解读奥地利 AGES 对四川新鹰地奥司明原料药的 GMP 不合规声明 30 批中 24 批 HPLC 序列缺少系统适用性与对照品进样

引子：一个能算出来的数字

2026 年 4 月 24 日，奥地利 AGES（健康与食品安全局）完成了对四川新鹰生物科技的现场检查。2026 年 7 月 3 日，编号INS-484650-105391479-21678300的《GMP 不合规声明》上线。

这份 NCR 里有一条关键缺陷，我认为值得所有做 QC 的人读三遍——因为它不是“某个操作不规范”，而是一个可以精确计算的数字：

“Of the 30 batches released to Europe since the beginning of 2023, 24 batches had been tested without system suitability and reference standard (a) injections in the same sequence as the sample analysis.”

自 2023 年初以来，发往欧洲的 30 个批次里，有 24 个批次是在“没有把系统适用性和对照品进样放进同一个序列”的情况下完成检测的。

然后监管给了这个数字一个结论：

“Therefore, the sequences from which this data was obtained could not be considered as valid to support product release.”

因此，这些数据所来源的序列，不能被认定为有效支持产品放行。

请注意这句话的锋利程度。它不是说“产品不合格”——它说的是“你用来证明产品合格的那套数据，不成立”。在 GMP 的逻辑里，这两件事的性质完全不同：前者是产品质量问题，后者是放行合法性问题。

而最后一步，把整件事钉死了——监管列出了一份召回批号清单，恰好 24 个批号。

互动 先问一个能让所有 QC 主管坐直的问题：**你们厂的色谱序列，系统适用性进样（system suitability）和对照品进样，是跟样品进在同一个序列里，还是单独做一批？** 如果你现在的答案是“有时候单独做”——**请把这篇读完**。因为这份 NCR 里 24 个批次的命运，就是从这一个习惯开始的。

一、企业档案卡

处置四层叠加：

三个细节值得停一下：

第一，这是该场地针对地奥司明的首次现场检查。原文明确写“An on-site GMP inspection was carried out for the first time in April 2026”。首次检查就走到“禁供 + 召回 + 暂停 MA”这一步，说明发现的问题不是“需要改进”，而是“不具备进入欧盟市场的基本条件”。

第二，EDQM 的 CEP 暂停（6 月 11 日）早于 NCR 签发（7 月 3 日）。证书层面的动作先行——这说明数据完整性的问题一旦确定，欧盟的处置链条启动得非常快。

第三，召回清单是 24 个批号，而“未在同一序列检测”的是 30 批里的 24 批。数字完全对应。监管不是“估个范围让你召回”，而是照着数据缺口，逐批算出影响范围。这是数据完整性缺陷最可怕的一点——它能被精确地反推出来。

互动 一个很直接的问题：**你们能不能在一小时内，回答“2023 年至今发往欧洲的批次，有哪几批的检测序列是完整的”？** 如果不能，那么对监管来说，答案就是“**全部都要怀疑**”。

二、26 项缺陷速览

互动 看一眼这张表的最后一行——**4 项“CEP 档案 / CEP 持有人责任违规”**。它不是普通缺陷，而是“你作为 CEP 持有人，没有履行承诺”的专门定性。 **问自己一句：你们公司知道“C E P 持有人”这个身份，究竟意味着哪些具体义务吗？** 如果答案模糊，D1–D4 这类缺陷离你并不远。

三、逐条拆解：一条关键缺陷里的六个层次

缺陷 C1｜从“少了几针”到“24 批召回”，中间隔了六步

“The critical finding was related to the validity and integrity of data generated in the QC laboratory using the HPLC system. Final release results for Diosmin API could not always be relied upon as the testing for related substances and assay was not always performed in accordance with the company's internal method of analysis nor the CEP dossier. Specifically, system suitability and reference standard (a) injections were not included in the sequences for multiple batch analyses.”

第一层：问题的定性是“数据的有效性与完整性”。请注意监管没有说“检验结果错误”，它说的是validity and integrity of data——数据的有效性与完整性。这两个词在数据完整性（data integrity）的语境里是有明确分量的：validity 说的是“这次检测在方法上是否有效”，integrity 说的是“数据本身是否可信”。

第二层：受影响的是“最终放行结果”。“Final release results … could not always be relied upon”—— 注意 “could notalwaysbe relied upon” 这个措辞，它非常精确：不是“全部不可信”，而是“并非总是可信”。而正因为不是全部不可信，才更麻烦——你无法用“整批废掉”来处理，只能逐批重建证据。

第三层：偏离是双重的。原文写得很清楚，检测既不总是按企业自己的内部分析方法执行，也不总是按 CEP 档案执行。“同时偏离两份文件”，意味着这次偏离不是偶发的操作失误，而是执行标准本身的漂移。

第四层：技术上的具体缺失——“同一序列”。

“Specifically, system suitability and reference standard (a) injections were not included in the sequences for multiple batch analyses. Of the 30 batches released to Europe since the beginning of 2023, 24 batches had been tested without system suitability and reference standard (a) injections in the same sequence as the sample analysis.”

为什么“同一序列”这四个字是这条缺陷的心脏。

HPLC 分析里，系统适用性（system suitability）的作用，是证明“在这一次检测的这一刻，这套系统是合格的”——柱效、分离度、拖尾因子、重复性，全部达标。对照品进样（reference standard injection）的作用，是给这次检测一把量尺：样品的结果，是相对于对照品算出来的。

把这两者放进同一个序列，意味着：分析结果和“系统合格 + 量尺有效”这两件事，被绑定在同一时间、同一条件、同一套系统状态上。

一旦把它们分到不同序列，哪怕是同一天做的，也意味着：你用“别的时候”的系统状态和量尺，去背书“这一次”的样品结果。逻辑上，这个链条是断的。

第五层：时间差被量化了。

“These analyses referenced system suitability and reference standard injections from different sequences carried out either before (e.g. up to 14 days) or after (e.g. up to 12 days) the sample analysis.”

这些分析所引用的进样，来自不同的序列——时间上可能早于样品分析最多 14 天，或晚于样品分析最多 12 天。

“晚于”这三个字尤其值得注意。如果系统适用性数据是在样品分析之后才补做的，那它在时间顺序上就无法起到“事前确认系统适用”的作用。无论当时的动机是什么，这个顺序本身就使证据失去了意义。

第六层：结论。

“Therefore, the sequences from which this data was obtained could not be considered as valid to support product release.”

因此，这些数据所来源的序列，不能被认定为有效支持产品放行。

这就是“放行合法性”三个字的含义：不是产品有问题，是证明产品没问题的过程不成立。

AGES 的真实关切：监管在意的不是“少做了两步”，而是“你用一个逻辑上不成立的证据链，支撑了 24 个批次的放行决定”。数据完整性之所以在欧盟被列为最高优先级，就是因为——当数据不可信时，监管就没有任何办法判断产品到底合不合格。

法规指向：EU GMP 第二部分关于实验室控制的要求；EU GMP附录 11（计算机化系统）关于访问控制、审计追踪与数据备份的要求；ICH Q7 第 11 节（实验室控制）；CEP 相关的 EDQM 程序要求（CEP 持有人须按档案所载方法检验）；数据完整性 ALCOA+ 原则。

互动 现在去 QC 实验室做一件事，五分钟就够：**打开色谱工作站，调出上周任意一个批次的进样序列，数一数——系统适用性进样在第几针？对照品进样在第几针？样品在第几针？** 如果系统适用性进样根本不在这个序列里，那么你们离这份 NCR 的距离，就是“被检查到”的距离。

C1 的延伸：还有三组控制缺口

关键缺陷在“序列”之外，还点了三组问题。它们看起来是配角，实际上是让问题长期没被发现的原因。

缺口一｜HPLC 控制与样品管理

“Significant gaps were identified in HPLC controls, including missing system suitability tests, absent or incomplete sample receipt logs, and lack of traceability for certain batches.”

中文还原：HPLC 控制存在重大缺口，包括系统适用性测试缺失、样品接收记录缺失或不完整、以及部分批次缺乏可追溯性。

“样品接收记录缺失或不完整”这一条，杀伤力不比序列问题小。因为它意味着：企业无法证明“我检的这一针，检的就是这一批的样品”。在实验室里，样品从采样、送样、接收到上机，中间要经过多双手；接收记录就是这条链上的交接凭证。它缺了，样品身份就断了。

法规指向：EU GMP 第二部分关于取样与实验室样品管理的要求；ICH Q7 第 11 节。

缺口二｜批次分类与重复分析

“Documentation did not support batch classification (e.g. R&D vs production), and duplicate analyses of the same batch lacked clear differentiation, creating a risk of sample mix-ups.”

中文还原：文件不足以支持批次分类（例如研发批与生产批的区分），且同一批次的重复分析缺乏清晰区分，造成样品混淆风险。

这一条触及的是“身份”问题。研发批和生产批不分（或记录上看不出区别），意味着你分不清哪些数据能用于放行、哪些不能；同一批次做了重复分析却不加区分，意味着事后无法判断哪个结果是原始的、哪个是复测的。

在数据完整性的评估里，“样品混淆（sample mix-up）”是最高风险的情形之一——因为它的后果是错误的数据被当成正确的数据使用。

缺口三｜备份与权限：QP 拿到了不该有的权限

“Additionally, procedures for data backup were incomplete, and system access rights were not managed per SOP, with inappropriate privileges granted to the QP.”

中文还原：此外，数据备份程序不完整；系统访问权限未按 SOP 管理，向 QP（质量受权人）授予了不当权限。

这半句里藏着一个极其重要的问题——职责分离（segregation of duties）。

QP（Qualified Person，质量受权人）是欧盟体系里最终为批放行背书的人。这个角色的力量来自“独立性”：他不受生产压力影响，独立判断产品能否放行。

而如果他同时拥有修改、删除数据的系统权限，这份独立性就被结构性地破坏了。原因很简单：当“判断数据是否可信”的人和“能够修改数据”的人是同一个，外部就失去了验证的基点。

请注意：这一条说的是“权限设置不当”，不是在指控谁改过数据。但在数据完整性的框架里，“有机会改”和“改过”在风险上是同一档——因为你无法自证没改。

法规指向：EU GMP附录 11关于访问控制、用户权限与审计追踪的要求；EU GMP 第二部分关于数据备份的要求；数据完整性指南关于职责分离的要求。

互动 三个能在现场验证的问题： ① **谁有 HPLC 工作站的“最高权限”？** 名单里有 QP 吗？有生产负责人吗？ ② **删掉一条进样记录，系统会留下什么？** 让 QC 现场演示一次。 ③ **上一次做数据恢复演练是什么时候？** 拿一份三个月前的备份，试着恢复。 这三个问题里，任何一个答不上来，都够写一条缺陷。

四、8 项主要缺陷：一张“体系全图”

8 项主要缺陷的范围是：物料与回收物料的拒收与回用、质量管理、工艺设备、文件与记录、生产与过程控制、原料药与中间体的包装与标签、变更控制。

把它们排在一起看，你会发现一件事——它几乎覆盖了原料药 GMP 的每一个章节。从物料进厂（拒收与回用）→ 生产（工艺设备、过程控制）→ 记录（文件与记录）→ 出库（包装与标签）→ 变更（变更控制），一条产品生命周期的路径上，每一段都有缺口。

这说明什么？结合“这是首次现场 GMP 检查”这一背景，可以推断（依上下文）：这家工厂的质量体系，在本次检查前尚未按 EU GMP Part II 的要求完整建立起来。换句话讲，问题不是“体系运行得不好”，而是“体系还没有成型”。

一句提醒：对准备首次接受欧盟（或 EDQM 检查计划）检查的企业来说，这份 NCR 的价值在于——它把“体系没成型”会以什么形式暴露出来，列成了清单。

互动 对照上面那张表，做一次自查：**这五个环节里，哪一个你们能做“有文件、有记录、有批准”三件齐全？** 不用全打勾。**只要有一个环节打不了勾，就说明你的体系还有一段没接上——而监管找的，就是这一段。**

五、26 项缺陷，其实是 3 条主线

主线一：数据可信度崩溃（本 NCR 的核心）

这一条主线的本质，是“证据链断了”。从样品的身份（接收记录）→ 检测的有效性（同序列）→ 数据的归属（批次分类、重复分析区分）→ 数据的保管（备份、权限）→ 承诺的兑现（CEP 一致性），五段里每一段都有缺口。

一句话总结：数据完整性不是“有没有造假”的问题，是“你的数据能不能被信任”的问题。

主线二：质量体系尚未成型

首次检查 + 8 项主要缺陷覆盖全生命周期 → 指向的是体系建设的完备性，而不是运行水平。

一句话总结：体系没有成型时，缺陷不是“点状”的，是“环状”的——绕产品一圈，处处都在。

主线三：CEP 承诺与现场执行脱钩

CEP 不是一张“资质奖状”，而是一份“逐批兑现”的承诺书。当检测方法都不按档案执行时，这份承诺的兑现就失去了执行层面的支撑。

一句话总结：CEP 的效力不在于证书本身，在于你每天都按它做。

互动 三条主线里，第一条最值得反复看。问一个更狠的问题： **你们 QC 实验室的数据，如果明天被要求“从采样到放行，完整走一遍追溯”，能不能全部走通？** 走不通的那一段，就是你最该先补的地方。