毕竟 2024、2025 年连开了四张 IR），在检查季前做了一轮文件升级。

但 FDA 的逻辑很直接：新 SOP 生效，不代表旧问题消失。检查官引用的四个案例，全部发生在新 SOP 生效之前，却仍然写进 483——因为 211.188 要求的是"每批都有完整记录"，这是持续性义务，不是换版就能豁免的历史包袱。而且，如果新 SOP 真的落地了，检查官在 2026 年 3 月现场就该看到改善；他把 2024 年的案例翻出来写，恰恰说明现场看到的仍是同一套松散做法。

把第 3 条和第 1、2 条并排，会看到一个共同的病根：这家工厂的"记录"是事后补的、是分散存的、是可以"重新签发"的。偏差单可以碎片化开，批记录可以整本丢，检查表可以"无法找到"——三件事本质上是同一件事：没有一套受控的、单一的、不可篡改的记录主链。

监管后果预判：警告信概率高。批记录完整性是 FDA 判定"数据可靠性"的入口。虽然本条的表述停留在"不完整/缺失"，未直接指控伪造，但"整本丢失后又重新签发"这种情节，很容易在警告信中被升级表述为"记录系统不足以确保批次可追溯"。

CHAPTER 04第三层：一台冻裂的空调箱，浇穿了仓库的最后一道防线

第 4 条看起来最"物理"，也最容易被当成运气不好——冬天冷，管子冻裂，漏水，谁碰上谁倒霉。但把原文读完会发现，这根本不是天灾，是一份写得很清楚的"人祸"报告。而且，它是同一台设备、同一个故障、在 32 天内发生了两次。

用于存放药品的建筑物未维持良好的维修状态OBSERVATION 4 ｜ 21 CFR 211.58

原文翻译

用于存放药品的建筑物未维持在良好的维修状态。

具体而言，你公司未能充分维护支持 GMP 储存区域的关键 HVAC（供暖、通风与空调）设备。

例如，2025 年 12 月 31 日（IR-25-129），以及2026 年 2 月 1 日再次发生（DEV-00059），服务于 3701 号楼仓库月台[某区域]的空气处理机组（AHU）[编号]发生[某]管道破裂，导致水泄漏到已储存的药品物料上，造成受影响物料被拒收，例如 IR-25-129 项下的[产品名] USP（[批号]）与 DEV-00059 项下的[产品名]（[批号]）。

根据 IR-25-129，根本原因是[某部件]因控制故障而失效。当因室外低温触发防冻开关（freeze stat）时，控制系统没有关闭新风风门（outside air damper），也没有打开[某]阀门。此外，防冻开关与[某]阀门或新风风门之间的接线不正确。

两项调查（IR-25-129 与 DEV-00059）均认定，根本原因是[某部件]控制故障，以及防冻开关至[某]阀门或新风风门的接线不当，导致在室外低温/冰冻条件下新风风门无法关闭、[某]阀门无法打开。调查还指出，预防性维护（PM）已按计划执行，但预防性维护未能发现接线错误。

解读与分析

32 天两次同类漏水

2 批物料被拒收

1 个接线错误

0 次PM 发现异常

先把技术链条讲清楚，因为这条的技术含量最高。北美的组合式空调箱（AHU）在冬季有一个标准保护逻辑：当室外温度低到设定值，防冻开关（freeze stat）动作，立刻做两件事——关闭新风风门（不再吸入冷空气）、打开热水/蒸汽盘管的阀门（或启动伴热），保护盘管不被冻裂。这个逻辑的方向是"失效即安全"：宁可新风关死、车间正压乱掉，也不能让盘管冻爆。

而这家工厂的情况，是这套逻辑完全反向：防冻开关动作了，新风风门却没关，盘管阀门也没开。冷空气继续灌进来，盘管里的水冻成冰、体积膨胀、管子爆裂，水顺着风管和吊顶淌下来，直接浇在仓库月台的药品物料上。这不是"设备老化"，这是安全联锁被接反了。

"PM 按计划做了，但没发现"——这句话比漏水更严重

原文最后一句是整条观察项里最锋利的一刀：预防性维护已按计划执行，但预防性维护未能发现接线错误。

FDA 为什么要专门写这一句？因为它戳破了"我们有 PM 制度"这个最常见的挡箭牌。PM 的价值不在于"按时来了、签了字、换了滤网"，而在于能不能发现劣化与错误。如果一台承担 GMP 仓储环境控制的 AHU，连防冻联锁的接线都没做过功能测试（functional test），那这份 PM 记录证明的只是"有人来过"，不是"设备可靠"。

更合理的推断是：这份 PM 清单是"通用设备版"——查运行电流、查皮带、查滤网压差、查冷媒压力，唯独没有"模拟低温，验证防冻开关动作后风门与阀门的联动"。检查表设计的时候没想到，执行的人自然也不会想到。这是典型的"SOP 覆盖不到关键失效模式"。

32 天两次：CAPA 无效的铁证

2025 年 12 月 31 日第一次漏水（IR-25-129），2026 年 2 月 1 日第二次（DEV-00059）。同一栋楼、同一台 AHU、同一个防冻逻辑、同一种后果。

这意味着什么？第一次的纠正预防措施（CAPA）只修了"漏"，没修"因"。可能是把冻裂的管子换了、把水擦了、把物料拒收了，然后结案。但那个"接线错误"没有被纠正，或者没有被验证纠正有效。于是 32 天后，气温再降，同样的剧本再演一遍，又是两批物料报废。

FDA 看到这个时间间隔，基本不会再相信企业的"根本原因调查"能力——因为你的调查报告自己写了"接线不当"，可你的 CAPA 没有解决它。调查写得越准，CAPA 失效就显得越不可原谅。

为什么这条对口服固体制剂特别致命

水浸对不同的剂型，伤害等级完全不同。对一瓶口服液，可能只是外箱泡了；但对片剂和胶囊，水是能穿透包装的敌人。铝塑泡罩的针孔、瓶装的感应封口、纸盒的毛细吸水，任何一处失守，水分就会进去。而固体制剂最怕的就是水：

水解降解
——酯类、酰胺类主药遇水断键，含量往下掉，杂质往上走；
溶出度漂移
——崩解剂吸水膨胀后再干燥，片子的孔隙结构变了，溶出曲线整体右移；
胶囊壳交联
——明胶壳吸潮后发生交联，溶出度直接不合格，且不可逆；
微生物风险
——纸箱、标签、说明书受潮是真菌的温床，哪怕内包装完好，外包装带菌也会污染洁净区物流。

企业这次做对了一件事：拒收受影响物料。这是必须的，但也仅止于"止损"。真正的问题是，同一台 AHU 服务的整个仓库月台，在两次漏水之间那 32 天里，环境温湿度是否持续受控？有没有做过温湿度分布图的回顾？如果连"水从哪来"都要靠两次事故才查清，那这段时间里出库的批次，储存历史同样是存疑的。

和第 1、2 条的隐秘呼应

表面上，漏水发生在 2025 年 12 月和 2026 年 2 月，而稳定性失败发生在 2025 年 4–7 月，时间不重叠，不能说是漏水导致了降解。但把四条放在一张图上看，逻辑是通的：

留样柜里的样品没有被按时取出（第 2 条）→ 稳定性数据的时间轴失真（第 1 条）→ 批记录和清场证据无法追溯（第 3 条）→ 仓库里的物料连"干不干"都无法保证（第 4 条）。四个节点，恰好是口服固体制剂从"原料入库"到"效期末端"的四个交接点。这条链上，每一环都缺一个可靠的"守护者"。

监管后果预判：单独看为中等，合并看为高。211.58 单条通常不至于触发警告信，但"两次同类事故 + PM 未识别 + CAPA 无效"的组合，会被 FDA 视为"质量体系不能自我纠错"的直接证据，极可能被写进警告信的总结段。

CHAPTER 05结语：483 不是罚单，是客户转单的通知书

把四页纸读完，会发现一个高度重复的句式结构：failed to、missing、could not be located、not followed、not fully characterized。整份 483 里，几乎没有一句在说"你做了什么错事"，全部在说"你没做什么"。这是一种很特别的失败——不是主动造假，而是被动缺位。

对一家跨国集团的海外工厂，最危险的时刻不是"能力不够"，而是"以为能力已经搬过来了"。

Granules India 的竞争力，来自 API 与制剂的一体化、来自规模、来自成本。这套能力把产能搬到了弗吉尼亚，也把客户带到了门口。但这份 483 显示：搬过来的是厂房、设备、订单，没有完全搬过来的是"人、文件、维护"这三件最不性感的苦活。质量传导不是靠组织架构图上的实线虚线，是靠每一张按时取出的留样单、每一本不缺页的批记录、每一次真的能测出问题的 PM。

为什么这件事对 OTC 合同生产商格外致命

自营品牌出了 483，损失的是自己的产品；合同生产商出了 483，损失的是所有客户的信心。OTC 代工的护城河从来不是产能——产能到处都有，转单成本极低。护城河是客户 QA 部门的审计评分。而 FDA 483 是公开文件，客户的供应商质量管理系统会在几天内把它抓取入库，然后触发一连串动作：加严来料检验、要求补充稳定性数据、启动专项审计、重谈质量协议里的赔偿条款，最后是把下一个新品的询价单发给别家。

还有一层现实：美国本土工厂没有"进口禁令"这把悬顶之剑，但有更直接的商业后果。印度工厂被发警告信，最多是出口受阻；美国工厂被发警告信，客户就在同一个时区、开车几小时就能来审你，跑不掉。

后果预判与修复优先级

综合四条观察项的性质——第一条涉及 211.192 且被判定"调查不完整"，第二条构成稳定性体系失效，第三条涉及批记录完整性，第四条存在重复事故与 CAPA 无效——本次检查被列为 OAI（Official Action Indicated）的概率为高，警告信概率约 60%–75%。若 2026 年内复查仍见重复项，升级为强制措施（ injunction / seizure ）虽属小概率，但并非不可能。

如果要给这家工厂排一个修复顺序，我会这样排：

第一优先：稳定性体系重构。
不是补做几批样品，是把"取出—检测—复核—趋势"全流程搬进 LIMS，到点自动派单、逾期自动升级；同时把 RRT 0.5 的未知杂质做结构鉴定与毒理限定，把 IR-25-042/077/080 合并为一份根因调查。
第二优先：批记录受控。
一批一档、发放签收、回收核对、缺页盘点，物理与电子双轨；有条件就上电子批记录（EBR），让"整本丢失"在技术上不可能发生。生产前检查表必须与批记录物理绑定，不得单独流转。
第三优先：关键公用工程的功能测试。
把 AHU 防冻联锁纳入 PM 的强制项，每年入冬前做一次"模拟低温动作测试"，并验证 CAPA 有效性——不是验证"管子不漏了"，是验证"下次降温时风门会关、阀门会开"。

给中国同行的三句提醒

国内承接欧美 OTC 与仿制药委托的企业，看这份 483 会有似曾相识感。三个高频病灶，几乎可以逐条对上：

其一，"重放行、轻稳定性"。很多工厂把稳定性当成注册资料的一次性作业，上市后的持续考察靠 QC 排产"顺带做"，一忙就往后挪。FDA 不看你做了多少批，只看你有没有在该做的日子做。

其二，"重现场、轻文件"。车间擦得锃亮，批记录却靠事后补；清场做了但没签字，或者签了但没真做。在 483 的语言体系里，"没有记录"和"没有做"是同一件事。

其三，"重维修、轻验证"。设备坏了就修，修完就投产，不问"为什么坏""同类设备有没有同样问题""怎么证明修好了"。这份 483 的第 4 条，就是"修了但没修对"的标准样本。

最后回到那份 483 的抬头：它递给的是"全球质量负责人"。这个细节值得所有出海企业记在心里——FDA 早就不再把海外工厂的问题当作"某个 site 的偶然"，而是当作"集团质量治理的输出"。你在印度的总部写下的每一条质量方针，最终都要在弗吉尼亚的仓库月台上，接受一次漏水的检验。

关于本文本文基于美国 FDA 于 2026 年 4 月 3 日向格兰勒斯制药公司（Granules Pharmaceuticals Inc.，FEI 3011585184）签发的 Form FDA 483（5 页，4 条观察项）公开文本撰写。原文为英文，文中译文力求忠实，括号内补充说明为便于中文读者理解所加。检查类型系依据 483 内容推断，非 FDA 明示。

注：文中 [ ] 处对应 FDA 公开 483 中依法遮蔽的商业机密或个人信息。