解读 FDA 致 Bentley 警告信：OOS 调查未查根因、扩规格作 CAPA 等三项 CGMP 违规

Bentley 警告信：把 OOS 当橡皮擦，规格范围想扩就扩

引子：一支祛痘沐浴露把 FDA 惹毛了

2026 年 3 月，FDA 检查员走进新泽西州爱迪生市的 Bentley Laboratories。这家工厂给多个品牌做合同生产（contract manufacturer），产品线涵盖 OTC 药与化妆品。检查刚进行到第几天，检查员就发现：实验室里出现超规格（OOS）结果后，企业的"纠正措施"竟然是——把规格范围拉宽，而不是查清楚为什么会 OOS。

三个月后（2026 年 9 月 17 日），一封警告信落地。信里不仅列出 3 项 CGMP 违规，还直接点名两款祛痘产品属于"未批准新药"（unapproved new drug）并且"标识错误"（misbranded）。一款沐浴露、一款点痘凝胶，合同工厂的标签审查，把 FDA 对祛痘类非处方药的监管红线全踩了一遍。

"You failed to adequately investigate and scientifically identify the root cause for OOS assay results... You also did not adequately evaluate the impact to products on the market."

一句话点破：规格范围不是万能橡皮擦；OOS 调查结果如果只剩"把尺子改长"，FDA 只会认为你在掩盖问题。

互动 你们最近一次 OOS 调查，CAPA 里有没有"扩大规格"这一项？如果有，拿出来看看科学依据。

一、企业档案卡

作为一家合同制造商，Bentley 的麻烦比自有品牌更复杂：产品标签上的品牌名不是 Bentley，但 FDA 明确表态——合同工厂是品牌方的延伸，质量责任一点不能推。警告信里专门加了一节"Responsibilities as a Contractor"，把这条写得很硬。

二、违规速览

互动 如果按"严重 / 中等 / 轻微"给自家工厂打分，你们的 OOS 调查、供应商确认、工艺验证各占几档？

三、逐条拆解

缺陷 1：OOS 不是先查根因，而是先改规格

"You failed to adequately investigate and scientifically identify the root cause for OOS assay results for lot (b)(4)... at the 24-month stability timepoint... You failed to adequately investigate an OOS result for (b)(4), lot (b)(4), for pH at the 36-month stability timepoint. Moreover, as a corrective action and preventive action (CAPA), your firm expanded the pH specification range without scientific justification."

中文直译：企业对某批产品在 24 个月稳定性时间点的含量 OOS 结果，没有充分调查和用科学方法识别根因，也没有评估对市场上产品的影响；对另一批产品在 36 个月稳定性时间点的 pH OOS 结果同样调查不足，而且 CAPA 竟是"把 pH 规格范围扩大"，还没有科学依据。

拆解：FDA 生气的不是 OOS 本身，而是企业把 CAPA 当成"让结果消失"的工具。含量 OOS 没查根因、没评估市场影响；pH OOS 没查根因，却改规格范围。稳定性数据是判断产品有效期与货架期的核心证据；一旦规格被随意扩大，有效期就失去了意义——等于把"产品变坏了"改成"产品本来就允许变坏"。

后果链条：OOS 未查根因 → 真因未知 → CAPA 无效 → 同类 OOS 反复出现 → 在效期内产品不合格 → 疗效或安全受损。

互动 你们最近 12 个月的 OOS/CAPA 台账里，有没有"扩大规格"或"放宽标准"的 CAPA？请把科学依据和稳定性趋势图一起翻出来。

法规指向灯：21 CFR 211.192（偏差与 OOS 调查）；FDA《Investigating Out-of-Specification (OOS) Test Results for Pharmaceutical Production》指南。

缺陷 2：原料身份不验，供应商 COA 全盘照收

"Without adequate testing, you do not have scientific evidence that the components conform to the appropriate specifications before their use in the manufacture of your drug products. You are responsible for sampling, testing, and examining drug components before their use in production."

中文直译：没有充分检验，企业就没有科学证据证明原料在用于药品生产前符合规格。企业有责任在生产前对原料药进行取样、检验和检查。

拆解：FDA 在这条里强调的是" incoming control "——每批原料至少要做身份检验，不能完全依赖供应商 COA。Bentley 的供应商管理缺了"可靠性验证"这一环，导致原料风险敞口直接开到生产车间。这与 Stream2Sea 的第二条很像，说明这是中小/合同厂的高频雷区。

后果链条：原料未验证 → 杂质/含量/身份风险 → 成品从源头失控 → 批次召回或市场投诉。

互动 你们的原料 COA，是"看一眼就放"，还是每季度/每年做一次供应商可靠性再验证？

法规指向灯：21 CFR 211.84(d)(1)/(d)(2) 原料身份与供应商检测可靠性。

缺陷 3：工艺变更和清洁验证都"走了捷径"

"You changed the manufacturing process for (b)(4) to rephase the formulation without revalidation and outside of your change management system. Also, for (b)(4), your process validation execution deviated from your Validation Master Plan (VMP) which requires validating your manufacturing processes with three batches. Furthermore, you did not retain stability samples from any of the three batches."

中文直译：企业在未走变更管理系统、也未做再验证的情况下，变更了某产品的生产工艺；另一产品的工艺验证执行偏离了 VMP 要求（要求三批验证），且未保留任何一批稳定性样品。

拆解：这条暴露了"文件写一套、现场做一套"的问题。VMP 要求三批验证，实际没做到；变更管理系统形同虚设；稳定性样品不保留，等于以后无法证明有效期。清洁验证部分还提到：两个验证批次的棉签取样显示 API 残留 OOS，但企业也没有充分调查。

后果链条：变更未受控 → 工艺状态未知 → 批间一致性差 → 清洁残留 OOS → 交叉污染 → 患者风险。

互动 你们最近 6 个月有没有"口头变更"或"先改后补变更单"的情况？稳定性样品库能不能对上每一批验证批？

法规指向灯：21 CFR 211.100(a) 生产与过程控制程序；FDA《清洁验证指南》；21 CFR 211.137 有效期。

缺陷 4：两款祛痘产品撞上了未批准新药与标识错误

"Geologie Acne Control Body Wash and Perricone MD Acne Relief Maximum Strength Spot Gel are unapproved new drugs under section 505(a) of the Federal Food, Drug, and Cosmetic Act. In addition, these products are misbranded under section 502(ee) of the FD&C Act."

中文直译：FDA 认定 Geologie 祛痘沐浴露和 Perricone MD 强效点痘凝胶属于 FD&C Act 505(a) 项下的"未批准新药"；同时根据 502(ee)，它们属于"标识错误"。

拆解：这两款产品是非处方祛痘药。FDA 对祛痘药有 OTC 专著（monograph）体系，必须符合 M006 条件才能按 GRASE（公认安全有效）销售。Bentley 给这两款产品做合同生产，但配方/标签未满足专著要求，也没有新药申请（NDA/ANDA）。合同工厂不能只按客户标签执行，必须自己审查标签合规性——这就是警告信里专门写"Responsibilities as a Contractor"的原因。

后果链条：未批准新药上市 → 违反 505(a) 和 301(d) → 产品可能面临下架/召回 → 合同工厂与品牌方共同担责。

互动 你们的合同评审流程里，有没有专门审查 OTC 专著、适应症、功效声称这一步？还是只看批记录？

法规指向灯：FD&C Act §505(a) / §502(ee) / §301(d)；21 CFR 310.527 / 330.1 等 OTC 专著相关；FDA《Contract Manufacturing Arrangements for Drugs: Quality Agreements》指南。

四、4 项违规其实是 2 条主线

主线一：数据调查被用来"美化"结果（缺陷 1 + 缺陷 2）

OOS 调查不查根因、规格想扩就扩；原料 COA 全盘接受。本质上是把质量数据当成绩效管理工具，而不是风险识别工具。

一句话总结：数据不解释真相，只解释你愿意相信的版本。

主线二：变更与验证失控（缺陷 3 + 缺陷 4）

工艺变更不走系统、验证样品不留、合同标签不审。这是"执行者心态"——只做客户让做的，不做法规要求的。

互动 你们的质量部门，对"合同客户提供的标签"有没有一票否决权？还是只能被动接收？

五、写在最后：三句话

第一句：Bentley 的 OOS 处理不是技术失误，而是用"改规格"替代"查原因"的质量文化问题。

第二句：合同工厂别指望"品牌方让怎么做就怎么做"能免责——FDA 把你们当成产品的共同责任人。

第三句：数据永远不会说谎；会骗人的，是人怎么解释数据。

互动 如果 FDA 明天查你的 OOS 台账，你最经得起推敲的是哪一批？最经不起的又是哪一批？

延伸阅读与原文出处

• FDA 检查结果数据库（可按 FEI 2244819 检索）：https://www.accessdata.fda.gov/scripts/inspsearch/

声明：本文基于美国 FDA 公开的 Warning Letter（官方警告信）撰写，仅供医药行业质量管理与合规学习交流之用，不构成对任何企业的法律或商业评价。原始文书以 FDA 官网公布版本为准；警告信所列违规不构成 FDA 的最终判定。