AveXis 数据完整性整改案例复盘：员工举报造假后 FDA 检查获 VAI 结果

AveXis DI整改策略梳理

昨天刷了一个最近的警告信，大意是某公司大量的违反DI行为，但认为风险较小，FDA给其发了警告信。

正巧这周在看一份古早的DI整改， AveXis（Zolgensma 基因疗法生产商，该公司2018年被诺华收购，次年前员工爆料数据造假，诺华对其进行了DI整改，并获FDA认可）

全文字数太长详见数据完整性重大造假后的回复-结果为VAI审计通过

背景：Zolgensma®（onasemnogene abeparvovec-xioi）系首个获批治疗 2 岁以下 SMA 患儿的基因治疗药（BLA STN 125694，2019-05-24 获批，诺华旗下 AveXis 开发）。

Ø2019-03-14 公司收到员工举报：两名AveXis 高管在体内相对效力试验（IVRPA，小鼠效力试验）中篡改或指使篡改小鼠死亡日期数据（笼卡→单鼠原始数据表转录环节）；立即自查。

Ø6-28 经电子网关向 FDA 主动披露；

Ø7-24 至 8-2 FDA 基于其自主要求，开展检查（重点是DI方向）并发出 5 项 483观察项；

Ø8-23 提交483回复。

Ø审计结果：VAI。通过。

全文核心辩护逻辑：已识别所有数据、所有数据被评估识别差异、所有差异均未改变任何批次放行判定（无合格转不合格）、受影响批次用经验证的体外效力法复测全部合格、建立完善的DI文化和制度、全球高层直接每周关注其所有DI行动项完成整改、FDA CBER 主任 8-6 公开声明背书（"不改变对开发计划中人体临床试验信息的积极评价，获益-风险总体良好"）。

一、审计前已做的（2019-08-02 检查结束前）

1. 调查启动与人事处置

举报当日（3-14）即由 HR＋质量＋法律三方高级管理人员牵头启动内部调查；当日联系举报人（该人 3-26 才有空），同步推进调查计划、材料收集、Upjohn 警告（员工权利告知）等前置步骤；3-26 完成举报人访谈，3-28 通报诺华。

采用两阶段调查架构：第一阶段（3-14 至 5-7，39 个工作日）为保密初步调查——因涉事者为创始人级高管且仍在任，为防止二人影响取证，全程不告知二人、刻意不通过质量体系开启正式不符合项调查，改由外部律师事务所（4-3 介入）主导，确保关键证据保全、高效收集并可供技术审查。第二阶段（5-8 起）转入正式不符合项（NC）调查，5-15 在 ACE 质量管理系统开启 NCR-1922，由 AveXis 高级质量领导、圣迭戈 QA/QC 与诺华 GxP 合规联合开展，承担根因分析、详细风险评估与 CAPA 制定职能；6-27 出具阶段性报告，6-28 自报 FDA——"先完成初步 NC 调查、确认无安全/疗效/质量影响后再报告"系该公司援引的业界惯例。

资源投入：自外部法律顾问介入至 NC 阶段开始，累计投入超 2,000 小时，审查数以千计手写/电子记录（每只小鼠生命史）并与数百张电子表格逐条比对；关键方法论为"笼卡 vs 单鼠数据表"双源比对。调查须区分两类差异：程序表述不清（如出生日是否计入存活天数）与故意篡改行为。

人事处置：5-3 两名高管行政停职（切断对数据、系统、员工的接触），8-13 因故解雇。涉事高管始终否认指控且不予配合，是第一阶段耗时 39 个工作日的直接原因。

2. 偏差调查与主动上报

NCR-1922 覆盖体内小鼠研究 1-10，涉 4 个批次：NCHAAV95MN0613 的 3 个月稳定性数据、600307 放行数据、600729 放行数据、600539 放行数据；其中 3 批已耗尽/过期，600539 全部物料自 5-5 起在伊利诺伊州 Libertyville 厂区封存。

NC 调查方法论七步：

①审查全部可能数据源（IVRPA 的 GMP 数据表、笼卡等动物管理原始记录、员工电子表格、实验室记录本）

②识别可能的数据差异

③确定受影响批次相对效力的可能替代值

④评估可能受影响的临床研究

⑤评估法规影响

⑥访谈员工与管理层

⑦重算结果并做物料影响评估。

6-27 阶段性 NCR 报告发布后次日（6-28）经电子网关自报 FDA，并向所有申报国药监同步（含 2 个待审国家）；同时制度化承诺：此后自质量组织收到涉及已提交 BLA 的可信数据完整性指控之日起 5 个工作日内通知 FDA。

3. 审计前已建的控制体系（作为已有基础陈述）

SOP-279 计算机化系统验证（覆盖 URS、供应商审计、风险评估、IQ/OQ/PQ、可追溯矩阵、Part 11 要求）；Plan 313 数据完整性评估（2019-01 启动，覆盖物理/逻辑安全、用户权限与职责分离、电子记录与电子签名、审计跟踪定期审查、验证生命周期、数据生命周期、程序与协议，ALCOA＋21 CFR Part 11 差距扫描并书面整改）；SOP-003 良好记录规范（2017-10 第 2.0 版纳入 ALCOA，2019-08 增补纸质/电子原始数据定义）；SOP-238 数据完整性控制（明令禁止删除、操纵、修改 GxP 数据）；2018-07 实施的 SOP-381 表单控制（含表单核对流程）。

方法学层面：IVRPA 早在 2018-06 即按 FDA 要求停用，由经验证的体外相对效力试验（SOP-347）＋新型体内功能试验（SOP-346）取代（即 BLA 批准方法），IVRPA 从未用于商业产品放行，也未列入 BLA 商业放行/现用稳定性检验。

二、审计后临时措施（回复提交起，2019 年内落地）

1. 第三方独立调查与独立监督

聘独立 cGMP 顾问（）开展数据完整性独立评估：原定 7-29 进场，因 FDA 检查改期至 9-3 开始；范围因 483 扩大至数据完整性控制与监督全局——文件记录规范控制、受控表单/文件发放控制、计算机化系统控制、放行前 QA 对电子/纸质记录审查范围、内部审计职能，并核查缺陷是否仅限已知实例；数据面扩展至制造、实验室、临床数据及 BLA 原始数据比对，同步覆盖 AveXis 全部厂区（Durham、Longmont 在建厂区随上线纳入）。

另聘第三方对已关闭的重大/关键 NCR 及统计学显著样本的次要 NCR 做方案化回顾性审查（含 OOS），评估调查充分性与结论科学性，发现实质缺陷即修订并复审；作为临时控制，第三方对 NC 调查关闭前进行独立审查与批准。

发起 CAPA-777：按书面协议对两名涉事高管关联的全部 GxP 活动做扩展数据完整性调查＋风险分级评估（9 月完成），确认是否需要进一步调查或复核。

2. 实验室记录即改（观察项 2）

天平衡器立即启用打印功能，每次使用（含称重检查、校准、正式检验）自动输出凭条：含天平编号、唯一序列号、日期时间戳，随原始记录归档并由操作员签认（9 月）；所有小鼠称重实行第二人实时复核并在天平日志与检验记录中签署姓名、日期时间（9 月）；修订 SOP-066《QC 天平操作》强制每次使用记录入日志（9 月）、SOP-268 与 FORM-339 要求打印输出与天平日志逐项核对（11 月）、FORM-339 增列天平编号字段（9 月）。

全公司 QC 设备数据完整性差距评估（12 月）：不满足 FDA 数据完整性预期的设备升级，无法升级即替换；过渡期一律实施第二人复核。

NCR-409（FORM-212 4 页中 3 页"生成"时间 2018-01-05 09:44、第 2 页为 2018-01-04 09:39 不一致）整改闭环：NCR-409 补做表单发放差异分析（根因＋影响评估，10 月）；修订 SOP-381 与 SOP-076《日志本发放与一般使用》，要求表单核对时验证各页日期/时间戳一致（9 月）；全面审查所有 GxP 记录/报告表单，统一时间戳、核对与数据管理验证实践（12 月）。

3. 质量组织补位（观察项 3）与培训文化

质量部派驻分析师对 R&D 人员执行的体内 GxP 检测（动物给药、基因分型尾剪、称重、死亡判定、同步记录）做第二人复核＋同期见证（9 月）；启动专职体内测试质量岗位招聘/转岗（持续）；开展动物房（vivarium）运营与 SMNΔ7 小鼠管理职责全面审查（10 月），视情将 GxP 职责从第三方动物房管理方转回 AveXis；诺华 SME 审查供应商质量程序。

全员 GxP 人员重训 POL-007《数据完整性方针》与 SOP-003《良好记录规范》（10 月）；9 月铺开诺华 SpeakUp 举报通道并培训；对 NCR-965（4 例 >1 天差异，2-19 天）与 NCR-1116（口头传达原始数据）补写调查结论与影响评估（10 月）；SOP-346 增补存活天数计算的具体指令（9 月）；更新调查员/QA 审批人认证前的过渡期培训。

三、长期措施（2020 年及持续）

1. 体系整合（质量整合计划 QIP 主体）

将 AveXis 质量组织完全并入诺华全球质量网络：统一采用诺华全球 QMS；数据完整性负责人进入诺华数据完整性社区；组织架构对齐评估（对齐诺华质量组织结构）＋组织能力第三方评估（资源与人员配置，对应观察项 1）双线并行；招聘具备诺华经验的资深合规高管；AveXis QA 合规负责人加入诺华 QA 合规扩展领导团队。

程序层面对齐：对关键质量方针/程序开展差距评估并监督修订，已锁定 POL-007、SOP-087《QC 实验室文件记录》、SOP-003、SOP-365《向管理层报告》、SOP-005《不符合项与 CAPA 体系》；诺华"核心质量与合规体系"程序（管理层升级上报、数据与文件记录、药物警戒）扩展至 AveXis；诺华在 AveXis 各厂区开展基线审计，按审计结果＋风险分级确定整合优先级；SpeakUp 全面部署（独立办公室评估、全员培训）。

设立直报 QA 负责人的数据完整性官（DI Officer）岗位（12 月到位）：监督本回复所列数据完整性控制与监督措施的实施，确保各厂区 GxP 数据准确、完整、可靠；每月质量审查委员会：QA/QC/制造/工程/验证负责人强制出席，CQO、总裁、诺华质量负责人列席至 CAP 完成，CAP 为固定议题直至关闭。

2. 能力建设

调查员与 QA 审批人认证项目（2020-01）：根因分析方法论＋调查工具＋数据完整性/GDP 异常调查专项培训并须通过考核；AveXis 质量人员与诺华数据完整性/调查主题专家（SME）导师计划（持续）；数据完整性分级培训四模块（基础/进阶/审计员/高管）；年度培训固定加入 GDP、数据管理、质量文化模块；QA 高级数据完整性风险识别培训（含真实案例学习与风险识别上报教程）。

3. 设备与数据治理

天平到期更换/升级为带审计跟踪方案（Mettler Toledo LabX® 软件化连接或直接替换，12 月，TCD 2019-12）；数字修约专项 SOP（11 月）；体内试验称重频率重新评估——修订 SOP-346/268/FORM-339，评估是否全程每日称重（11 月）；审查全部日志本程序强制记录所用设备编号（12 月）；全球数据管理方针与 SOP-238《数据完整性控制》修订对齐诺华 SOP-7018147/7023659；内审程序纳入数据完整性自检要求；设备确认程序纳入 predicate rule（先导原则，及PART11相关的所有cGMP及衍生条款） 与 Part 11 控制验证要求。

4. 产品与申报修复

参考标准批 AAV9SMN0613（2017-03 鉴定）与 600443（2018-02 鉴定）按批准方法 SOP-346 重测（12 月）：前者存在舍入误差致斜率判定错误（无关规格标准）、后者因 NCR-1922 移除不可靠数据后未满足剂量反应斜率与队列规模标准——两批均另有 SOP-347 体外检测合格数据支撑；修订 BLA 125694，删除两批 IVRPA 数据、改报 SOP-347/346 数据（2020-03）；回顾性审查全部 SOP-346 商业批次，确认无因体重下降≥阈值判定死亡影响中位生存期结论（已完成，除 601537 外均无，且不超规格）。

5. 长效机制

常规内部自检与公司级自检均纳入专门数据完整性模块；根因—CAPA 一一对应（文化宣贯、培训体系、升级上报、控制强化四条支柱直接映射根因清单）；汇报机制：9 月底向 FDA 提交首份进度更新，此后定期更新，并请求与 FDA 开会对齐 CAP 进展。

总结

整改策略一句话概括：调查先行、主动披露保底，独立第三方背书切断系统性风险质疑；短期以"第二人复核＋补记录"止血，长期靠"并入诺华质量网络＋数据完整性官＋认证培训"重建体系。三段时间线环环相扣：审计前证明"问题已知、有限、可控"，审计后临时措施快速止血并引入独立背书，长期措施以组织整合与能力建设确保可持续合规。