AstraZeneca 瑞典 Södertälje 工厂 FDA 483 解读：偏差被判为轻微、CAPA 与预防性维护程序脱节

2026 年 4 月 7 日至 10 日，FDA 对 AstraZeneca AB 位于瑞典 Södertälje 的工厂——全球最大的片剂生产基地之一、承担集团约40% 的全球产量——进行了为期 4 天的监督检查。检查结束当日签发的 Form 483 只有两项观察项，却全部落在质量体系的两个中枢神经上：21 CFR 211.192（未彻底调查无法解释的差异）与21 CFR 211.22（质量管理部门职责与程序未完全遵守）。

这不是一份「硬件」缺陷清单——没有无菌防线溃败、没有数据完整性造假、没有环境监控失控。它暴露的是一条更隐蔽、也更难改的链条：一台压片机的性能异常被定性为「轻微」、不启动 CAPA，两个月后演变为跨批次异物颗粒事件，调查在「无法确证来源」的状态下被关闭，而预防性维护（PM）程序至今没有更新。

本文逐条拆解检查官如何用企业自己的两份质量事件记录（QE-226480 与 QE-239020）织成一条闭环证据链，还原检查官的取证路径，并给出对中国口服固体制剂（OSD）出口企业的八条对标动作。

本文看点

01

两项观察项如何咬合成一条闭环

02

检查官画像：为什么只写两项

03

给中国 OSD 企业的八条对标

01

FACILITY

病历本：先看清这是怎样一座工厂

解读 483 之前，必须先建立对设施的体量认知——因为同一句「偏差调查不充分」，写在一家年产 5000 万片的小厂和一家年产百亿片的巨厂身上，监管含义完全不同。

这份 483 直接签发给运营副总裁（VP Sweden Operations），而非厂级质量负责人——这是一个值得注意的送达选择。

这座工厂的公开体量足以解释为什么这份只有两项的 483 值得全行业细读：

4,500

员工（瑞典全国 7,800）

110–120 亿

片剂／胶囊年产量

此外，该设施有30 余个品种供应 100 多个市场；公司公开披露，Södertälje 交付的药品约占集团全球产量的 40%。换言之，这个设施的任何一项质量体系执行偏差，都不是「一个厂的问题」，而是一条全球供应链的暴露面。也正因如此，两项观察项的分量远大于数字本身。

02

HISTORY

合规履历表：它不是「常年失守」，而是「局部持续薄弱」

一份 483 只有放进时间纵轴里才有诊断价值。Södertälje 的 FDA 检查轨迹如下：

三条从履历表里读出来的结构性线索：

第一，质量管理部门的程序执行是唯一反复出现的条款家族

2018 年唯一一项观察项就是 211.22(d)，八年后本次第二项又落在 211.22。虽然 FDA 未标注 repeat（具体子款不同），但对内审而言，这是同一治理命题的两次失分：质量管理部门（QU）在「该不该关闭一个调查」「该不该启动 CAPA」这类判断上，未能行使独立、可辩护的决定权。

第二，设备可靠性从未被真正纳入质量闭环

2014 年曾引用 211.67(a)(b)（清洁、维护）与 211.68(a)（设备检查／校准）。本次「预防性维护程序未更新」在体系上与 12 年前的条款同源——只是当年写在「设施设备系统」，这次写在「CAPA 体系」名下。

第三，同一座设施在 FDA 其他记录里是「优等生」

2023 年公开的 BLA 761270 审评文件显示，FDA 对 FEI 3003342394 这一场地的结论是「Approve - Based on Previous History」，即基于既往良好记录豁免了批准前检查（PLI）。同期，2025 年 11 月的器械线检查也是零缺陷。

INSIGHT

这不是一家「长期系统性造假」的企业，而是一家硬件与验证能力强、异常处置逻辑弱的企业。它不会在无菌区胶带飘飘、不会在审计追踪上动手脚；它的失分永远发生在三个判断节点上——「这件事到底算不算问题」「这个问题要不要开 CAPA」「查到查不动了要不要关闭」。而这恰恰是最难通过「再建一套 SOP」来解决的部分：问题不在文件，在判断权与判断标准。

03

OBSERVATION 1

观察项 1：一份「未完成就关闭」的调查

原文（21 CFR 211.192）

There is a failure to thoroughly review any unexplained discrepancy whether or not the batch has been already distributed. Specifically, Your firm's investigations of deviations are not always adequate.

中文：未能彻底调查任何无法解释的差异——无论该批次是否已经分销。具体而言：你公司的偏差调查并非总是充分的。

这一条的法条内核只有一句话，但 FDA 把它拆成两个「必须回答」的问题：调查是否穷尽了所有合理假设？调查结论是否有数据支撑到「可以排除其他可能」？本次 483 用两个子项（a、b）回答：企业的答案是「两个都没做到」。

3.1 子项 a：QE-239020——颗粒被表征了，来源却没有

原文事实（遮蔽处以 [ ] 表示）：

1

2025 年 11 月 16 日启动质量事件 QE-239020，起因是 [X] 批某规格片剂中检出异物颗粒（foreign particles）；

2

分析表征（analytical characterization）确认颗粒含有 [某类物质——原文遮蔽]；

3

企业调查提出的潜在来源为「辅料／原料药（excipient/API）物料」；

4

483 随后以表格列出受影响批次，表头为：规格／批号／有效期／检出异物的片数／检查的片数／生产的片数；

5

第 2 页承接一句致命结论：「尽管无法确证该 [ ] 物料的来源，你们的调查仍被关闭。未开展进一步调查以确定该物料的来源、防止复发。」

检查官打的不是「你没查」，而是「你查了、也鉴定了、然后停了」。

这是 211.192 执法中最难辩解的一种形态。如果企业根本没做表征，回复可以说「我们将补做方法学」；但这家企业已经完成了颗粒的理化表征——说明其分析能力是够的，问题出在表征之后没有走完溯源链：颗粒成分已知，则可能来自辅料、原料药、设备磨损物、环境颗粒、包装材料五个方向，每一个方向都需要独立的排除性证据（供应商变更追溯、设备磨损件台账、环境颗粒谱比对、同材质对照），企业却在「无法确证」处收尾。

「在 FDA 的逻辑里，无法确证不是调查的终点，而是调查必须继续的理由。」

这句话在近三年警告信中反复出现：「your investigation was closed without determining the root cause」。

另一个被忽略的细节是表格的六列，它其实是一份「患者暴露量」的清单。检查官要的是缺陷率分母——她要能算出「每百万片中多少片含异物」，进而判断这是偶发个例还是过程能力失控。而「有效期（Expiration Date）」这一列的存在，说明这些批次已经放行、在有效期内、大概率已进入市场。这也正是法条开头那句「whether or not the batch has been already distributed」的落点：已分销不能成为不彻底调查的借口，反而是提高调查等级的理由。

3.2 子项 b：QE-226480——被「轻微」定性的四次异常

原文事实：

1

2025 年 9 月 11 日启动 QE-226480，发生于某规格片剂（批号、数量、有效期均遮蔽）的生产过程中；

2

在 [某设备工位] 2 号上观察到 4 次同类异常，片剂出现 [外观／物理缺陷]；

3

异常首次在某亚批（sublot）被检出，随后的亚批显示 [某参数] 变异（variation）与 [表面状态异常]；不合格片剂被废弃；

4

受影响亚批通过中控观察（in-process observation）与外观检查（appearance inspection）识别后废弃；

5

根本原因判定为设备性能（equipment performance）——因为设备中的 [某部件] 未被正确 [设定／安装]；

6

纠正措施：在该批次生产过程中，对每个亚批清洁该部件；

7

收尾一句是全篇最刺眼的地方：「尽管该 [部件] 被处理了 4 次，仍未启动任何 CAPA，且该问题被判定为轻微（the issue was deemed minor）。」

「被判为轻微」是整份 483 的引信。

请注意时间关系：2025 年 9 月，同一台压片设备已经暴露「性能异常＋亚批间参数漂移＋多亚批产品报废＋需要每亚批清洁才能维持生产」。这四条同时出现的组合，在任何成熟的风险分级模型（ICH Q9(R1)）下都不可能是「轻微」：

·

重复发生 4 次 → 不是偶发，是设备状态问题；

·

跨亚批漂移 → 过程能力（CpK）已失去稳定性；

·

批内报废 → 已有产品质量损失；

·

纠正措施是「每亚批清一次」→ 承认问题会复发，属于临时遏制（containment），不是纠正。

把「需要每个亚批人工干预才能维持合格」的状态定性为 minor，本质上是用风险分级权把问题从 CAPA 流程里「注销」了。而两个多月后（2025 年 11 月），同一产线上出现了跨批次异物颗粒——这正是检查官把 a、b 两个子项放在同一条观察项下的用意。

04

OBSERVATION 2

观察项 2：同一事件的第二把刀

原文（21 CFR 211.22）

The responsibilities and procedures applicable to the quality control unit are not fully followed. Specifically, Your firm's CAPA system is not always adequate to ensure deviations have appropriate measures implemented to prevent recurrence.

中文：质量管理部门适用的职责与程序未完全遵守。具体而言：你公司的 CAPA 体系并非总能充分确保偏差采取适当措施以防止复发。

原文事实：

1

在某规格片剂（批号、数量、有效期、生产起止日期均遮蔽）生产中，中控外观检查（in-process appearance testing）在检查的 [X] 片中检出 4 片含异物颗粒；

2

实验室分析确定污染物为 [某物质——原文遮蔽]；

3

QE-239020 于 2025 年 11 月 16 日启动，调查将该缺陷归因于压片机磨损（a worn tablet press）；

4

然而，预防性维护（PM）程序未更新，以应对导致本次偏差的设备磨损状态。

把 Obs 1 和 Obs 2 并排读，会看到一个检查官刻意呈现的裂缝。

同一个 QE-239020，在 Obs 1(a) 中被描述为「调查提出的潜在来源是辅料／API 物料」，在 Obs 2 中被描述为「调查归因于压片机磨损」。两种表述并列出现在两页纸上，指向两种完全不同的整改方向：

·

若根因是物料 → 整改应落在供应商审计、来料检验、物料前处理；

·

若根因是设备磨损 → 整改应落在 PM 周期、磨损件更换判据、设备状态监测。

我不认为这是检查官笔误，更可能是企业调查过程中根因判断发生过迁移（material → equipment），而两次结论都没有被「排除性证据」支撑，最终停留在「无法确证来源」。检查官用同一事件的不同表述，给出一个非常克制但极具杀伤力的暗示：你们的调查结论不稳，因为它是「选」出来的，不是「证」出来的。

Obs 2 的真正指控，不是「没有 CAPA」，而是「CAPA 与维护体系脱钩」。细读措辞：「the preventative maintenance program was not updated to address the equipment wear condition」——这是一句体系级指控，它跨越了三个系统：

当一个 CAPA 的根因落在设备上，而措施只落在「操作层」（每亚批清洁、外观挑废），这就是典型的「根因在设备、措施在人工」的错配——用增加人工干预掩盖设备劣化。这类错配最危险的地方在于它短期有效：产品确实挑出来了、批确实合格了，于是问题在数据上「消失」，直到某一天异物以颗粒形态出现在片芯内部。

05

INVESTIGATOR

检查官画像：为什么只写两项

一位平均每次写 3 项的检查官，在此只写了 2 项——这不是「手下留情」，是「精选」。

经验上，检查官对大型合规企业的写作习惯是「少而重」：不追求数量堆叠，只保留证据链完整、企业难以在回复中推翻的条目。因此这两项的证据密度远高于普通观察项——每一项都有 QE 编号、时间节点、数据表、根因结论与措施状态，且两项互相咬合。

从检查路径反推：4 个工作日、2 名检查官、覆盖 OSD 全流程，若要写「现场类」缺陷（清洁、标识、记录），时间成本更高且易被回复反驳；而从质量事件台账（QE list）切入，挑一个跨批次事件追到体系，是当前 FDA 对成熟场地最高效、也最难反驳的打法。检查官实际走的是：QE 台账 → 异物事件 → 根因 → CAPA → PM 程序 → 反查前一份 QE 是否有先兆。这条路径，任何一家 OSD 工厂都可以复现——建议你下次内审就用这条路径演练一遍。

06

BENCHMARK

给中国 OSD 出口企业的八条对标动作

不要因为这是「欧洲大厂的问题」而跳过。这八条几乎是国内固体制剂厂的通病镜像：

1

建「压片机磨损」专项台账：冲头／中模的磨损判据（尺寸公差、表面粗糙度、使用次数／压片次数）是否可量化？换冲是否只看「不好看」？

2

异物颗粒必须有溯源能力：至少做到能区分金属／非金属／纤维／辅料结晶，并与设备磨损件材质、环境颗粒谱建立比对库。没有比对库，「无法确证」就会成为常态。

3

设「不可降级清单」：把「批内重复 ≥3 次」「跨亚批参数漂移」「需批内人工干预维持合格」「已放行批次受影响」列为 minor 的禁止清单。

4

QE 关闭加一道「排除性证据」门禁：关闭审批必须列出已排除假设及依据，无此栏不得关闭。

5

根因在设备 → 措施必须触及 PM／变更：CAPA 有效性检查要看「PM 程序版本号是否变化」，而不是「操作工是否培训」。

6

把「批内报废率」当作过程能力信号：单批报废不调查、连续三批报废才调查，是典型的信号延迟。

7

FAR／报告义务清单化：把 21 CFR 314.81(b)(1) 的 3 工作日时钟做成可视化看板，并明确「谁有权启动时钟」。

8

内审用「检查官路径」演练：随机取一份异物／外观类 QE，只带 QE 编号和批记录，用 4 小时完成「根因是否可证 → CAPA 是否落地 → 程序是否更新 → 前一份 QE 是否有先兆」四问。这条演练的失分率，通常等于你下次 483 的命中率。

∞

EPILOGUE

结语：真正的分水岭不在硬件

这份 483 值得记录的，不是「阿斯利康也被开了 483」，而是它精准地展示了成熟质量体系失分的现代形态。

过去二十年，FDA 483 的主战场是硬件与记录——无菌区破损、审计追踪缺失、记录造假。而这份 483 里，工厂的硬件、验证、实验室能力都无可指摘：颗粒被表征了、批次被挑废了、亚批被隔离了。每一个「动作」都做了，唯独「判断」错了。

·

把「需每亚批人工干预才能维持合格」判为轻微；

·

把「无法确证来源」当作结案理由；

·

把「根因是设备磨损」的措施落在「清洁该部件」上。

三个判断，全部指向同一个能力缺口：质量体系对「什么是问题」的定义权，正在被「什么是可接受」的现实考量侵蚀。

产能越大，「判为轻微」的诱惑就越强；而一旦这个判断被外部证据推翻，代价也越大。

下一个分水岭不在硬件，在「轻度」与「重度」之间的那条线，由谁来划、依据什么划。

本文基于 FDA 公开发布的 Form 483（FEI 3003342394，2026-04-10）及相关公开检查记录撰写，用于行业方法论研讨，不构成对任何企业的合规定性。文中 [ ] 标记处对应 FDA 依《信息自由法》遮蔽的商业机密信息；批次号、规格、数量、颗粒成分等具体参数未公开，本文不作推测。法规引用以原文为准，关键结论建议结合企业实际记录核实。

END

如果你觉得今天这篇有收获，欢迎点赞、在看、转发三连，我们下篇见。