南京臣功制药FDA 483解读：三个工艺验证批牵出清洁验证、稳定性箱再确认与效期数据三条缺陷

一、开篇：一家南京药企的"出海第一课"，考题只有三道，却没有一道及格

南京臣功制药（Nanjing Cucess Pharmaceutical Co., Ltd.），位于南京经济技术开发区新港大道 20 号，是一家中国本土的药品生产企业（drug manufacturer）。从本次 483 内容看，其业务涵盖制剂灌装、配制（formulation），同时具备原料药（API）投料与研发（R&D）产品的生产活动，属于典型的"多产品、多车间、共用设备"型本土制药企业。这类企业的典型成长路径是：先立足国内市场，攒出工艺验证批、做出稳定性数据，再去叩国际市场的大门——要么申报出海，要么承接国际订单。

2025 年 3 月 17 日至 21 日，FDA 检查官 Nicholas L. Hunt 对该企业开展了为期 5 天的检查，483 于 3 月 21 日当日签发给总经理 Henry Zhang。从 PDF 内容判断，这更像一次针对新批次的核查式例行检查（PDF 未明示检查类型）：检查官的火力高度集中在三个 2024 年 1 月生产的工艺验证批（process validation lots）上——这三批产品的清洁状态、稳定性箱再确认、效期设定与放行，构成了一条完整的追问链。PDF 未附该企业的历史检查分类（NAI/VAI/OAI）与警告信记录，此处不作推断。

三条缺陷不多，但条条打在"工艺验证—清洁验证—稳定性研究"这条出海企业的命门上。下面逐条翻译原文并解读。

二、缺陷一（设施与设备系统）：被标记为"已清洁"的设备，藏着不明残留——清洁验证的纸面化

OBSERVATION 1

Facilities and Equipment System

原文翻译：

设备和器具未在适当的间隔内进行清洁、维护和消毒，以防止会改变药品安全性、鉴别、含量、纯度或质量的污染。

具体而言：

A. 某车间 [车间] 某房间 "[器具储存间]"，存放有已清洁的设备、器具和软管。2025 年 3 月 20 日观察到的清洁缺陷示例包括：

• i. 我观察到共用的 [设备] 用于多种 [产品] 的散装药品灌装，其所有 [接口/端口] 内部均有不明 [残留物]；该产品为高危害性药品（hazardous drug），且 [大致有若干] 商业化产品和研发（R&D）药品也使用该 [设备] 灌装。该 [设备] 却被指定（标记）为"已清洁"状态。贵公司使用该 [设备] 灌装了三个 [ ] 工艺验证批 [ ]。

• ii. 操作员在某车间 [ ] 用于将原料药（API）及其他原辅料从散装包装转移至临时容器进行称重操作的 [大约若干件] 共用器具，被放置在一个 [ ] 转运箱内。我在箱底观察到不明 [残留物]，且数件 [器具] 明显被该不明 [残留物] 污染。而箱内所有器具均被指定为"已清洁"。

B. 某车间 [ ] 房间，存放用于 [产品] 配制（formulation）的设备。2025 年 3 月 17 日我检查其内表面时，该 [ ] 设备（设备编号 [ ]）被标记为"已清洁"状态。清洁缺陷示例包括：

• i. 盖子内侧大约 [若干] 个接口处有明显的、无法识别的 [残留物]。贵公司的清洁程序并未要求人员拆除 [ ] 和罩盖以便更容易地清洁和检查这些接口。

• ii. 罐体底部内侧 [ ] 探头周围的密封圈看起来已破损且被污染。

• iii. 盖内侧的视镜表面约三分之一面积有不明 [残留物]。

• iv. 盖子边缘的垫圈上有明显的不明 [残留物]。

• v. [ ] 上某一颗螺栓下方的 [ ] 垫圈从安装座隆起约 1 厘米，形成缝隙。这一凹陷区域难以清洁，且人工擦拭无法合理触及。

贵公司使用 [ ] 设备（设备编号 [ ]）生产了上述三个 [ ] 工艺验证批 [ ]。该 [设备] 在工艺验证批生产时原为 [某用途] 的功能专用设备；由于贵公司近期开始在该 [设备] 中生产 [ ] 药品，现已成为共用设备。

【解读与分析】

这一条是全篇最重的一记重锤，因为它把清洁验证的整条证据链打断了。注意检查官的叙事结构：他不是泛泛地说"你们没洗干净"，而是精准地钉住了三件事——①状态标签造假式的失真（"designated as clean"却处处是残留，说明清洁放行只看"谁签的字"，不看"表面干不干净"，清洁确认沦为签标签仪式）；②SOP 本身有洞（清洁程序不要求拆下罩盖去清洁和检查接口，这是"说"的层面就没写到位，清洁验证再漂亮也覆盖不到这些死角）；③共用化的历史包袱（设备原本功能专用，工艺验证批就是用它做的，如今改成共用设备——但清洁验证是否按"最难清洁产品、最差清洁位置"重新评估？原文没有说企业做了，检查官把"共用"二字写进 483，就是在暗示：你们的清洁限度研究可能根本不成立）。

对一家中国本土企业来说，这个场景太熟悉了：多产品共线、商业化批次与研发小试混线生产、高危害性药品也在同一台设备上灌装——这正是国内主流共线风险评估（如"基于健康的暴露限度"评估）要求覆盖的高危组合。残留物"无法识别"（unknown residue）四个字尤其刺眼：如果清洁验证做过残留物谱分析，操作员和 QA 至少应该知道这可能是什么；连"是什么都不知道"，说明企业既没有清洁验证的残留表征，也没有偏差调查的意识——发现不明残留本应触发偏差（Deviation）流程，而不是视而不见地签发"已清洁"。这暴露的是偏差/CAPA 体系的成熟度问题：偏差体系形同虚设，清洁管理自然没有自我纠错的回路。

还要注意 A 项器具箱的细节：转运箱底积着残留、箱内数件器具被污染、但整箱器具都被判"清洁"——这说明清洁后的存放与防交叉污染管理（储存条件、封闭性、状态标识）整体失守，属于典型的"洗完了事"心态。结合该设备承接过高危害性药品与 R&D 产品，交叉污染风险直接指向患者安全，是 OAI 与警告信的高危素材。后果预判：高。

三、缺陷二（设备系统）：稳定性箱再确认，三处"无书面科学依据"——验证执行的自选动作

OBSERVATION 2

Routine checking of automatic and electronic equipment is not performed according to a written program designed to assure proper performance.

原文翻译：

未按旨在保证设备适当性能的书面程序对自动化和电子设备进行例行检查。

具体而言，我审阅了长期稳定性试验箱（25℃/60%RH，设备编号 911C49003）的确认、地图测绘（mapping）与日常监测记录，发现以下缺陷：

• A. 稳定性试验箱再确认方案 VP1026-24-01-00 及报告 VR1026-24-01-00 指明，在启动温湿度地图测绘 [ ] 前，试验箱必须处于满载（full load）配置状态。验证人员确认，在约 2024 年 6 月最近一次确认时，他们是向箱内加入了大纸箱来填满货架，而不是让试验箱以其"实际使用状态（as-is condition）"接受再确认——那才是最有代表性的状态——贵公司也未就此提供书面科学论证。来自三个 [ ] 工艺验证批 [ ] 的稳定性样品自 2024 年 2 月起就存放在这个长期稳定性试验箱内，且再确认期间这些样品就在箱中。

• B. 2025 年 3 月 17 日我检查箱体内部时观察到，温湿度监测与控制传感器被直接安装在试验箱 911C49003 顶部后方的循环风扇正前方。再确认方案 VP1026-24-01-00 及报告 VR1026-24-01-00 显示，最低温度传感器 [位置描述，原文遮蔽] 位于试验箱 [ ] 处。贵公司未就所选监测位置记录书面科学论证。

• C. 在再确认方案 VP1026-24-01-00 与报告 VR1026-24-01-00 中，人员使用温湿度的最低与最高单点读数来计算极差（extreme spread）。而确认阶段的温湿度日志显示，平均读数最低的传感器并不总是与单点读数最低的传感器是同一支。贵公司未就监测位置的选择提供书面科学论证。

【解读与分析】

如果说缺陷一是"做"的层面崩塌，这一条就是"说—做—记"三重断裂的教科书样本。方案（说）白纸黑字写着"满载配置方可开始测绘"，实际操作（做）却是往箱里塞大纸箱凑数；而更荒诞的是，箱内明明从 2024 年 2 月起就存着三个工艺验证批的真实稳定性样品——用假负载做确认，真负载在里面陪跑。这意味着：再确认时测绘出的温湿度分布，既不代表空箱，也不代表真实满载工况，而是一个"纸箱道具"工况——此后所有依据这次测绘判定"箱内每个位置都合格"的稳定性数据，其存放位置的科学性都成了空中楼阁。

三条子项共用同一个"诊断句"：未提供/未记录书面科学论证。检查官在同一份 483 里重复三次这句话，是有意为之的写作策略——它在告诉企业（以及后来的审查者）：问题不是某一次操作的偶然失误，而是你们的验证团队已经形成了"按方便来执行、事后不补论证"的作业文化。传感器装在循环风扇正前方，测到的是风口的瞬时工况，恰恰是最不具代表性的位置；用单点极值代替代表性统计来做判定，平均最差值与单点最差值都对不上号，说明数据解读方式本身就有统计缺陷。这三点叠加，指向的是验证管理成熟度的深层短板：方案未经充分评审就批准执行，验证报告与原始数据没有人做交叉核对——QA 对验证的监督停留在签字层面。

对准备出海的中国企业，这里有一条必须划线的提醒：FDA 检查官查稳定性箱，最爱用的手法就是"拿再确认方案逐条对照实物"——传感器位置、负载状态、数据取舍，一个一个对。方案里写了却没做，比没写还糟糕，因为它把"纸面合规、实际走样"的完整证据直接递到了检查官手上。后果预判：中偏高。它单独看是设备确认缺陷，但与缺陷三放在一起，就构成了对全部稳定性数据可靠性的质疑。

四、缺陷三（实验室系统）：没有加速稳定性数据，效期照样定、产品照样放——放行决策的数据空洞

OBSERVATION 3

Laboratory System

原文翻译：

书面的稳定性试验程序未被遵循。

具体而言，贵公司为 2024 年 1 月生产的三个 [ ] 工艺验证批 [ ] 指定了 [ ] 保质期（shelf-life）。却没有任何支持该 [ ] 有效期的加速稳定性研究——即在 40℃、75% 相对湿度条件下开展六个月的研究。贵公司放行了 [ ] 工艺验证批 [ ]，设定了有效期 [ ]，于 [日期] 作出放行决定，并于约 [日期] 将该药品分销出厂。

【解读与分析】

这是三条中商业后果最直接的一条：没有 40℃/75%RH 六个月加速数据，就敢定效期、放行、发货。对任何一个做过 ICH 稳定性框架（Q1A）培训的人来说，这几乎是不可原谅的基础错误——长期稳定性数据只能"支持"已观察时长内的质量，效期的科学外推必须依靠加速数据建立降解动力学；缺了加速研究，这个效期就是一个没有科学地基的数字。而企业自己的书面稳定性程序明明存在（483 措辞是"程序未被遵循"而非"没有程序"），又一次落进"说做记"断裂的坑里：程序写的是一套，放行走的是另一套。

更值得玩味的是缺陷群的合流。三个工艺验证批像一根线，把三条缺陷串成了一串：缺陷一——这三个批用的设备，清洁状态失真、共用化史不清，批次本身可能带着交叉污染的问号；缺陷二——这三个批的留样/稳定性样品所在的那台箱，再确认是用纸箱凑的满载、传感器装在风口，存放条件的代表性存疑；缺陷三——这三个批的效期，连加速数据都没有。换句话说，这三批产品的身份（清洁史）、履历（储存条件）、寿命（效期）全部无法自证。这正是检查官的诊断逻辑：他不是在挑三个孤立的毛病，而是在证明这家企业的"工艺验证—稳定性—放行"全链条尚未达到 CGMP 的最低成熟度。

对这家企业，最坏的情形已经不止是 483 本身：如果这三个批的产品已经分销（原文明确写了"已分销出厂"），那么缺陷一（高危害性药品共用设备 + 不明残留）叠加缺陷三（无加速数据的效期），随时可能升级为召回评估、进口警示（Import Alert）乃至警告信的叠加风险。后果预判：高。对试图出海或承接国际订单的中国本土企业而言，这就是最现实的镜鉴：在你把工艺验证批做出来、把效期印上标签之前，清洁验证、设备确认、稳定性研究这三张底牌必须先真正打好——否则第一条国际订单的到来，就是第一张 483 的到来。

五、结语：出海不是"再冲一次产量"，而是"先补三张底牌"

纵观这份只有三页的 483，南京臣功制药的问题没有一个涉及尖端技术，全部是 CGMP 的基本功：清洁验证要覆盖最难清洁的死角并管理共用化变更，设备确认要按方案执行且留得下书面科学论证，效期要有加速稳定性数据撑腰。恰恰是这种"基本功全面失守"的画像，对本土同行最有警示价值——验证体系的成熟度，不在报告的厚度，而在每一处"没有书面科学论证"的空白里。出海前，不妨拿这份 483 当自查清单：你的共用设备清洁限度，经得起检查官拆开罩盖看接口吗？你的稳定性箱再确认，敢让他对照方案数传感器吗？你的第一个商业化效期，背后有 40℃/75%RH 的六个月数据吗？三问都答"是"，才谈得上国际订单。

注：文中 `[ ]` 处对应 FDA 公开 483 中依法遮蔽的商业机密或个人信息。