解读 Unilab 印度塔那 API 工厂 FDA 483 五项观察及重复清洁缺陷
七年"零偏差"童话、预签好的名字与一本藏在纸箱底的笔记本——尤尼拉布化学(Unilab Chemicals)印度塔那工厂 FDA 483 深度解读
PharmaBuddy 发文深度解读 FDA 对 Unilab 印度塔那 API 工厂的 483,该表于 2026 年 2 月 27 日检查末签发,共列 5 项观察项,含 1 项重复缺陷。
2026年2月23日至27日,FDA 检查官对印度孟买都会区塔那(Thane)多姆比利 MIDC 工业区的尤尼拉布化学与制药公司(Unilab Chemicals & Pharmaceuticals Pvt. Ltd.)API 工厂开出 5 项观察项,其中 1 项为重复缺陷。核心定性:距离上一次 FDA 检查已过去约七年,而 QA 经理口中”自 2019 年以来零偏差、零不符合“的童话,在检查官进厂第一天的现场走查中就碎了——预填预签的微生物记录、代签的”Done By“、散页记录的 2025 年 QC 检测结果、纸箱底部一本记录商业批次”研究“的无控笔记本。这不是一家工厂的偶发低级错误,这是印度 API 出口企业“合规表演”模式的又一个标本。
一、企业速写与检查背景
先交代企业。Unilab Chemicals & Pharmaceuticals Pvt. Ltd. 位于印度马哈拉施特拉邦塔那市多姆比利(东)MIDC 第二期工业区(Plot W 32),行政上属孟买都会圈,是印度典型的中小型 API/原料药出口企业——483 表头上 FDA 对它的定性是 API Manufacturer(原料药生产商)。这类企业的商业模式大家很熟悉:依托 MIDC 工业区的化工配套,为欧美仿制药客户供应中间体和原料药,靠成本优势吃饭,质量体系“够用就好”。
再看检查背景,这里有个时间维度上的关键信息:483 第二项缺陷里白纸黑字写着“自上一次 2019 年检查以来”——也就是说,这家工厂上一轮 FDA 检查要追溯到 2019 年,距今约七年。七年间 FDA 没有踏进过这家工厂大门(我们后面会讨论这在印度 API 厂的检查资源分配下意味着什么),然后是这次:
• FEI 号:3004983767;
• 检查官:Guerlain Ulysse,来自 FDA 费城地区办公室 CDER-OC-OMO 国际检查部门(483 表头直接印着 [email protected] 的回信地址);
• 报告收件人:主管(Director)Rahul D. Vora——注意,收件人是"Director"而不是质量负责人,这个细节后文有戏;
• 483 签发日:2026年2月27日,检查最后一天当场签发。
这次检查的取证路径也很值得玩味。检查官 2 月 23 日进厂第一天就做了生产区现场走查,随后几天连续深挖 QA 区域的记录——结果缺陷 2 的关键证据(纸箱底的无控笔记本)恰恰来自 2 月 23 日的走查,缺陷 3 的六组记录问题全部来自 2 月 23 日对 QA 区域的检查。换句话说,这位检查官进厂不到 48 小时,就把这家工厂“记录先行、操作滞后”的底色摸了个透。而 QA 经理那句“2019 年以来无偏差无不符合”的自信陈述,成了整份 483 里最讽刺的一句话——检查官把它原样写进了缺陷 2 的开头,作为反衬证据。这是典型的“借你的嘴,杀你的刀”。
二、缺陷全景速览
5 项观察项,按杀伤力分层:
编号 | 主题 | 对应法规 | 杀伤力分层 |
|---|---|---|---|
1 | 供应商 COA 可靠性未建立:溶剂无供应商资质/质量协议、COA 未验证、GC 内控方法未验证、TOC 合同实验室未资质认定 | 211.84 / Part 211.80(d) | Tier 1 致命 |
2 | 未充分审核不明原因差异:“零偏差”声称 vs 设备泄漏维修台账 + 纸箱底无控笔记本 + 未记录的商业批次取样 | 211.192 | Tier 1 致命 |
3 | 质量控制单位职责未成文/未遵守:散页记录、预填预签、代签、粉碎无记录 | 211.22 | Tier 1 致命 |
4 | GMP 培训频次不足:QC 实验员与清洁工无 GDP/GMP/SOP 培训 | 211.25 | Tier 2 重要 |
5 | 设备清洁失效:清洁“已完成”后设备表面与垫圈区可见产品残留(重复缺陷) | 211.67 | Tier 1/2 之间(重复加重) |
注意缺陷群的骨架:缺陷 1 是“物料进来的把关失守”,缺陷 2 是“偏差事实被系统性掩盖”,缺陷 3 是“记录与签名体系的诚信崩塌”,缺陷 5 是“记≠做的实锤”——四条线拧成一股绳,指向同一个诊断:这家工厂的质量体系是演给文件看的,不是做给产品用的。
三、核心缺陷解读:供应链、偏差黑洞与“预签的诚信”
缺陷 1:供应商 COA 可靠性未建立(211.84)
未能建立组分供应商检验报告(COA)的可靠性。
A) 以下用于 API 生产目的的非 USP 溶剂,未建立供应商资质认定或质量协议:[大段遮蔽,涉及多个溶剂品种]。
B) 非 USP 溶剂供应商提供的 COA 检测结果未经确认验证,包括:鉴别试验结果、[分析员姓名]的检测、限度试验结果 [项目]、蒸发残渣试验结果、pH 试验结果、溶剂酸度试验结果、变性剂含量试验结果和/或杂质试验结果,均缺乏复核确认。此外,用于气相色谱(GC)纯度检测的非 USP 内控方法未经验证。据 QA 经理称,内控方法的试验参数仅根据贵司实验室的能力来确定。
C) 承担 [水系统] 水 TOC 检测的合同检测实验室未经资质认定。此外,没有任何质量协议界定与 [水系统] 水样 TOC 检测相关的 GMP 期望与职责。而且,[水系统] 水 TOC 检测的取样与检测方案未明确定义或建立。据 QA 经理称,TOC 检测用水样仅从 [某容器] 采集,且仅在生产面向美国市场的 API 时才进行。
【解读观点】这条缺陷的价值在于它一口气暴露了三层问题。第一层是老生常谈但常犯的:API 厂大量依赖非 USP 溶剂(工艺溶剂),而这类溶剂恰恰是监管的灰色地带——没有药典标准可依,全靠企业自己建立供应商确认和入厂检验。Unilab 的答案是:没有供应商资质、没有质量协议、COA 拿来就用。COA 本质上是供应商的一面之词,药典之所以要求“至少验证三个批次的 COA 可靠性”,就是因为供应商的检验能力必须由你亲手确认——把放行依据直接建在别人的报告上,等于把自家 API 的杂质谱交给别人保管。
第二层石破天惊:QA 经理承认 GC 内控方法的参数“仅根据实验室能力来确定”。各位,这句话值得裱起来——方法验证的科学逻辑是“产品质量属性决定要测什么、测到多准”,而 Unilab 的逻辑是“我们实验室能测什么,就定什么参数”。这不是方法开发,这是方法的削足适履。溶出能力不够就放宽?仪器精度不高就降要求?一句“能力所限”暴露的是整个 QC 方法体系从未以科学为出发点。
第三层最有画面感:TOC 检测只在生产美国市场 API 时才做。这句话把很多印度出口企业的“双标质量体系”摆上了台面——同样一缸水,做美国订单时它是“需要 TOC 监测的纯化水”,做其他市场订单时就自动降级。质量属性是水的物理事实,不会因为下游客户国籍而改变;按客户身份切换检测逻辑,本身就是对“质量体系”二字的最大讽刺。检查官把这句话写进 483,等于给所有“看单下菜”的企业做了一次公开处刑。
缺陷 2:未充分审核不明原因差异——“零偏差”神话与纸箱底的笔记本(211.192)
未能彻底审核任何不明原因的差异或不符合——无论该 API 批次是否已分销。
A) 据 QA 经理称,自上一次 2019 年检查以来,没有报告过任何偏差或不符合项。然而,设备故障维护记录(Breakdown Maintenance Record,第 No. UI/UNI/M/A/Info-1166 02/27/2025 CA 页)中记录的以下设备故障事件,已导致对 API 设备故障事件[发生环节]的根本原因调查、根本原因分析及对已分销 API 批次的产品质量影响评估:
· [设备,遮蔽]:故障日期 2023年1月6日,恢复 2023年1月6日,根本原因为 [管路] 泄漏问题,纠正措施为完成新 [管件] 安装工作;
· 同一设备:故障日期 2024年12月1日,恢复 2024年12月1日,根本原因为 [容器] 阀门泄漏,纠正措施为安装新阀门。
对应 CAPA 记录包括:CAPA-043/25(2025年9月29日发起,更换制剂区 [设备] 的 [阀门],因观察到泄漏,10月1日实施完毕)、CAPA-020/25(2025年3月9日发起,在原料药生产区 [设备] 加装新 [阀门],因连接处泄漏,4月1日实施完毕)、CAPA-016/24(2024年3月27日发起,更换 [容器] 编号 [No.] 的 [阀门] 为备用阀门,原因未注明,4月1日实施完毕)。
B) 2026年2月23日在原料药生产区走查期间,在一个存放设备辅助零件的纸箱底部发现一本不受控笔记本。据主管(Director)称,该笔记本包含操作部门为 [产品名]、[批号] 批次记录的 [某项] 研究的非官方文件,属于 R&D [某项] 研究的一部分。然而,该研究没有任何官方文件,操作员在商业批次生产过程中的参与也无记录。此外,主管和驻厂外的 R&D 助理表示,作为 [某项] 研究的一部分,每个商业批次都会采集 [样品]。然而,此类样品的采集既无文件记录,也未纳入主批生产记录(MBR)指令。
【解读观点】这条缺陷是一份完整的“质量体系解剖报告”,我们把它拆成三具证据来看。
第一具:“零偏差”神话与三年两漏的维修台账对撞。QA 经理说七年零偏差,可维修记录上白纸黑字躺着 2023 年的泄漏、2024 年的阀门泄漏,还有三份 CAPA——其中一份连更换原因都“未注明”。逻辑悖论很清楚:如果真的零偏差,那这些设备泄漏和维修就不存在;可它们存在,那“零偏差”的定义本身就是问题——把质量事件装进“维修”这个暗格里,偏差系统就成了摆设。设备泄漏是不是偏差?可能影响产品的事,当然是。不评估、不调查、不记录质量影响,产品照常放行分销——这正是 211.192 想抓的核心:偏差系统的意义不是“记录完美”,而是“暴露真实”。七年的“完美”恰恰是七年失控的证明。
第二具:纸箱底的无控笔记本。检查官在存放辅助零件的纸箱底部翻出这本记录商业批次“[某项] 研究”的笔记本,这个取证动作本身就是一次教科书级的“翻箱倒柜”。一本不受控的本子,记录着官方体系里不存在的数据——这是“影子记录系统”的典型形态。更耐人寻味的是企业方面的解释:主管说这是“R&D 研究的非官方记录”,可它记录的是商业批次、由操作部门在生产过程中执行。商业批次生产中的任何操作都在 GMP 管辖之内,"R&D“这块遮羞布挡不住一个事实:存在一条平行于 GMP 体系的数据管线,从生产现场直通某个体系之外的去处。这些数据为什么不进 MBR?是被淘汰的探索性数据,还是被筛掉的”不好看“的数据?483 没有下结论,但任何一个审计人员读到“每批都取样、取样无记录”这句话,后背都会发凉。
第三具:收件人视角。还记得报告发给的是"Director“吗?在缺陷 2 里,为这本笔记本提供解释的也是 Director 和厂外 R&D 助理。管理层对影子记录的存在知情的可能性,是 FDA 下一步调查绕不开的问题。这一条缺陷单独就足以把整份 483 的性质从”程序缺陷“拉高到“诚信疑云”,警告信存活概率极高。
缺陷 3:质量控制单位职责未成文/未遵守——预填、预签、代签三连(211.22)
2026年2月23日在质量保证(QA)区域走查期间,观察到以下缺陷:
A. 2025 年的 QC API 检测结果(如 pH 和含量检测结果)被观察到记录在无控制的散页模板纸上,涉及商业 API 批次。据生产经理称,该文件模板自 2024 年起已停止使用,其余以类似方式填写了 GMP 数据的无控文件已被粉碎。没有记录显示 2025 年及以前哪些 GMP 文件被粉碎过。
B. 微生物部门的清洁记录日志(编号 F/MIC/008)被发现预填了日期,设备清洁(频率 [X])已经填写为在 [日期] 完成——而距上次记录的设备清洁完成日期尚未到达。该预填的日志条目已经预先填好了“Done By(执行人)”、“Checked By(复核人)”和“Reviewed By(审核人)”签名。
C. 据 QA 经理称,设备清洁记录日志中的"Done By“签名并非由实际执行工作的人员(生产工人)签署,原因是其存在英语语言障碍。”Done By“签名改为由微生物学家填写,而这位微生物学家同时也在相邻的“Checked By”栏签字。
D. [容器] 编号 [No.](UN-[X]-01)的预防性维护记录日志中,用于 [日期] 的观察页已预先填好机器部件的观察内容,包括 [大段遮蔽]。没有任何书面理由说明为何该观察页在无签名无日期的情况下被预先填写。
E. 微生物部门“燃烧 [物品] 记录”设备日志(编号 F/MIC/005)缺失了多次层流(LAF)开启和关闭时间的记录,尽管相邻的"Checked By"签名已完成。
F. 设备日志和设备清洁日志中,涉及 [容器] UN-[X]-02(用于 [产品名] [剂型] USP 批次的生产工艺)的多处"Checked By"签名缺失——涉及生产操作在 [日期] 完成后、又于 [日期] 再次开始的情形。
【解读观点】如果说缺陷 2 是“体系掩盖问题”,缺陷 3 就是“记录体系自身的诚信根基塌陷”。A 项的剧情最荒诞:2025 年的 QC 检测结果——pH 和含量,API 放行的核心指标——记在散页纸上;模板 2024 年就“停用”了,那 2025 年为什么还在用?答不上来。然后关键证据“已被粉碎”,而且粉碎行为本身无记录——碎纸机一响,FDA 追溯的门就关上了。我在这里必须直说:停用的模板继续记录放行数据 + 事后集体粉碎 + 粉碎不留痕,这个组合在数据完整性调查里有专门的名称,叫“毁灭证据的条件具备”。无论企业主观意图如何,客观上它已经把“无法自证清白”变成了自己的默认状态。
B、C、D 三项是“预签文化”的三连击。微生物清洁记录提前预填日期、签名全齐——记录在事件发生之前就完成了,这是对“同步记录”这一 GDP 铁律的正面突破,性质上已越过“记录不规范”的红线,进入“记录造假”的领地。C 项的“英语语言障碍代签“则提供了一个黑色幽默级别的辩护:操作员不会写英文,所以微生物学家替他签”Done By“,然后还自己签”Checked By“——同一个人,签了执行又签了复核,复核机制在源头上就不存在。而这个辩护暴露的结构性问题更深:这家工厂的签名体系建立在”签上就算“而非“签的人真的做了”之上,签名与事实之间的联系是断的。D 项预防性维护记录预填,逻辑同上——维护还没做,观察结果已经写好了。
E、F 两项看似轻量(缺 LAF 时间、缺复核签名),但请注意 F 项涉及的容器 UN-[X]-02 是做 USP 批次用的——面向美国市场的产品线,清洁和运行记录连复核签名都凑不齐。把六组证据合起来看,质量保证部门的日常运作画面已经完整:预填、预签、代签、漏签、散页、粉碎。QA 本应是记录诚信的守门人,而这家工厂的 QA 区域恰恰是检查官第一天走查时就抓出一串问题的现场。守门人失守,比前锋失守致命得多。
四、体系性缺陷解读:培训断供与“记≠做”的实锤
缺陷 4:GMP 培训频次不足(211.25)
GMP 培训未以足够的频次进行,以确保员工持续熟悉 cGMP 要求。
具体而言,没有任何文件化的 GMP 培训(如良好文件规范 GDP)和适用于其岗位职能的 SOP 培训记录,培训对象为质量实验室(QC)助理——该岗位人员常规参与 QC 取样活动及 QC 仪器清洁、设备维护等职能。同样缺乏 GMP 和 SOP 培训的还有负责常规清洁微生物和 QC 实验室设备的生产工人。
【解读观点】单独看这条不算重罪,但把它嵌进前面的缺陷群里,就构成了因果链的最后一环。大家想想:散页记录、预签代签、清洁记录乱象——这些操作的执行者是谁?恰恰是 QC 实验员和清洁设备的生产工人。一个从未接受过 GDP 培训的 QC 助理,你怎么能指望他理解“同步记录”“原始记录”这些概念?一个没有 GMP 概念的工人清洁微生物培养设备,清洁的充分性全凭手感。缺陷 3 里那个“因英语障碍由他人代签”的辩护,在这里找到了更深一层的原因:这家工厂把“语言不通、不懂 GMP”当成了运行体系的默认前提,而不是必须解决的能力缺口。培训记录的空白不是疏忽,是体系设计对“人”这个要素的系统性放弃。FDA 把这条排在 QU 失效之后,逻辑严丝合缝——先证明记录乱,再证明没人被教会不乱。
缺陷 5:设备清洁失效——清洁“已完成”后的可见残留(211.67,重复缺陷)
未能清洁设备和用具,以防止污染或物料残留影响 API 官方或既定质量标准。
具体而言,没有标准操作规程或既定指令要求在清洁操作后对设备进行目视检查并形成记录。例如:2026年2月23日在原料药生产区走查期间,我观察到 [容器] UN-[X]-06 的 [部位] 在整个表面和 [密封] 垫圈区域有可见的 [产品] 残留物。而该设备的完整清洁已被记录为于 2026年2月16日 完成。
***这是一项重复观察项***
【解读观点】短小,但两处锋芒。第一处:2 月 16 日清洁记录写明“完整清洁已完成”,2 月 23 日检查官肉眼可见残留布满表面和垫圈区——记录与现实之间隔着一整周的谎言。这是“记≠做”最直白的物证,也顺手解释了缺陷 3 的深层动机:当记录先行成为习惯,记录与事实脱钩就是必然结局。垫圈区的残留尤其值得注意——密封件是清洁验证里公认的最难清洁点,也是最可能发生交叉污染和降解物累积的位置。对一家多品种 API 厂,残留意味着下一批产品里可能带入上一批的活性成分:致敏、基因毒性杂质、超规格杂质,风险全部在场。而“无清洁后目视检查 SOP”说明这不只是某次清洁没做干净,而是体系里根本没有“确认清洁有效”这个环节——清洁做没做干净,全靠无人复核的自我声明。
第二处更致命:表头上那行加粗的"***This is a Repeat Observation***“。重复缺陷意味着上一个检查周期(2019 年) FDA 就提出过同样的问题,七年过去,整改为零。重复缺陷在 FDA 的合规分级里是”CAPA 失效/整改无效“的最高判据——它宣告的不是”你有问题“,而是”你被告知过、承诺过、然后什么都没改“。结合七年检查空窗,一个非常现实的画面浮现出来:2019 年那次检查之后,这家工厂很可能把”不被查“误读成了“已过关”。
五、启示、后果预判与行动建议
警告信概率预判:高(我认为 60-70%)。5 项缺陷里,缺陷 2(影子笔记本+偏差黑洞)和缺陷 3(预签、代签、粉碎无记录)构成数据完整性诚信性质疑,按 FDA 对印度 API 厂的执法惯例,这类发现进入警告信的存活概率很高(可参考近年对印度中小 API 厂的执法案例);缺陷 5 的重复属性则直接击穿企业回复的信用底线——“我们已整改”这句话,在 Repeat 面前自动失效。唯一可能的喘息空间在于缺陷绝对数量不大(5 项),且未发现直接的检验数据造假实锤。但我要提醒一句:检查官在纸箱底只翻出了一本笔记本,还有多少没被翻出来的,只有企业自己知道。
给 Unilab 的行动建议:
• 立即:对缺陷 2 涉及的商业批次开展独立质量影响评估(是否需要召回/扩大检测);彻底交出并封存全部无控记录,逐页评估;聘请有 FDA 经验的第三方做数据完整性专项审计——重点查电子与纸质记录的一致性;
• 短期:重建偏差系统——把维修台账全量回溯评估,凡涉及产品质量的维修一律纳入偏差;建立清洁后目视检查 SOP 并纳入清洁验证;COA 验证程序(至少三批确认)+ 非 USP 溶剂内控方法按科学逻辑重新验证;
• 中期:重建 QU 的记录治理:受控表单生命周期管理(含粉碎登记)、签名与身份绑定、培训体系(尤其是一线操作人员的本地语言 GMP 培训——顺便说,“英语障碍”的解法是本地化培训,不是找人代签)。
最后说说给中国同行的三面镜子。第一面:七年空窗期不是安全垫,是悬顶之剑——FDA 的检查资源会移动,一旦回访,所有积累的问题会连本带利一次结清,Unilab 的 2 月 23 日就是明证。第二面:“按客户切换质量标准”的模式正在被系统性围剿——TOC 只做美国批次、COA 拿来就用,这类“商业导向的质量逻辑”在 FDA 从印度磨出来的检查标准下已无处遁形,而这把尺子正在回流欧美本土,也迟早会落到中国企业头上。第三面,也是最重要的一面:记录的生命力在于它与事实的联系。预签的三个名字、提前填好的日期、粉碎掉的散页——每一个动作都在省钱省时省事,也都在把“证明质量”的可能性一点点凿空。我们不妨都问问自己:如果明天检查官走进我们的车间,翻一翻纸箱底、抽屉缝,我们的记录,经得起这本笔记本的对照吗?
参考文献:FDA Form 483, Inspectional Observations, Unilab Chemicals & Pharmaceuticals Private Ltd., Plot W 32, MIDC, Phase II, Dombivli (East), Thane, Maharashtra, India, FEI 3004983767, 2026-02-23 至 2026-02-27, 签发日 2026-02-27, Investigator: Guerlain Ulysse(FDA Philadelphia District, CDER-OC-OMO International)。
注:文中 [ ] 标记处对应 FDA 公开 483 中依法遮蔽的商业机密或个人信息((b)(4)/(b)(6)),已按上下文以可读占位符替代。文章基于公开版 483 内容解读,部分信息受遮蔽限制,解读观点仅供参考。
来源:PharmaBuddy · mp.weixin.qq.com