解读 FDA 六大体系检查：一个偏差如何被跨体系追查

QUOTE

真正经得起检查的，不是文件各自完整，而是证据能够彼此印证。

设想一个场景：企业调整了某台设备的清洗参数，随后某个产品出现异常检验结果。

设备部门拿出维护记录，验证部门拿出清洁验证报告，生产部门拿出批记录，QC拿出调查表，QA拿出已关闭的CAPA。

看起来，每个部门都有文件。但如果清洁验证覆盖的是旧参数，生产实际执行的是新参数，异常调查又没有追溯这次变更，这些文件并不能共同证明产品质量得到保障。

这是一个教学假设，并非某家企业的真实FDA 483案例。它揭示了迎检准备中很常见的误区：我们按部门准备文件，检查员却可能沿着问题追查体系。

FDA药品制造检查的六大体系模型，正是理解这种检查逻辑的一把钥匙。

本文看点

六大体系怎么查

一个问题如何追踪

验证人员如何准备

SYSTEMS & EVIDENCE

六大体系，不是六个部门，也不是六套认证

FDA的CP 7356.002《Drug Manufacturing Inspections》将药品制造相关活动组织为六个检查体系：质量、设施与设备、物料、生产、包装与贴签、实验室控制。[1]

它是组织检查的框架，不是要求企业设置六个独立部门，更不是新增六套认证。企业的人员、培训、记录和计算机化系统控制，会结合其实际承担的活动进入相应体系的检查范围。

同一件事可能同时涉及多个体系。比如改变清洗程序，不只是设备部门的问题：还涉及变更审批、验证充分性、残留检测方法、生产使用条件和受影响批次的处置。

六大体系围绕的核心问题是：企业是否处于受控状态，能否持续保障药品的身份、含量、质量和纯度。[1，Part II §3.A.3]

“受控”不是从未发生偏差，而是能及时发现问题、科学调查、界定影响，并有效恢复和维持控制。

SYSTEMS & EVIDENCE

FDA每次都会把六个体系全部查完吗？

不一定。先把两种常见检查选项说清楚。

完整检查：至少四个体系

CP 7356.002规定，完整检查至少覆盖四个体系，其中包括质量体系。换句话说，是质量体系＋至少三个其他体系，而不是必然覆盖全部六个。[1，Part II §3.A.1.a；Part III §2.A]

简化检查：通常至少两个体系

简化检查通常至少覆盖两个体系，其中包括质量体系，即质量体系＋至少一个其他体系。是否采用这一选项，要结合企业合规历史、风险和检查目的判断；必要时可以扩大为完整检查。[1，Part II §3.A.1.b；Part III §2.B]

简化不等于企业可以忽略其余体系。程序要求在连续的简化检查中考虑轮换其他体系；具体因故检查的范围，还应结合检查任务确定。

需要特别说明：FDA的一份概述课件存在“质量体系加两个或以上其他体系”的概括表述，与上述程序中的简化检查定义不一致。本文以CP原文的具体选项为依据，不把两者混写。[4]

特定蛋白原料药：另有全部覆盖要求

CP 7356.002M针对其适用范围内、由CDER监管的生物治疗性蛋白原料药检查，要求充分覆盖全部六个体系，不提供简化检查选项。[3，Part I §1；Part III §2.A]

这个范围不能直接扩大为“所有生物制品企业每次都必须查六个体系”，也不能据此推导CAR-T企业必然适用相同规则。

SYSTEMS & EVIDENCE

六大体系，分别在追问什么？

以下是依据CP检查清单提炼的实战问题，并非逐字翻译，也不是完整的迎检清单。[1，Part III §3.A—F]

质量体系：问题有没有被真正管起来？

检查不只是看QA签了多少份文件，而是看质量部门的职责和权限是否有效，管理层是否提供资源，偏差、投诉、变更、验证和CAPA之间有没有联动。

最需要准备的，是决策依据与措施效果：为什么这样判定影响？为什么这样处置批次？采取措施后，如何证明问题没有继续发生？

“CAPA已关闭”是一种记录状态，不自动等于问题已经解决。

设施与设备体系：现场还能支持预定用途吗？

关注设施布局、防污染设计、设备适用性、确认、清洁、维护、校准，以及设备和计算机化系统的变更控制。

一个实用的检查问题是：报告中的状态与现场一致吗？设备换了部件、增加了负载、修改了控制逻辑，原来的确认依据是否仍然适用？

不能用一份历史合格报告，替代对当前设备状态的判断。

物料体系：这一批为什么可以投入生产？

从供应商与供应链控制，到接收、取样、检验、待验、放行、储存和使用，检查员关心的是整条控制链，而不只是有没有COA。

供应商报告、内部检验记录、质量放行状态、现场标签和电子系统状态，应当能够相互对应。如果仓库说“已放行”，系统仍为“待验”，企业需要解释哪项记录承担什么职责，以及如何防止误用。

有报告不等于已完成放行；有系统也不等于状态一定准确。

生产体系：实际生产是不是受控工艺？

关注主生产文件、批记录、物料投入、设备状态、过程控制、生产时限、收率、工艺验证和异常处理等。

关键不只是“做过验证”，而是真实批次是否符合验证依据。产品、批量、负载、参数或操作方式变化后，是否评估原来的验证结论还站不站得住？

成品检验合格，不能代替对过程偏离的调查。

包装与贴签体系：产品有没有被正确识别？

关注标签接收与检查、版本管理、领用与退回、数量平衡、清场和防混淆，以及批号和有效期等信息的准确性。

这里的风险并不低：正确的药品贴错标签，也可能造成严重后果。重点是识别与防混淆控制有效，而不是机械地要求所有包装工序使用同一种自动检测设备。

电子或目视检查、专用生产线等措施的适用条件，应结合具体包装与标签方式理解，不能把特定条款泛化为普遍要求。

实验室控制体系：结论有没有可靠数据支持？

关注人员资质、仪器维护校准、方法验证或确认、取样、标准品、原始记录、OOS调查和稳定性等。

最危险的不是检出异常，而是用选择性数据消除异常：只保留合格结果，反复检测却没有科学理由，或者检验结论无法追溯到原始数据。

对于无菌药品，CP 7356.002A还提示检查水系统结果趋势、环境监测菌落的回收、鉴定和趋势分析等内容。[2，Part III §3.3]

SYSTEMS & EVIDENCE

一个清洗变更，检查员可能怎样追下去？

回到开头的教学假设。检查不一定按“先QA、再设备、再QC”的部门顺序展开，而可能沿下面这条证据链推进。

第一问：为什么改？——质量体系

变更理由是什么？有没有预先评估质量影响？审批是否包括相关专业人员？实施前需要完成哪些研究或验证？

第二问：改完以后洗得干净吗？——设施与设备体系

新清洗参数适用于哪些设备、产品和负载？原来的清洁验证能否支持？现场程序与实际执行记录是否一致？

第三问：用什么证明洗得干净？——实验室控制体系

残留检测方法是否适用？取样位置、回收率和检出能力能否支持判定？异常结果是否经过完整调查？

第四问：相关条件有没有变化？——物料与生产体系

清洗剂批次、配制浓度等是否得到控制？哪些生产批次使用了变更后的设备？生产记录有没有记录并评估异常？

第五问：影响已经流向哪里？——跨体系处置

如果发现产品影响，需追溯相关批次及其状态，确定是否仍在厂内、已包装或已进入分销，并由质量体系组织处置。包装贴签与批次识别等记录，也可能成为追溯依据。

这并不意味着每个偏差都必须牵出全部六个体系。原则是按照证据和实际影响追踪，不是为了凑齐六个名称而扩大调查。

真正的问题往往发生在接口：变更批准了，但验证没有跟上；验证完成了，但生产条件变了；检验异常了，但调查没有回到工艺和设备。

SYSTEMS & EVIDENCE

对验证岗位：报告合格，不等于体系受控

六大体系模型对验证人员最重要的提醒，是验证结论必须连接实际使用。

一份设备确认报告，应当能够说明适用用途、条件和边界。一个工艺验证结论，应当能关联真实批次、监测数据和后续变更。一个清洁验证结论，应当能支持实际产品、设备、清洗程序和检测方法。

当输入条件改变时，不能只问“报告还在不在有效期内”，更应问：原来的证据是否仍然成立？是否需要补充测试、再确认或再验证，应基于具体变化和风险作出判断。

对于无菌药品，这种联动尤其重要。CP 7356.002A要求结合主程序检查无菌工艺，还涉及关键工艺气体过滤与完整性控制、水系统及环境监测等事项。不能把某项设备测试通过，理解成整条无菌保障链已经得到证明。[2，Part III §3.6—3.7]

SYSTEMS & EVIDENCE

迎检前，可以先做三次“穿透式自查”

下面不是FDA规定的固定动作，而是一种便于实施的内部检查方法。

抽一批：从物料追到放行

选择一个代表性批次，连接供应商资料、物料放行、设备使用状态、生产记录、检验原始数据、包装记录和质量放行决定。重点找编号、时间、状态和数量能否对应。

抽一项变更：从批准追到实际效果

不要止步于变更关闭表。检查承诺的研究、验证和培训是否完成，程序是否更新，现场是否实施，以及实施后有没有出现新问题。

抽一次异常：从结论追到证据

逆向追问：根本原因是否有证据？相关批次和类似设备是否评估？措施是否针对原因？效果检查是否真的能发现复发？

如果一个问题只能由某个部门解释，其他部门的记录却无法接上，这通常就是需要优先补强的接口。

REFERENCE

参考资料与来源说明

本文主要依据FDA官方检查程序，结合知识库研究资料重新组织和解读。教学案例与自查建议为本文构建，不代表真实检查发现或新增法规要求。

[1] FDA，CP 7356.002《Drug Manufacturing Inspections》，2022年9月16日发布。重点依据：Part II §3.A.1、§3.A.3；Part III §2、§3.A—F。官方原文

[2] FDA，CP 7356.002A《Sterile Drug Process Inspections》，2015年9月11日修订。重点依据：Part III §3.3、§3.6—3.7；与CP 7356.002配合使用。官方原文

[3] FDA，CP 7356.002M，生物治疗性蛋白原料药检查程序，2021年8月27日发布。重点依据：Part I §1适用范围；Part III §2.A检查覆盖。官方原文

[4] FDA，《Overview of Drug Manufacturing Inspections》概述课件，印刷页16。用于核对研究资料中的覆盖数量差异，本文未将其概括表述替代CP具体定义。官方课件

[5] 知识库研究文件：《research-fda六大体系各体系检查重点系列页完善-2026-10-06-121546-research-1.md》，wiki/queries；结合概念页《FDA检查六大体系重点》与来源摘要《卡瑞法-FDA检查六大体系重点-来源摘要》。

[6] 知识库剪藏：《2023-11-29 FDA对质量体系QS的检查重点.md》，raw/sources/clippings/卡瑞法。

∞

THE END

结语：文件齐全，只是起点

CP 7356.002指出，一个体系失控，可以导致企业被判定为失控。这里说的是体系失控，不能简单理解成“发现一处小错误，就等于全厂失控”。判断仍要看缺陷的性质、模式和对质量保障的影响。[1，Part II §3.A.3]

对企业而言，最值得建立的迎检能力，不是把六套文件摆在桌上，而是拿出任何一个批次、变更或异常，都能讲清：发生了什么，证据在哪里，影响是什么，谁作出了决定，以及为什么相信现在仍然受控。

END

我是药事良言，致力于制药法规知识分享。

你遇到过哪些“各部门记录都完整，串起来却对不上”的情况？欢迎留言交流。觉得有用，也欢迎转发给参与验证、生产、QC和QA的同事。