西安国康瑞金 4 份 CEP 被 EDQM 暂停，Fimea 不合规声明列 18 项缺陷

引子：18 项里 11 项判“主要”，一条 critical 都没有

2026 年 6 月 12 日，芬兰 Fimea 的检查员完成了对西安国康瑞金制药的现场检查。三个多月后，2026 年 9 月 21 日，编号FIMEA/2026/003795的《GMP 不合规声明》挂上了 EudraGMDP。

这份 NCR 有个反常之处，值得先说清楚：

“The inspection team identified 18 deficiencies (grouped) against EU GMP, of which 11 were classified as Major. The major deficiencies were related to: - Inadequacy of Quality Assurance oversight and Quality management system - Inadequate design, poor maintenance/cleaning, lack of contamination control in intermediates manufacturing facilities - Solvent recovery, lack of traceability and risk of cross-contamination - Risk of supplying non-GMP APIs for production of medicinal products for human or animal use - Change control - Data integrity of documentation and records - Traceability and control of material throughout the manufacturing process - Cleaning and process validation - Material management - Insufficient control of analytical methods - Incomplete understanding and incorrect application of fundamental GMP principles”

它没有一条“关键（critical）”缺陷——却暂停了四份 CEP。

这两件事看起来矛盾，其实高度一致。在欧盟的评估逻辑里，“单点关键缺陷”和“系统性缺陷”可以导向同等后果。前者是“某一处彻底垮了”，后者是“每一处都差一点”。11 / 18 ≈ 61% 的主要缺陷占比，说的就是第二种。

在这 11 条里，有一条我认为最值得做原料药的人拿出来反复看——“Solvent recovery, lack of traceability and risk of cross-contamination”（溶剂回收、可追溯性缺失与交叉污染风险）。

互动 先说一个很具体的问题：**你们车间回收的溶剂，每一桶上面写着什么？** 是“回收乙醇”，还是“来自批号 XXX、工序 YY 的回收乙醇，检验报告编号 ZZ”？如果是前者——**那一桶液体的来历，在合规上等于零。**

一、企业档案卡

涉及的非合规物质：

被 EDQM 暂停的四份 CEP（暂停日期 2026-07-29）：

两个细节值得停一下：

第一，“检查性质”这一栏写的是 EDQM 检查计划。这不是一次例行巡查——它是专门为了核查“你现场做的，跟你 CEP 档案里写的，是不是一回事”而发起的检查。这类检查的目标很聚焦，一旦发现偏离，处置也最直接：动 CEP。

第二，四份 CEP 全部是 2023 年签发的。2023-042、2023-086、2023-244、2023-305——都是新近拿到手的证书。这不是“老证书失于维护”，而是新近批准的工艺，现场没有守住。对准备出海的企业来说，这是一个非常昂贵的提醒：拿到证书不是终点，而是核查的起点。

互动 你们的 CEP 档案，现在放在谁的抽屉里？**上一次有人把 CEP 里写的工艺参数，跟现场批记录逐项比对，是什么时候？** 如果答案是“发证那天”——那么 EDQM 检查计划的下一个对象，可能就是你们。

二、18 项缺陷速览

监管处置一句话：EDQM 于 2026 年 7 月 29 日暂停该企业全部四份 CEP。

互动 把上面 11 条按主题归一下类，你会得到三堆：**“体系”、“物料”、“设施”**。现在做一个思想实验：**如果只能先修一堆，你修哪堆？** 先别回答，读完第四节的三条主线，你可能会改主意。

三、逐条拆解：11 项主要缺陷，三个层次

第一层：体系 —— 为什么 11 条里没有一条是“孤立的”

M1｜质量保证监督与质量管理体系不足

出了什么事。第一条主要缺陷就打在体系上：QA 的监督职能与质量管理体系本身不足。

为什么它是根因。请注意这份 NCR 的结构：18 项缺陷里 11 项是“主要”。如果 QA 的监督职能有效运转，这 11 项里的大部分应该在内部自查阶段就被发现并整改，而不是全部留给检察官。

QA 的监督职能具体体现在三个动作上：批准与否决（放行）、趋势与回顾（质量回顾）、触发（变更与偏差）。这三个动作一旦形同虚设，具体缺陷就会长期存活——这就是“系统性缺陷”的生成机制。

法规指向：EU GMP 第一部分第 1 章（药品质量体系）；EU GMP 第二部分关于质量部门职责的要求；ICH Q7 第 2 节（质量管理）、第 3 节（人员）。

互动 问一个能让现场安静下来的问题：**过去 12 个月，你们 QA 否决过几次放行？否决过几次变更？** 如果两个数字都是零——**那 QA 不是“没有问题”，而是“没有在做事”。**

M11｜“对基本 GMP 原则理解不完整、应用错误”

出了什么事。这是全篇最特殊的一条。它说的不是“缺一个程序”，而是对 GMP 基本原则的理解出了问题，并且在实际应用中用错了。

为什么它必须被单独拎出来。其余 10 条主要缺陷，理论上都可以通过“补程序、加记录、做验证”来修复。但这一条修不了——因为它说的不是文件，是人的认知。

它通常表现为几种具体形态：把“合格”理解成“检测合格”（而不是“过程受控”）；把“验证”理解成“一次性做过”（而不是“持续处于验证状态”）；把“质量是 QA 的事”（而不是生产、QC、工程共同的事）。这些认知偏差不会出现在任何一份 SOP 里，但它们决定了所有 SOP 怎么被落实。

法规指向：EU GMP 第一部分第 1 章关于质量体系原则的表述；ICH Q7 第 2 节关于质量责任的要求；EU GMP 第一部分第 2 章（人员培训）。

互动 做一个小测：**你们厂新员工入场培训里，有没有一节课专门讲“什么叫受控状态”？** 不是讲 SOP 怎么写，是讲“为什么一个工艺必须始终处在受控状态”。如果这堂课不存在，M11 那条缺陷大概率也在你们家。

第二层：物料 —— 溶剂、物料与“身份”的断裂

M3｜溶剂回收：没有可追溯性，就等于没有身份

“Solvent recovery, lack of traceability and risk of cross-contamination”

出了什么事。回收溶剂（recovered solvent）的管理存在三个连带问题：回收本身、可追溯性缺失、以及由此带来的交叉污染风险。

为什么这一条在原料药厂命中率极高。溶剂回收是成本压力下的必然选择——但它在合规上有三个硬要求，缺一不可：

1. 来源可追溯

   ：这一批回收溶剂，来自哪个产品的哪个批次、哪个工序？

2. 质量经检验

   ：回收后的纯度、杂质谱、残留是否符合既定标准？

3. 使用有批准

   ：能用于哪些产品、哪些工序，是否经过评估与批准？

一旦第 1 条断了，后面的全部失效。因为无法追溯来源，你就无法判断：里面有没有上一个产品的残留？能不能用于对残留敏感的下一个产品？这批回收溶剂从“一个受控的物料”变成了“一桶来历不明的液体”。

后果链条：回收溶剂无来源记录 → 无法评估残留 → 无法判断能否用于其他产品 → 交叉污染的物质通道打开 → 下游制剂的安全性由患者承担。

Fimea 的真实关切：溶剂回收不是成本问题，是物料身份问题。在 GMP 语言里，任何进入工艺的物料都必须有可追溯的身份；回收溶剂也不例外。

法规指向：EU GMP 第二部分关于物料、溶剂回收与回收物料的要求；ICH Q7 第 4 节（厂房设施）、第 7 节（物料管理）、第 14 节（退货物料与回收物料）。

互动 去车间仓库，随机拿起一桶回收溶剂，问三个问题：**① 它从哪来？② 它的检验报告在哪？③ 它准备用在哪？** 三个问题能不能在十分钟内全部答上来——这就是 M3 的现场版答案。

M7｜全工艺过程的物料可追溯性

出了什么事。在整个生产工艺流程中，物料的追溯性与控制不足。

为什么它比“记录不全”更严重。可追溯性的价值不在平时，在出事那天。一旦发生交叉污染或质量问题，企业必须能回答：受影响的物料/产品有哪些？如果追溯链不完整，答案就只能是“不确定”——而在监管的评估框架里，“不确定”等于“全部都怀疑”。

法规指向：EU GMP 第二部分关于物料追溯与批记录的要求；ICH Q7 第 6 节（文件与记录）、第 8 节（生产与过程控制）。

互动 从成品库随机抽一个批号，**正向查一遍（用了哪些物料），再反向查一遍（这批物料还去了哪些产品）**。计时——如果一趟超过半天，你们的问题不是“记录缺失”，而是“记录不可用”。

M6｜文件与记录的数据完整性

出了什么事。文件与记录的数据完整性被列为 major。

为什么它和 M3、M7 是一组。追溯靠记录，记录靠数据。数据完整性是整条追溯链的地基。在原料药企业，数据完整性的风险点集中在：批记录的手工填写与事后补录、色谱数据的积分与改峰、以及电子系统的权限与审计追踪。

法规指向：EU GMP 第二部分关于记录的要求；EU GMP附录 11（计算机化系统）；ALCOA+ 数据完整性原则。

互动 找一份去年的批记录，翻到有**手写修改**的地方。看三个细节：**谁改的、什么时候改的、为什么改**。如果三栏里有一栏是空的——这一页就够检察官写一条缺陷了。

M9｜物料管理

出了什么事。物料管理不足——物料的状态标识、分区、隔离与先进先出等基础控制存在缺口。

为什么它是 M3 与 M7 的物理基础。追溯是“信息层”的事，物料管理是“物理层”的事。物理层不隔离，信息层就无从建立——如果待检物料和合格物料堆在一起，再好的台账也救不了。

法规指向：EU GMP 第二部分关于物料接收、取样、隔离与放行的要求；ICH Q7 第 7 节。

第三层：设施与验证 —— 中间体车间不再是“豁免区”

M2｜中间体生产设施：设计、维护、清洁，三项齐缺

“Inadequate design, poor maintenance/cleaning, lack of contamination control in intermediates manufacturing facilities”

出了什么事。监管把三件事捆在“中间体生产设施”上一起说：设计不当、维护/清洁不到位、缺乏污染控制。

为什么这一条特别值得国内企业警醒。在很多企业的内部逻辑里，中间体是“还没变成原料药”的东西，管理可以松一档——设备旧一点没关系、清洁要求可以低一点、污染控制可以先不做。本 NCR 直接把这个逻辑否掉了。

而“设计不当”这四个字，是所有缺陷里最难整改的。程序可以改、记录可以补、培训可以做，但设施设计缺陷只能靠工程改造——周期以年计，成本以百万计。

法规指向：EU GMP 第二部分关于厂房与设施、设备设计与维护的要求；ICH Q7 第 4 节（厂房设施）、第 5 节（工艺设备）。

互动 走一遍你们的中间体车间，问三个问题：**① 这个房间的气流方向是设计出来的，还是“装完就这样”？② 最难清洁的设备和管段在哪里？有清洁验证数据吗？③ 中间体和原料药的清洁标准，是同一套还是两套？** 如果第三个问题的答案是“两套”，请重新想一想。

M8｜清洁与工艺验证

出了什么事。清洁验证与工艺验证被列为 major。

为什么它和 M2、M3 是一条线。这三者构成一个完整的物理链条：设施设计决定“能不能清洁”（M2）→ 清洁验证证明“确实清洁了”（M8）→ 溶剂回收的可追溯性决定“有没有带入新污染”（M3）。三环缺一，交叉污染的控制就只是纸面承诺。

法规指向：EU GMP 第二部分关于清洁验证与工艺验证的要求；ICH Q7 第 12 节（工艺验证）、第 5.4 节（设备清洁）。

M10｜分析方法控制不足

出了什么事。对分析方法的控制不足。

为什么它被动摇的是“证据”。前面所有“合格”的结论——回收溶剂合格、清洁有效、产品放行——最终都依赖分析方法给出的数据。方法本身失控（未验证、未转移、未做日常系统适用性），结论就无证据可依。

法规指向：EU GMP 第二部分关于实验室控制的要求；ICH Q2（分析方法验证）、ICH Q7 第 11 节（实验室控制）。

M4｜“存在供应非 GMP 原料药的风险”——最重的定性

“Risk of supplying non-GMP APIs for production of medicinal products for human or animal use”

出了什么事。监管的定性是：存在向人用或兽用药品的生产，供应“非 GMP 原料药”的风险。

为什么这一条的措辞这么重。在欧盟的框架里，“GMP”不是一个形容词，而是一个法律门槛：Directive 2001/83/EC 第 46(f) 条要求原料药必须按不低于欧盟 GMP（或等效标准）生产；不满足这一点的原料药，用它生产的制剂在欧盟的合规性就会受到质疑。

所以这条缺陷的实际含义不是“你的质量有瑕疵”，而是“按现有的控制水平，从这里出去的原料药，有可能不满足进入欧盟制剂的门槛”。这也解释了为什么处置直接落在 CEP 上——CEP 正是“原料药可被欧盟制剂合法使用”的凭证。

后果链条：体系与设施失控 → 无法证明持续符合 EU GMP → 存在供应非 GMP 原料药的风险 → 下游制剂的合规性受质疑 → EDQM 暂停 CEP → 客户必须更换供应商。

法规指向：Directive 2001/83/EC 第 46(f) 条、第 46b 条与第 47 条；EU GMP 第二部分；ICH Q7。

互动 问你们商务侧一个问题：**如果明天客户来电问“你们的原料药还符合 EU GMP 吗”，你的回答是“当然符合”，还是“这是我的 CEP 编号、最近一次检查报告和自检结论”？** 前一种回答是态度，后一种才是证据。

四、18 项缺陷，其实是 3 条主线

主线一：质量体系失去了“自我发现”的能力

18 项里 11 项是“主要”，本身就是最好的证据：如果体系能自己发现问题，这些缺陷不会集体积累到被检查员成批开出的程度。

一句话总结：一个体系的健康度，不看它有没有缺陷，看它的缺陷是“谁发现的”。

主线二：物料与溶剂失去了“身份”

这四条共同构成一件事：这里的物料，“说不清自己是谁”。从物理隔离（M9）到信息追溯（M7）再到数据可信（M6），最后落在最容易出事的一环——回收溶剂（M3）。

一句话总结：在 GMP 里，没有身份的物料不能进入工艺。回收溶剂也一样。

主线三：中间体车间不再是“豁免区”

监管把“中间体生产设施”写进主要缺陷，是一次很明确的口径宣示：中间体不是“半成品”，它在污染控制、清洁验证、物料追溯上的要求，与原料药同等。同一批次的欧盟 NCR 中，“中间体 CEP”被一并暂停的案例也印证了这一点。

一句话总结：中间体省下来的管理成本，最后会以 CEP 暂停的形式还回去。

互动 三条主线里，哪一条最难修？我的答案是第二条里的**溶剂回收**——因为它牵涉成本部门，而不是质量部门。**当“省钱”和“合规”在同一个桶里打架时，你们公司的决策权在谁手上？