Baxter Pharmaceutical Solutions 布卢明顿工厂 2024 年 FDA 483 单项观察项解读：校准过期仪器未按 SOP 限制使用

2024 年 7 月 22 日至 26 日，FDA 生物制品审评与研究中心（Center for Biologics Evaluation and Research，CBER）下属的生产与产品质量司（Division of Manufacturing and Product Quality，属 OCBQ）对 Baxter Pharmaceutical Solutions LLC 位于印第安纳州布卢明顿（Bloomington）的工厂进行了一次为期五天的检查。7 月 26 日，检查员签发了 Form FDA 483，全文只有一项观察项。

这份 483 有一个值得先说的特点：实质内容只有一页。表单右下角自标Page 1 of 1，PDF 的第二页是 Form FDA 483 背面的标准条款说明（Section 704(b) 的法定授权文字）。也就是说，五天检查的书面结论，被压缩在了一页纸、一段话、四个删除标记里。

CBER生物制品单观察项校准过期

需要先做一处主体区分：本文讨论的是 Baxter Pharmaceutical Solutions LLC（927 S. Curry Pike, Bloomington, Indiana，FEI 1000115571），与 Baxalta Belgium 是两家不同的法律主体，讨论内容不可互相套用。

本文只做文本层面的拆解：把这一段被删去四处关键信息的英文，拆到「动作」的颗粒度，再讨论它为什么会发生，以及一条观察项背后通常需要三层整改。

本文看点

01

CONTEXT

一项观察项，一条 SOP，一次「本可拦住」的失效

一页纸的分量

Form FDA 483 是 FDA 检查员在检查结束时，把「在其判断中构成不良状况或做法」的观察项写在上面、当面交给企业负责人的表格。它不是警告信（Warning Letter），不是执法行动，也不是监管的最终结论——但它是 FDA 对一家工厂当期状态的第一次正式书面表态，也是后续监管动作最常用的起点。

这一份 483 的签发机构值得注意：是 CBER，而不是通常处理化药与仿制药的 CDER。表格上「Type of Establishment Inspected」一栏写的是 Biological Drug Product Manufacturer（生物制品药品生产商）。这条信息决定了检查的关注重心——生物制品的生产工艺对设备状态的可追溯性依赖更重，一台仪器的校准状态，直接连着它产出的每一个数据的可信度。

单观察项不等于「问题小」

这是最容易被误读的一点。一家工厂收到只有一项观察项的 483，业内常见的解读是「这次检查比较温和」。但 483 的书写逻辑从来不是「发现多少写多少」，而是「检查员选择把哪些写上去」。

一项观察项意味着两件事：其一，检查员在五天的检查中，把注意力收敛到了一个点；其二，这个点在检查员看来成立、可举证、且足以书面记录。前者是减法，后者是加法。所以单观察项的真实含义往往是：其他方面没有构成可书面记录的观察，而这一项足够硬。

这也是「精选」的含义——它不是检查范围的缩小，而是结论的提纯。

「本可拦住」的失效

观察项正文里有一句话，定义了整件事的性质：instead of restricting the use of the instrument as prescribed in SOP 01-01-043-7。

这句话不是在说企业没有规定，而是在说企业有规定、规定写得对、规定还专门为这件事而存在，但它没有被执行。

这是 483 里最难处理的一类文字。它不指向知识缺口，不指向资源缺口，也不指向体系缺口，只指向执行。而执行缺陷的特殊之处在于：它无法通过增加文件来消解，也无法通过一次培训来证明已经消解。

「程序未遵守是 483 里最难处理的一类文字——它不指向知识，只指向执行。」

02

FINDING

把原文拆到动作层面

原文

以下是观察项正文的完整转录，删除标记按原件保留：

REFERENCE / OBSERVATION 1

Established procedures for manufacturing were not followed. Specifically,

The (b)(4) assembled with the (b)(4) was overdue for calibration, and instead of restricting the use of the instrument as prescribed in SOP 01-01-043-7 Operator Verification of Calibration Dates for Calibrated Instruments, the instrument was released to the (b)(4) and used for the (b)(4) on July 22, 2024.

整段共四处 (b)(4)，均为 FDA 依 21 CFR 20.61（商业机密与保密信息）对公开件所做的删除标记。被删除的位置分别是：被描述的仪器或组件、与之组装配套的对象、放行去向、以及具体用途。公开件中这些位置不可读，本文不作任何推测性补全。

五个拆解点

（一）主语是一个状态，不是一个动作。原文用「The (b)(4) assembled with the (b)(4)」定位对象，随后直接接「was overdue for calibration」。这是状态陈述，说明在 7 月 22 日这一天，这台仪器的校准有效期已经过去。原文没有给出超期的长度——「超期多久」这个在实务中最关键的量化信息，483 上没有。

（二）规定动作只有一个动词：restricting。SOP 01-01-043-7 的名称是 Operator Verification of Calibration Dates for Calibrated Instruments（已校准仪器的校准日期操作员核验）。从名称可以读出这条 SOP 建立的机制：由操作员在使用前核验校准日期。而它规定的处置动作是「限制使用」。原文用 as prescribed in 连接，意味着这不是模糊建议，而是 SOP 里写明的、有具体做法的动作。

这里需要标明表述边界：SOP 全文不在 483 上。我们只能从标题与 as prescribed 的措辞反推其机制轮廓，不能臆测其具体条文、责任归属与留痕形式。

（三）实际发生的是两个动作，不是一个。原文写的是「the instrument was released to the (b)(4)」——仪器被放行至某个环节；随后「and used for the (b)(4)」——并被用于某个用途。放行与使用是两个独立时点，也意味着两次本可以拦住它的机会：放行环节没有拦，使用环节也没有拦。

（四）日期落在检查首日。原文的 on July 22, 2024，既是观察项点名的使用日，也是本次检查（7 月 22—26 日）的第一天。两个日期重合，说明这件事是在检查进行中被识别的，而不是检查结束后追溯出来的。原件未记述检查员的具体发现路径，本文不对其作推断。

（五）措辞的层级。Established procedures for manufacturing were not followed 是 483 的固定句式之一。它把问题定位在「执行既有程序」这一层，而不是「缺少程序」或「程序不当」这一层——这个差别决定了后续所有整改动作的方向。

四个环节的对照可以看得更清楚：

「程序未遵守」与「程序不存在」

FDA 483 的观察项措辞有相对稳定的模板，同一件事的不同写法，指向完全不同的整改路径：

缺少书面程序

原文形态：There are no written procedures for...。整改动作是补文件。

既定程序未遵守

原文形态：Procedures... were not followed。整改动作是让文件被执行。本案属于这一类。

程序不充分

原文形态：Procedures... are inadequate。整改动作是改文件。

本案原文属于第二类。这一类的特殊性在于：企业无法通过提交一份新文件来关闭它。举证责任的方向也反转了——在「程序不存在」里，企业要证明的是「我补上了」；在「程序未遵守」里，企业要证明的是「我的体系能保证它以后会被执行」。而后者无法用一份文件证明，只能用机制、数据和一段时间的记录来证明。

03

MECHANISM

为什么校准到期日最容易被「看见却放过」

一、它不会自己停下来

设备故障会停下来。断电会停下来。校准过期不会。

一台校准有效期为十二个月的仪器，在第十三个月的第一个工作日，通电即启动、按键即出数，指示灯全部正常，自检全部通过。失效是「沉默」的——它不产生任何异常信号，只会持续产出看起来完全正常的数字。这是校准失效与其他设备失效最本质的差别：它不报警。

正因为它不报警，唯一的报警器就是人。而 SOP 01-01-043-7 做的正是这件事——把报警器装在人身上：由操作员在使用前核验校准日期。

二、人眼校验与系统强制锁定

这张对照表不是要论证人眼校验是错的。监管期望本身承认人工核验是一种可接受的控制手段，前提是它被执行。表格要说的是另一件事：当一种控制手段的唯一失效模式是「人不执行」时，任何一次不执行都会直接变成产品风险，中间没有任何缓冲层。

而系统锁定之所以更稳，不是因为它更聪明，而是因为它不依赖「今天记得」。

三、超期使用之后的影响评估路径

一台超期仪器被使用之后，真正需要回答的问题不是「程序为什么没遵守」，而是「这台仪器在超期期间产生的数据还可不可信」。这条评估链通常有三段：

必须强调：以上是这类事件通行的评估框架，不是对该企业实际做法的描述。483 原件只记录了「超期仍被使用」这一事实，没有记载企业是否完成了影响评估、评估结论如何。在缺少后续信息的情况下，既不能推断产品已受影响，也不能推断企业未作处置。

四、记录的落点：这件事应该出现在哪里

在一个成熟的体系里，「发现超期并处置」这件事有一个天然的落点：偏差记录。

一条可被检查的完整链条通常包含：谁在什么时点发现、哪台仪器、超期多少天、该期间的使用范围、影响评估结论、隔离与纠正动作、防止再发生的措施。如果这条链条在检查现场能被完整取出，观察项往往会停在「偏差处理不充分」这一层；如果取不出来，检查员的措辞就会上升到「既定程序未遵守」——因为从外部看，找不到「程序确实被执行过」的证据。

这是本文的分析判断，不是原件的记载。但它解释了一件事：为什么同样的事实，写进 483 的措辞可以轻可以重，差别常常不在事实本身，而在企业能不能把「我们已经发现并处置了」变成可以出示的记录。

「校准过期不会让仪器停下来，它只会让仪器继续工作——继续产出没人怀疑的数字。」

04

DIAGNOSIS

一条观察项背后的三层整改

第一层：即时（Containment）

即时层解决的是「这一次」。它的判定标准很简单：能否在四十八小时内拿出这台仪器的完整影响范围。

第二层：系统（Prevention by Design）

即时措施解决这一次，系统措施才解决下一次。校准状态管理的核心问题只有一个：一台仪器的「可用 / 不可用」，究竟由谁说了算。

让系统而不是人持有状态

校准到期日进入设备主数据，到期自动将设备状态置为不可用，并从可用设备清单中移除。

让不可用变成用不了

使用前的设备登记、扫码或电子门禁，在状态为不可用时不放行。这一步把 SOP 里的 restricting 从「要求」变成「限制」。

让核验留痕

操作员核验动作本身（谁、何时、核验哪台仪器、结果如何）应产生可检索的记录，而不是只有一个签名。

让到期可见

设置到期前预警（例如提前三十天），把「事后发现」前移为「事前处理」。

让状态变更受控

解锁、延期、豁免必须有授权与理由，并进入审计追踪。

这五条的共同点，是把控制从「依靠人记得」改为「系统不允许忘记」。这也是制药行业近年在设备状态管理上，从「培训加复核」向「防错（poka-yoke）加电子门禁」迁移的缩影。

第三层：文化（Authority to Stop）

前两层都可以靠预算和项目做完。第三层不能。

回到这个案例最尖锐的问题：一名操作员在使用前核验校准日期，发现它已经过期。此刻他需要什么？不是知识——SOP 已经告诉他该做什么；也不是工具——贴一张停用标识不需要工具。他需要的是停下来的许可：停下来不会让他成为产线延误的责任人，不会被追问「你为什么不早一点说」，不会被暗示「先用完这一批再说」。

如果停下意味着麻烦，人眼校验就会在每一次压力下被合理地忽略。而每一次忽略都不会立刻产生后果——这正是校准失效最难治理的深层原因：它的反馈周期太长，长到足以让「这次没事」变成一种经验。

真正有效的「过期即停」，需要三件事同时存在：

明确的停线权

Stop-Work Authority：操作员在设备状态异常时的停机权限被书面授予，且不因行使而追责。

明确的免责机制

因合规原因停机，不进入个人绩效的负面评价。

明确的升级路径

停机之后，谁在多久内响应、多久内修复，避免「停了没人管」变成新的压力。

分类预判（非官方，仅作分析）

按原文表述，「Established procedures for manufacturing were not followed」指向的是程序执行层面的缺陷，其规范范畴对应 21 CFR 211.67（设备清洁与维护） 与 21 CFR 211.68（设备的校准、检查与记录）。需要注明：483 原件未显示任何条款编号，以上对应是依表述所作的归属判断，不是原件的引用。

483 是观察项清单，不是分类结论。本文不掌握该企业的后续信息，也不对其监管结果作任何预测。

关于监管走向：这类「程序未遵守」型缺陷是否进一步升级，通常取决于企业对观察项的回复质量、影响评估的完整性，以及能否在后续检查中证明体系已经改变。

判定的分水岭在于：文件层面的关闭（补一份 SOP、加一次培训）与体系层面的关闭（同一个失效不再可能以同样的方式发生），在检查现场是两个完全不同的答案。

∞

EPILOGUE

最便宜的合规动作，往往最难执行

校准状态核验大概是制药工厂里最便宜的一个合规动作。它不需要新设备，不需要分析方法开发，不需要验证方案，不占用任何预算科目——只需要一个人，在拿起仪器之前，低头看一眼标签上的日期。

它同时也是最难的那一个。因为它每一天都要做，每一次都要做，而且在绝大多数时候，不做也没有后果。

八条对标动作

结语

「写一条 SOP 需要一小时，执行一条 SOP 需要每一天。」

这份 483 只有一项观察项，一页纸装得下。它没有指控数据造假，没有指控产品不合格，也没有指控体系崩溃。它只指了一件事：一台本该被停用的仪器，被放行、被使用，而规定它必须停用的那份文件，就放在那里。

在所有的合规缺陷里，这是最轻的一种，也是最难辩解的一种。因为当检查员问「你们的程序是怎么规定的」，企业能拿出一份完美的 SOP；而当检查员问「那为什么没有执行」，企业能拿出的东西，才是这个体系真实的样子。

DISCLAIMER / 免责声明

本文基于公开的 FDA Form 483 表单文本（2024 年 7 月 26 日签发，PDF 共 2 页）所作的分析与解读，仅供行业研究与合规参考，不构成法律、监管或质量合规意见，也不代表对任何企业的事实认定。

文中 (b)(4) 为 FDA 依 21 CFR 20.61（商业机密与保密信息）对公开件所做的删除标记，被删除内容在公开件中不可读，本文不作推测。文中标注为「分析判断」「非官方」「本文推断」的段落，均为依据原文表述所作的方法论推演，不是原件记载，也不构成官方结论。原文未显示条款编号，所引 21 CFR 211.67 与 211.68 系依表述所作的范畴对应。

本文不掌握该企业的检查历史、整改回复或后续监管结果，亦不对其作任何评价或预测。

本文所涉公司为 Baxter Pharmaceutical Solutions LLC（927 S. Curry Pike, Bloomington, Indiana 47403，FEI 1000115571），与 Baxalta Belgium 为不同法律主体，请勿混淆。

关于原文可辨性：Form FDA 483 背面的 Section 704(b) 法定条文部分，公开件 OCR 文字存在不连贯（部分内容不可辨），本文未引用该部分内容，仅作事实性说明。

END