Blossom Pharmaceuticals 印度果阿 OTC 工厂 FDA 483 七条观察项解读

FEI：3010806039 ｜ 报告 14 页 ｜ 观察项 7 条

2025 年 4 月，FDA 对印度果阿邦巴尔德兹的 OTC 制剂出口厂 Blossom Pharmaceuticals 进行了为期五天的例行检查，签发 7 条观察项。这不是一份「某道工序没做好」的 483，而是一份把「记录—清洁—验证—质量部门」四条主线一次性击穿的 483：批记录由未参与操作的监督者在事后补填，纸箱皮重可以不称就写，122 起偏差里有 103 起（84.4%）源于「改了批量却没做验证」，清洁验证只验了清洁剂、没验上一批药品的残留。核心判断只有一句：这家工厂的 GMP 是写在纸上的，不是做在车间里的。

一、企业速写：果阿的一家「外用 + 腔道」OTC 出口专业户

先把这家企业看清楚，后面的每一条缺陷才有落脚点。

Blossom Pharmaceuticals 成立于 1995 年，厂址在印度果阿邦巴尔德兹（Bardez）Tivim 工业园 21/22 号，隶属果阿本地的 Altova Healthcare 集团。它不是那种做专利药的大厂，而是一家典型的外用与腔道给药的 OTC 制剂专业厂：乳膏、软膏、洗剂、抗真菌与皮质激素类外用制剂、痔疮与肛裂用药、义齿黏附剂，以及灌肠液。

它在美国市场的代表产品之一，是生理盐水灌肠液——磷酸氢二钠 7 g、磷酸二氢钠 19 g 溶于 118 mL，辅料为苯扎氯铵与依地酸二钠，NDC 61767-002-01，按 OTC 专论（monograph）路径在美销售，标签上的生产企业正是这家果阿工厂。除了美国，它还持有澳大利亚 TGA 的 OTC 认证与 WHO-GMP 认证，并为印度本土多家知名药企代工。

这段背景里藏着两个关键事实，请记住：

• 产品是「多品种、小批量、共用设备」的液体与半固体制剂。 483 里反复出现的配液罐（Vessel OT-024、OT-036、OT-033）、储液罐（Storage Tank OT-007-1、OT-07-01）、灌装机（Filling Machine OT-008-3、EL-003），就是这些产品的共用装备。多品种共用设备，清洁验证就是命门。

• 它的生意模式是「按客户订单组织生产」。 不同客户要不同装量、不同批量，工厂就按单改批量。这本来是很正常的商业灵活性，但当「改批量」跑在「做验证」前面，商业灵活性就变成了合规债务。

再看本次检查本身。检查时间为 2025 年 4 月 7 日至 11 日，共 5 天，由 FDA 药品审评与研究中心（CDER）体系下的 Rockville 办公室执行，检查员 Kella N Hicks，受检设施类型明确标注为 OTC Manufacturer，报告致送对象为工厂的 Managing Co-Coordinator（联合管理协调人）Dipti Samant 先生。报告共 14 页、7 条观察项，4 月 11 日签发。

这里有一个很容易被忽略的信号：7 条观察项，全部集中在「生产—清洁—实验室—厂房—质量部门—培训」这条主链上，没有一条是边角料。 这说明检查员不是来「找几条凑数」的，而是沿着 21 CFR 211 的骨架，从批记录一路查到质量部门的职权。我们后面会看到，这条链条上的每一环，都断了。

二、缺陷全景速览：七条观察项，四条主线

先上一张表，让大家对「杀伤力分布」有个直觉。我按自己的判断给了 Tier 分级和「警告信存活概率」——后者指的是：如果 FDA 后续把这批缺陷升级成警告信，这一条被写进去的可能性有多大。

四条主线由此浮出水面：第一条是「记录」（观察项 1、3、6B），第二条是「清洁」（观察项 2、3、6A），第三条是「验证」（观察项 1C、1D、2、4、6A），第四条是「质量部门的失能」（观察项 6、7）。四条线不是并列的，而是层层递进——记录烂，是因为清洁没做；清洁没做，是因为没验证；没验证，是因为质量部门不管；质量部门不管，是因为人没培训。这是一条完整的因果链，不是七个孤立的错误。

三、核心缺陷：三个「命门」被同时按住

观察项 1：批记录不是「记录」，而是「事后创作的文学作品」 Tier 1

【FDA 原文要旨】书面生产与工艺控制程序未在生产与工艺控制职能的执行过程中被遵守，也未在执行当时同步记录。

具体而言，贵司未能确保生产过程按照既定书面程序一致地执行与记录。批生产记录（BMR/BPR）、取样活动、偏差与研究资料存在不完整、不准确、造假（falsified）、或无法归因于实际执行人员的情形。贵司的生产系统在文件控制、人员问责与关键步骤确认方面缺乏 adequate 的控制。

A. 批记录丧失了「归因性」。 检查员抽查了多个产品（含多个 [产品名] USP，批号 [批号]）的批记录，发现这些记录是在操作结束之后，由监督管理人员补填的，而不是由实际操作人员填写的。资深生产主管（Senior Production Supervisor）与生产经理（Production Manager）均向检查员确认：所有批记录都由他们完成；操作人员既不记录自己的操作，也不在 BMR/BPR 上签名。

【解读观点】这一条是整份 483 的「定性句」。批记录的法律本质，是一份由操作者在操作现场、同步签下的「事实证词」。当签名的永远是那个不在场的主管，批记录就退化成了一份「事后回忆录」——它证明的不是「这批药是怎么做的」，而是「主管认为这批药大概是怎么做的」。

更致命的是取证方式：检查员不是靠猜，而是让生产主管和生产经理两个层级分别确认。这是典型的「两级口供锁定」——一个人说是个人偷懒，两个人说是制度安排。这一确认，直接把问题从「个别员工不规范」抬升到「管理层设计的生产系统不要求归因」。21 CFR 211.188 要求批记录由「实际执行该阶段生产的人员」签署，这不是格式要求，而是问责的锚点：出了事，你得知道该问谁。

B. 记录不具同步性（contemporaneous）。 2025 年 4 月 8 日，检查员发现 [产品名]、批号 [批号] 的 BMR 大面积为空白，尽管物料已经称量发放、原辅料已经进入生产间、生产间也已被进入，却没有书面的清场（line clearance）记录。资深生产主管确认，该 BMR 本应完成的那 [若干] 页「本应填写，但根本没有开始」。

同一份 BMR 中，以下字段被留空：

• 没有记录实际收率或理论收率；

• 没有 QA 签名确认关键工艺参数或产品符合性；

• 没有半成品（semi-finished bulk）取样的任何记录；

• 没有 QA 或生产负责人签署的物料平衡（reconciliation）。

取样同样没有记录，取样方法也不具代表性。 关于 pH 检测的取样，资深生产经理的原话是：「我们就拿个药匙，从上面撇一点，送去 QC。」检查员指出：没有任何文件记录这次取样事件、由谁执行、以及所依据的取样方法。

【解读观点】「从上面撇一点」这句话，比任何一条书面缺陷都更有画面感。对于灌肠液、洗剂这类液体制剂，pH 和含量是溶液均匀性的函数——如果产品在配液罐里没有充分混匀，或者取样点永远固定在液面，那你测到的只是「最上面那一层」的质量，不是整批的质量。取样不是「取一点去化验」，而是「用一小勺代表一整罐」的统计学承诺。 没有取样方案、没有取样点依据、没有取样人签名，这个承诺就是空的。

再看「物料已发放、房间已进入、清场却无记录」这个组合。清场记录是防止交叉污染的「门禁卡」：它证明上一批的物料、文件、残留都被清走了。现在门开着、料摆着、卡没刷——检查员看到的不是「忘了填表」，而是「清场这个动作在这个厂里可能根本不存在，只是纸上的一个勾选框」。

C. 纸箱皮重造假，批记录可以被「复印」。 2025 年 4 月 7 日，检查员发现 [产品名]、批号 [批号] 的批包装记录（BPR）存在造假：操作员 [操作员] 被记录为「已记录发运纸箱（shippers）的皮重」，但实际上她根本没有称。例如，她在记录上写下 [X] g 作为皮重，而实际称量值为 [Y] g。该 BPR 中还存在多处未签名、未注日期的条目。此外，检查员发现该 BPR 的第 [X] 页被按照「所装纸箱数量」复印了多份——这意味着企业对主生产记录（master production records）没有任何控制，记录是可复制、可伪造的。

【解读观点】很多人会觉得「一个纸箱的皮重」是小事。恰恰相反，这是最能说明问题的一条。

第一，皮重直接决定净装量。液体 OTC 的装量是标示量的一部分，净重 = 毛重 − 皮重。皮重靠「拍脑袋写」，净装量就永远算不准——短装是质量问题，超装是成本问题，而两者都无法从记录里被发现。第二，「连称一下都懒得称」是一种行为信号：当一个人认为「反正没人查」，她会在最容易被验证的环节造假；那么在没有外部验证的环节（比如配液温度、搅拌时间），她会怎么做？第三，也是最要命的——BPR 的某一页可以按箱数复印。这意味着企业没有「受控表格发放」的概念，一张记录页可以无限复制。当记录本身可以被批量生产时，你无法再区分「记录」和「创作」。

这就是典型的「说≠做≠记」三重断裂：SOP 说要称重（说），操作员没称（做），记录写了称过（记）。而且断裂发生在最不需要技术含量的环节——这已经不是能力问题，是意愿问题。

D. 全批量段的工艺验证缺失，且偏差数据自己「招供」了。 企业未能对在美国上市产品所有批量规格完成工艺验证，涉及多个 [产品名]。[FDA 原文指出] 贵司「应客户要求，为每个产品生产多个未经批准的批量规格，却未证明工艺的一致性」。自上次检查以来，共发生 122 起偏差，其中 103 起（84.4%）是由于批量变更而未做相应验证所致。

E. 用于批放行的 ERP 系统未经验证。 依据企业程序「SOP/QA/33，第 07 版，批放行 SOP」，最终产品放行通过一个 ERP 系统完成，而该系统从未经过验证。

【解读观点】「122 起偏差、103 起（84.4%）源于批量变更未验证」——这个数字不是检查员随手写的，它是用企业自己的偏差台账，反过来给企业的商业模式定了罪。FDA 的逻辑很清楚：偏差不是随机分布的，它们高度集中在「改批量」这一件事上，说明这不是偶发失误，而是结构性的商业选择——销售端答应客户「什么批量都能做」，生产端就直接改，验证端从来没跟上。

我特别想让大家注意这个比例：84.4%。它意味着这家工厂几乎每 6 起偏差里就有 5 起，是同一个根因。一个正常的偏差体系，应该是「根因分散、CAPA 收敛」；而这里是「根因单一、偏差重复」。这说明偏差系统被当成了「减震器」——出了事就开一张偏差单把它吸收掉，而不是当成「纠正器」去改工艺。开了 122 张单子，工艺一次没改，这本身就是质量体系失效的铁证。

至于 ERP 未验证，很多人会把它当成「IT 问题」。不对。批放行是一个基于数据的决策：检验结果录入、审核、判定、放行，全靠这套系统。系统没验证，意味着你无法证明「屏幕上那个 PASS 是真的 PASS」——数据可能被误录、被覆盖、被错误计算，而你没有做过任何挑战性测试去排除这些可能。这是放行链条的「最后一公里」，而这一公里是断路。

观察项 2：清洁不是「做没做」的问题，是「根本不知道怎么算干净」 Tier 1

【FDA 原文要旨】设备与器具未按适当周期清洁、维护与消毒，以防止可能改变药品安全性、鉴别、含量、质量或纯度的污染。

具体而言，贵司未能建立并遵守充分的书面清洁与维护程序以防止污染或物料残留。例如：

A. 六个现场实例，每一个都足以单独成立一条缺陷：

1. 2025 年 4 月 8 日，检查员发现已称量发放的原辅料被暂存在 [产品名]、批号 [批号] 的生产间内。该房间内的设备——包括 [型号] 配液罐 OT-040 与 [型号] 配液罐 OT-024——尚未从上一产品清洁；在暂存这些物料之前，没有执行也没有记录清场。资深生产经理的解释是：厂里「没有别的地方可以存放这些已发放的物料」。

2. 2025 年 4 月 7 日，标着「CLEAN（已清洁）」的 [型号] 储液罐 OT-007-1，检查员用手接触后发现表面有 [上一产品] 的残留物。资深生产经理确认：标签贴错了。

3. 配液罐 OT-036 被目视发现存在明显的 [产品] 残留与着色表面，却仍挂着「已清洁」标识。企业称清洁已于 2025 年 4 月 5 日完成，但没有记录。

4. [型号] 配液罐 OT-033 标注为已清洁，但台账中找不到任何对应的清洁记录。

5. [型号] 灌装机 OT-008-3 标注为已清洁，却有一处 [部件] 裸露、无任何防护罩。

6. 在 [某] 灌装区域，员工被观察到用非无尘布（non-lint-free towels）擦拭 [型号] 灌装机。管理层把这种操作称为「擦拭清洁（wiping cleaning）」，并承认：该方法未写入任何书面程序，也未做记录。

B. 清洁验证本身「缺胳膊少腿」。 企业开展的清洁验证研究存在以下缺失：

• 未对最差条件产品（worst-case products）进行论证与评估；

• 未计算最大允许残留量（MACO，Maximum Allowable Carryover）；

• 未定义取样方案，也未论证取样位置的合理性；

• 未检测上一产品的残留（只检测了清洁剂）；

• 未对清洁有效性与残留携带进行风险评估。

C. 清洁保持时间与脏保持时间研究不成立。 「清洁后保持时间（CHT）」与「清洁前脏保持时间（DHT）」研究未能：纳入最差条件分子或条件；给出清晰的取样说明与依据；在规定保持周期内检测产品残留；以及 覆盖用于 [某] 批量规格生产的全部生产设备。

【解读观点】这一条里，我最想让同行记住的是那句「标签贴错了」和那只摸到残留的手。清洁状态标识（clean status tag）在 GMP 里是一个「法律声明」：挂上它，就等于向下一班、向 QA、向检查员声明「这台设备现在可以接触药品」。当这个声明可以被一句「贴错了」轻描淡写地解释掉，整个车间的状态标识系统就失去了信用——你无法再靠眼睛判断哪台设备能用，只能靠运气。

更值得警惕的是清洁验证的设计缺陷：只检测清洁剂、不检测上一产品残留。打个比方，这就像洗完碗只检查「洗洁精冲干净了没有」，却从不检查「上一道菜的油还在不在」。对于一家用同一批配液罐轮流生产皮质激素类外用制剂、抗真菌制剂和灌肠液的工厂，这个漏洞是致命的：强效激素的微量残留如果进入灌肠液，患者承受的是药理作用，不是「微量杂质」。MACO 不计算，你就永远不知道「多干净才算干净」——清洁从此变成一个没有验收标准的动作。

还有那句「厂里没有别的地方存放已发放物料」。这句话暴露的不是仓储不足，而是生产计划与清场逻辑的倒置：正常顺序是「清场→放行→进料」，这里是「先进料→再想办法」。当产能压力大到可以把清场这一步挤掉，清洁就不再是质量活动，而是「有空再做」的选项。

观察项 3：清洁记录是一本「物理上不可能」的账 Tier 1

【FDA 原文要旨】未建立并遵守用于药品生产、加工、包装或贮存所用设备（含器具）清洁与维护的书面程序。

具体而言，贵司未能维护并确保用于记录设备清洁与维护活动的清洁与使用台账（cleaning and use logs）的准确性、可靠性、完整性——这些记录与签名应可归因于实际执行人员，应准确、完整、并同步记录。

检查员的取证非常「技术流」，他做了一件所有审计员都该学的事：把记录上的时长，和程序规定的最低时长做减法。

• 多台标着「CLEAN」的设备实际目视不洁、台账无清洁记录，包括储液罐 OT-007-1、配液罐 OT-036、配液罐 OT-033、灌装机 OT-008-3。

• 配液罐 OT-036 的 Type A 清洁记录（2023 年至检查时）均由资深生产主管填写，清洁时长在 [X] 至 [Y] 小时之间。但企业的清洁方法程序规定：至少 [N] 个清洁步骤，每步都有规定的最短时间，合计至少需要 [Z] 小时才能完成。管理层确认：所有步骤「不可能」在低于 [Z] 小时内正确完成。

• OT-036 的 Type B 清洁（用于同一产品连续生产的批次间清洁）记录显示，清洁时长最短仅 [X] 小时——而企业根本没有建立、也没有验证过 Type B 清洁程序。时长分布在 [X] 至 [Y] 小时。

• 配液罐 OT-033 的 Type A 清洁记录（2023 年至今，同样由该主管填写）时长为 [X] 至 [Y] 小时；程序规定的最低时长同样是 [Z] 小时，低于该时长的清洁可能意味着记录不完整或不准确。

• OT-033 的 Type B 清洁记录时长为 [X] 至 [Y] 小时；同样没有程序、没有验证。

• 清洁记录一律由未实际执行清洁的监督管理人填写。资深生产主管向检查员表示：操作人员不签名、不记录；无论实际是谁做的，都由主管填写并签名。

【解读观点】这一条是整份 483 里「逻辑最闭环」的一条，也是我认为最难辩解的一条。

先看那个减法：程序说最少 [Z] 小时，记录写 [X] 小时，管理层自己承认「不可能在 [Z] 小时内做完」。三个数据摆在一起，只有两种解释——要么清洁步骤被跳过了，要么记录是编的。没有第三种。这就是我在方法论里说的「逻辑悖论揭示法」：企业无论承认哪一个，都输。

再看 Type B 清洁。这是同一产品连续生产时的「批次间清洁」，风险比换品种清洁低，但绝不等于「不用程序」。而这家厂的 Type B 有记录、没程序、没验证——注意这个顺序：记录先于程序存在。正常的逻辑是「先写程序→再培训→再执行→再记录」，这里是「先有记录→倒推程序（还没有）」。当记录跑在程序前面，记录就不再是执行的影子，而是执行的目的。这是数据完整性里最隐蔽、也最危险的一种形态：不是删数据，是凭空生成数据。

最后，所有记录由主管一人代签——这和观察项 1A 是同一个病根。检查员在这里其实完成了一次「跨缺陷连坐」：批记录不可归因（Obs 1）+ 清洁记录不可归因（Obs 3）= 这家工厂的签名文化已经整体失效。签名不再是「我做了，我负责」，而是「我需要一个签名让文件看起来完整」。

四、体系性缺陷：从实验室到厂房的「集体失灵」

观察项 4：方法没验证，你的「合格」可能只是「没测出来」 Tier 2

【FDA 原文要旨】实验室控制未建立科学合理且适当的规格、标准与检验方法，以确保在制物料与药品符合鉴别、含量、质量与纯度的适当标准。

具体而言，用于原料与成品检验的实验室方法未经验证或确认，无法确保准确性、灵敏度、专属性与重现性。

A. 原料放行检验方法未验证。 企业未能验证或确认用于原料验收检验的分析方法，包括用于 OTC 药品生产的原料药（API）高效液相色谱（HPLC）含量测定法。该方法未被证明在实际使用条件下适用，企业也未提供任何数据支持其准确性与重现性。

B. 成品微生物限度方法全部未验证。 用于成品放行检验的微生物学方法——包括总微生物计数（需氧菌总数、酵母与霉菌总数），以及特定微生物不得检出的检验（包括但不限于金黄色葡萄球菌 Staphylococcus aureus、铜绿假单胞菌 Pseudomonas aeruginosa、白色念珠菌 Candida albicans）——未对任何 OTC 药品进行验证或确认。企业未能建立数据，证明这些方法适用于特定产品处方，或在实际检验条件下能够可靠地检出微生物污染。

【解读观点】请注意检查员挑的这三个菌：金黄色葡萄球菌、铜绿假单胞菌、白色念珠菌。这不是随机名单，这是外用与腔道给药制剂微生物限度检查的「标准敌人」——金黄色葡萄球菌关乎皮肤与创面感染，铜绿假单胞菌是出了名的「水系统杀手」且对防腐体系耐受，白色念珠菌则专挑含糖、含表面活性剂的液体制剂。检查员选它们，说明他非常清楚这家厂的产品属性：灌肠液、洗剂、乳膏，都是「水 + 防腐剂」的体系，微生物限度就是它的生命线。

而微生物方法未验证意味着什么？意味着「未检出」这三个字没有法律效力。方法如果存在抑制（产品中的防腐剂把菌也抑制了），你会得到漂亮的「未检出」，但产品里其实有菌；方法如果不能中和防腐剂，你会得到「假阴性」。这就是我一直说的：在天然高变异的微生物领域，「数据太完美」本身就是警报。 一家做水性 OTC 的工厂，微生物数据常年「零超标」，却拿不出方法验证报告——你让我相信哪一个？

HPLC 含量法未验证是同一逻辑的化学版本。含量测定是放行的核心判据，方法没验证，你测出的 98.5% 可能只是「方法偏差后的 98.5%」。对于灌肠液这种以磷酸盐为主的简单处方，很多人会觉得「这么简单的样品，随便测都行」——但恰恰是简单样品，处方中的高盐浓度最容易干扰色谱柱与峰形，不验证根本不知道。

观察项 5：空调停了、温度超了、墙皮掉了，但没有一个人认为「这是个事」 Tier 2

【FDA 原文要旨】用于药品生产、加工、包装或贮存的厂房，未能具备便于清洁、维护与正确运行的适当条件。

具体而言，贵司未能维护适当的空气处理系统，以确保药品加工场所具备适宜的环境条件。

• 2025 年 4 月 7 日，「液体 [某] 灌装」区域的空调机组（AHU）被发现在停机状态。生产计划经理称该 AHU「跳闸（tripped）」，但无法提供工单，也没有任何关于故障、通知或纠正措施的记录。

• 在此期间，用于灌装的 [产品名] 在制物料（批号 [批号]）正存放在该房间，温度 26℃，超过了经验证的上限 25℃；同一房间内还放着标着「To be Cleaned（待清洁）」的脏设备——灌装机 EL-003。企业未启动任何偏差或 CAPA。

• 此外，隔离间（Quarantine Rooms）[编号] 未安装空调机组，而所有产品在灌装前需在该隔离间存放最长 [X] 时间。

• 另一个例子：2025 年 4 月 7 日，检查员发现 [产品名]、批号 [批号] 的在制物料存放在隔离间 [编号]，房内有停用/损坏的设备、贴着「已清洁」标签的脏设备，室温 26℃，超过了该物料 23℃±2℃ 的储存条件；房间的墙裙（covings）与墙面还有破损。2025 年 4 月 8 日，企业采取的「纠正措施」是把物料转移到另一个同样放着不洁设备、温度同样超过 25℃ 上限的位置。

【解读观点】温度从 25℃ 到 26℃，绝对值只差 1℃。很多工厂会觉得「这有什么大不了的」。但这条缺陷的要害根本不在那 1℃，而在「没有人认为这需要开一张偏差」。

一家工厂的质量意识，不体现在它有多少 SOP，而体现在它把什么定义为「异常」。AHU 跳闸、温度超标、脏设备与在制物料同室、墙裙破损——这四件事同时发生在一个房间里，任何一件单独拿出来都够开偏差，而这里的处理是：不记录、不通知、不评估、不 CAPA。这说明「环境受控」这个概念，在这家厂里根本没有被建立起来。他们理解的「受控」是「有个空调」，而不是「温度、压差、洁净度被持续监测，一旦越界就触发调查」。

最能说明问题的是 4 月 8 日的「纠正措施」：把物料搬到一个同样不合格的房间。这不是「找不到合规的房间」，这是「不知道什么算合规」。当一个人不知道目的地在哪里，他走的每一步都叫「移动」，不叫「纠正」。这条缺陷单独看是 Tier 2，但它和观察项 6（质量部门失能）放在一起，就是 Tier 1 的证据——因为「不启动偏差」这个决定，只能由质量部门做出或默许。

观察项 6：质量部门不是「守门人」，而是「共同签字人」 Tier 1

【FDA 原文要旨】适用于质量控制单位的职责与程序未形成书面文件，也未得到完全遵守。

具体而言，贵司质量部门未能充分行使其权限与职责，包括但不限于：确保数据完整性、实施有效的程序、以及对所生产药品的安全性、有效性与质量进行充分监督。

A. 工艺验证、清洁验证与清洁确认，集体缺位。 企业未能对所有美国上市产品完成工艺验证（PV）、清洁验证（CV）以及换品种/批次间清洁的清洁确认——这一点由生产管理层与 QA 经理共同确认。企业使用非专用设备生产美国上市产品，为设备设定了 [X] 的清洁后保持时间（CHT）与 [Y] 的脏保持时间（DHT），却未开展充分研究来支持这两个时间。企业目前在該设施生产约 [X] 个美国上市产品与 [X] 个世界其他地区（ROW）产品。

B. 偏差不入记录、不调查、不解释。 违反书面生产与工艺控制程序的偏差未被记录与论证。例如：

1. 生产计划经理向检查员表示：生产过程中发生的偏差不会记录在批生产记录（BMR）中。

2. 2025 年 4 月 7 日巡查时，检查员发现没有任何在制批次的批记录是同步完成的。例如 [操作员] 操作的 [产品名]、批号 [批号]，操作已经结束，而 BMR 仍不完整：实际与理论收率空白；QA 未签名确认关键工艺参数；半成品取样报告未完成；「产品按规格生产」处无 QA 签名；BMR 物料平衡未由生产负责人或 QA 负责人签署。资深生产经理称该部分「由他本人填写，但他不签名」。未启动任何偏差调查，也未提供任何说明。

3. 2025 年 4 月 7 日，检查员发现位于 [某] 生产区的非专用配液罐 OT-033 挂着「已清洁」状态标签，但《设备清洁与使用台账》中没有对应的清洁记录。该设备用于该厂所有 [X] 个美国上市产品的生产。未启动偏差调查，未提供说明。

4. 2025 年 4 月 8 日，检查员发现 [产品名]、批号 [批号] 的 BMR 大面积为空白；但该产品已经完成称量发放，原辅料已存放在生产间内；该房间的设备（配液罐 OT-040、配液罐 OT-024）未从上一产品清洁，清场既未执行也未记录。资深生产经理确认，批记录的前 [X] 页「本应完成但未开始」。未启动偏差，未提供说明。

5. 2025 年 4 月 8 日，检查员在 [某] 灌装区域看到操作员正在用非无尘的脏抹布清洁灌装机（设备编号 OT-008-3），而该设备标签显示其正处于 [产品名]、批号 [批号] 的灌装状态。生产管理层称此为「擦拭清洁」，并进一步承认：这不是任何清洁程序中规定的方法，清洁过程也没有记录。未启动偏差调查，未提供说明。

6. 2025 年 4 月 7 日，检查员用手触摸了非专用储液罐 OT-07-01——该罐标着「已清洁」——有 [某] 物质转移到检查员手上；资深生产经理称该物质为 [某物料]。他当场承认：「这是脏的，标签贴错了。」未启动偏差调查，未提供说明。

C. 引入新品不做风险评估、不做变更控制。 自 [X] 个美国上市产品与 [X] 个 ROW 产品引入该设施至今，企业未按程序开展质量风险评估（QRA），也未启动变更控制。所依据的程序为「SOP-QA/43，第 02 版，基于失效模式影响分析与根本原因分析的风险管理 SOP」，生效日期：2025 年 1 月 30 日。

D. 质量控制程序缺失。 企业未能建立、实施和/或遵守质量控制程序，包括但不限于：Type B 清洁；现场警报报告（Field Alert Reporting）。

【解读观点】观察项 6 是整份 483 的「总纲」，也是我认为 FDA 最不可能在警告信里删掉的一条。

先看 A 的取证分量：「由生产管理层与 QA 经理共同确认」。这句话的重量在于——不是检查员推断的，是质量负责人自己承认的。21 CFR 211.22 把质量部门定义为「有权批准或拒绝所有物料、中间体、包装材料与药品」的独立机构。当 QA 经理亲口确认「我们没做工艺验证、没做清洁验证」，这个部门就已经不是「守门人」，而是「共同签字人」：它签的不是合格，是「我知道不合格但还是要放行」。

再看 B 的六个例子，它们构成了一条完整的证据链，而不是六个孤立事件：偏差不入 BMR（1）→ 批记录不同步（2、4）→ 清洁无记录（3）→ 清洁方法不在程序里（5）→ 标签贴错（6）。六个例子，五次「未启动偏差调查」，六次「未提供说明」。检查员用这种「重复句式」在传递一个信号：我不是在说你们犯了一次错，我是在说你们没有「把错误当错误」的能力。这就是质量体系失效的定义——不是没有偏差，而是偏差不发生。

C 里的那个日期特别刺眼：风险管理 SOP 的生效日期是 2025 年 1 月 30 日，而检查是 4 月 7 日。也就是说，SOP 上线两个多月，一个风险评估都没做过。这印证了一个常见现象：SOP 是给检查看的，不是给生产用的。 文件有了，能力没建。

D 里的「Field Alert Reporting」值得单独说一句。FAR 是持有申请类产品（NDA/ANDA）的企业在发现可能影响产品质量的问题时必须履行的报告义务。检查员把 FAR 列进这条缺陷，暗示这家厂的产品组合里可能并非全部走 OTC 专论路径，或者 FDA 认为其应有此程序。这一点我们无法从遮蔽版 483 中完全确认，但如果属实，问题的性质就从「程序缺失」上升到了「法定报告义务缺失」——这是警告信里最常见的升级理由之一。

观察项 7：培训不是「没时间做」，是「不知道该教什么」 Tier 3

【FDA 原文要旨】员工未就其职能所涉的具体操作以及现行药品生产质量管理规范（cGMP）接受培训。

具体而言，贵司未能维护充分记录，证明所有实验室员工已完成与其岗位职能相关的必要培训。

1. 企业未能对 [X] 名（占 [Y]%）在职员工开展 cGMP 培训。没有任何证据表明，所有从事关键实验室活动的员工接受过 cGMP 与良好实验室规范（GLP）培训。此外，企业未将 21 CFR 211 纳入 cGMP 培训体系——现行培训教材不包含 21 CFR 211 的具体要求，而该法规正是药品生产的核心质量指南。这一遗漏限制了人员对与药品生产直接相关的关键质量标准的理解。

2. 企业未能维护充分的培训记录。员工培训记录要么不完整，要么根本没有保存。在关键岗位工作的员工——例如 [某] 生产与包装岗位的 [X]% 人员——没有文件证据证明其接受过所从事操作的培训，包括正确的记录规范（BMR）培训。

【解读观点】很多人会把这最后一条当成「凑数项」，排在第七位、Tier 3，看起来最轻。但我建议大家反过来读：这条是前面六条的上游。

为什么批记录会由主管代填？因为操作员没被教过「记录是操作的一部分」。为什么清洁记录会出现「物理上不可能的时长」？因为没人教过「记录必须真实反映执行」。为什么偏差不入 BMR？因为没人教过「什么叫偏差」。观察项 7 的第一个小点里，有一句极其精准的话：培训教材不包含 21 CFR 211 的具体要求。这意味着这家工厂的培训，教的是「泛泛的 GMP 常识」，而不是「你出口到美国所要遵守的那部法」。对一个 100% 依赖出口的 OTC 工厂来说，这是最根本的错位——你不知道在为谁合规，就永远只能表演合规。

第二个小点更狠：「关键生产与包装岗位 [X]% 人员没有培训记录，包括记录规范（BMR）培训」。这句话把观察项 1 和观察项 7 直接焊死了：批记录造假，不只是态度问题，还是能力问题——他们可能真的不知道一份合格的 BMR 该长什么样。

我常说，培训是质量体系里「回报最慢、但唯一不可替代」的投资。设备可以买，SOP 可以抄，验证可以请顾问，唯有「人知道为什么要这么做」这件事，买不来。

五、后果预判与行动建议：这不是「补记录」能过去的一年

先说预判，把话说死一点。

这份 483 的基本面是：7 条观察项、含明确的「falsified（造假）」定性、含「全批量段未验证」、含「质量部门负责人自认未验证」、含「122 起偏差中 84.4% 同一根因」。在我的判断框架里，这已经越过了「程序性缺陷」的边界，进入了「体系性失效 + 诚信性缺陷」的区间。

• OAI（Official Action Indicated）概率：高，我给的判断是 80% 以上。 理由不是缺陷数量，而是「造假」这个词出现在了第 1 条，且证据是操作员本人承认 + 批记录复印件 + 皮重实测值三重锁定。

• 警告信概率：约 75%—85%。 观察项 1、2、3、6 这四条，按「警告信筛选效应」，存活率都在 80% 以上；而观察项 4、5、7 很可能被过滤掉，只作为「体系失效」的佐证出现在警告信正文里。

• 进口禁令（Import Alert）概率：中等偏低，但不能排除。 该厂产品为 OTC 专论类，非无菌，患者风险以「含量/装量/微生物」为主，不构成急性危害；但如果 FDA 认定造假具有系统性，仍可能对该厂全部美国上市产品实施自动扣留。

• 一个关键的「减刑因素」： 该厂规模不大、产品简单、缺陷的可整改性其实很强（补验证、装 AHU、重建记录体系都可以在 6—12 个月内完成）。所以最终走向，很大程度上取决于回复的质量，而不是缺陷本身。

再说行动建议，分四层，从「救火」到「换血」。

第一层：立即止损（0—30 天）。

• 对 122 起偏差做根因归并，把「批量变更未验证」这 103 起单独拉出来，评估其对已放行批次的影响——这是回复里必须回答的第一个问题，也是 FDA 最想看到的「影响评估」。

• 对涉及「标签贴错」「皮重造假」「清洁时长不足」的设备与批次，做批次影响回溯：这些设备生产过哪些美国上市批次？是否需要稳定性加测、甚至召回评估？

• 对 ERP 系统立即启动验证或临时人工复核，在验证完成前，所有放行由 QA 双人独立复核纸质原始数据。

第二层：把「记录」从文学改回证词（1—3 个月）。

• 推行「谁做谁记、当场记、用受控表格记」三条铁律，取消监督者代填；受控表格编号发放、回收核对，杜绝整页复印。

• 对全部 BMR/BPR 做「字段完整性」重设计：收率、CPP、取样、物料平衡、放行签名，每一栏都必须有责任人和时间戳。

• 建立记录归因抽查机制：QA 每周随机抽取 10 份记录，与门禁、称量系统、设备日志做交叉比对——这是唯一能发现「代签」的方法。

第三层：把「验证债」还清（3—9 个月）。

• 按实际商业批量矩阵重做工艺验证，而不是「一个产品做一个批量」。如果销售端承诺「什么批量都能做」，验证就必须覆盖这个承诺，否则就要在商业上收紧承诺。

• 重做清洁验证：计算 MACO、选最差产品、检测上一产品残留（不是只测清洁剂）、定义取样点与回收率，并补做 CHT/DHT 研究。

• 补做方法验证：HPLC 含量法与微生物限度法（含中和剂验证、方法适用性），这是成品放行的前提。

第四层：让质量部门真正「有权」（6—12 个月，最难）。

• QA 必须对批放行、偏差关闭、变更批准拥有否决权，且这个否决权要被管理层公开背书——否则一切回到原点。

• 把 21 CFR 211 逐条纳入培训教材，做岗位能力矩阵（谁能做什么、凭什么证明），关键岗位持证上岗。

• 建立质量文化度量：偏差主动报告率、CAPA 按期关闭率、记录差错率——用数据看文化，而不是用口号看文化。

最后，说给中国同行听。

很多做 OTC 外用制剂、走专论路径出口的企业，心里都有一个默认假设：「OTC 门槛低，FDA 不会那么认真。」 这份 483 就是对这个假设的正面回击。检查员用的不是「专论标准」，而是完整的 21 CFR 211：批记录归因、工艺验证、清洁验证、方法验证、厂房环境、质量部门职权、人员培训——一条不少。

而这家工厂真正的教训，不是「某一条没做好」，而是它把「出口」理解成了「把货发出去」，而不是「把体系建起来」。多品种、共用设备、按单改批量——这套商业模式本身没有错，错的是它跑得比验证快。当商业速度长期超过合规速度，缺口不会消失，只会以偏差、以 483、以警告信的形式，一次性还回来。

在江湖上混，迟早都要还的。区别只在于，你是主动还，还是被 FDA 上门来收。

参考文献：U.S. Food and Drug Administration, Form FDA 483 — Inspectional Observations, Blossom Pharmaceuticals, FEI 3010806039, 21/22 Tivim Industrial Estate, Karaswada, Bardez, Goa 403526, India；检查日期 2025 年 4 月 7 日—4 月 11 日，签发日期 2025 年 4 月 11 日。
注：文中以 [ ] 标注之处，对应 FDA 依《信息自由法》在公开版 483 中遮蔽的商业机密或个人信息；涉及具体数值与批号处已按上下文作可读化处理。