在制药企业查厂中如何界定“关键缺陷” ——基于 GMP 与 HSE 综合视角解析

ljlzgb

在制药企业接受各类官方或客户审计时，“关键缺陷（Critical Deficiency）”的判定，往往决定了查厂结果的成败，也直接影响企业的合规风险、商业合作乃至持续运营资格。然而在实践中，许多企业对“关键缺陷”的理解仍停留在零散概念或被动应对层面，未能从监管逻辑、风险本质和系统治理的角度形成统一认识。
本文尝试从 GMP 与 HSE 复合视角出发，结合 FDA（21 CFR）、EDQM/EU GMP、中国 cGMP 以及中国现行安全与职业健康法律法规，解析在制药企业查厂中，如何从质量、安全、健康三个维度科学界定“关键缺陷”，并探讨其在当前全球合规环境中的演进趋势。

---

一、“关键缺陷”的本质：不只是条款违规，而是系统性失效1. 国际共识：关键缺陷 ≠ 严格程度最高的偏差无论是在 FDA 检查、EDQM 审计还是中国药监体系内，“Critical Deficiency”并非简单等同于“最严重的条款违反”，而是指：

已经或高度可能导致患者安全风险、产品质量失控，或对监管目标构成实质性威胁的系统性缺陷。

在 FDA 的检查实践中，这类问题往往体现在：

• 数据完整性被实质性破坏
• 关键质量系统（如偏差、CAPA、变更控制）失效
• 企业管理层未能对 GMP 合规承担应有责任
  

EU GMP（EDQM）亦明确指出，即使无即时不合格产品流入市场，只要体系失效到无法保证持续质量，即可定义为关键缺陷。

---

二、质量审计视角：哪些 GMP 问题会被认定为关键缺陷？1. FDA 与 EDQM 在质量关键缺陷上的共通逻辑从国际监管的角度，以下几类问题高度一致地被认定为 Critical：
（1）数据完整性破坏（Data Integrity Failure）

• 原始数据不可追溯、被篡改或选择性记录
• 关键数据无审计追踪（Audit Trail）
• 实验重复、结果选择性报送
  

👉 逻辑本质：监管失去了判断产品质量真实性的基础。
（2）质量管理体系（QMS）失效

• 重复性偏差未被升级为系统性问题
• CAPA 没有根因分析，只是“症状修补”
• 变更管理流于形式，未评估对已上市产品的影响
  

👉 这类问题常被 FDA 认定为“管理层失职”，具有极高升级风险。
（3）关键生产或检验环节失控

• 无验证工艺长期运行
• OOS / OOT 调查无科学性
• 清洁验证不足导致交叉污染风险
  

2. 中国 cGMP 的特点：强调“可控性与一致性”在中国药监检查中，关键缺陷通常集中在：

• 真实性（真实记录、真实数据）
• 一致性（批与批、工艺执行的一致性）
• 可控性（偏差是否被有效识别和控制）
  

在集采、中美双报或 MAH 模式下，这类问题往往会被同时 上升为行政处罚或注册影响因素。
📌 总结（质量维度）：

只要问题触及“产品是否仍可被信任”，哪怕尚未造成患者危害，就极可能被界定为关键缺陷。

---

三、安全审计视角：当生产安全上升为 GMP 风险1. 国际趋势：EHS 不再是“非 GMP 范畴”在过去，企业常将 EHS 问题与 GMP 问题割裂管理。但近十年，FDA、EMA 及跨国客户审计中，一个明显趋势是：

重大安全风险 = 对 GMP 稳定性的直接威胁

典型例子包括：

• 高危反应（剧烈放热、强腐蚀）无工艺安全评估（PHA）
• 易燃、有毒溶剂使用中缺乏工程控制
• 事故频发、险情报告（Near Miss）机制缺失
  

一旦监管方判断：

• 该安全风险可能迫使生产异常中断，或
• 诱发紧急违规操作，进而影响质量与数据真实性
  

则极易被定性为关键缺陷。
2. 中国安全法律背景下的“放大效应”在中国，《安全生产法》《危险化学品安全管理条例》《职业病防治法》明确规定：

• 企业负责人对安全生产负主体责任
• 重大事故隐患须立即整改，否则停产整改
  

因此，在查厂中，一旦发现：

• 高风险工序未依法履行安全评估
• 危化品储存、使用违法
• 安全管理体系形同虚设
  

不仅是 HSE 问题，往往直接触发 GMP 审计降级或否决性结论。
📌 总结（安全维度）：

当安全风险足以破坏“持续、稳定、合规生产”的前提条件时，其性质即升级为关键缺陷。

---

四、职业健康审计视角：被低估却正在快速“升级”的领域1. 监管认知的变化职业健康问题在过去很少直接被列为 GMP 关键缺陷，但这一局面正在发生变化，尤其在以下情形：

• 长期暴露于有毒溶剂（如甲醇、苯系物）
• 高活性物质（HPAPI）防护不足
• 未进行职业病危害因素检测与健康监护
  

FDA 和 EU 客户越来越倾向于从以下逻辑审视职业健康：

员工健康失控 → 操作失误风险上升 → 数据与工艺稳定性下降

2. 中国法律与外资审计的“叠加效应”在中国法律体系下，上述问题本身：

• 已可构成行政违法
• 甚至刑事风险
  

当外资客户或国际监管机构看到：

• 明显未履行法定义务
• 员工存在高风险暴露
  

往往会将其视为：

• 企业风险意识不足
• 管理层对合规的系统性忽视
  

📌 总结（健康维度）：

职业健康问题一旦具备“普遍性、长期性、管理层失察”特征，极易在国际审计中被上升为关键缺陷。

---

五、综合结论：如何在查厂前“预判”关键缺陷？可以用一句话概括：

在制药企业查厂中，凡是足以动摇质量可信度、生产连续性或合规治理能力的问题，都会被认定为关键缺陷。

实务建议（三点）：

• 从系统而非事件看问题
  重复的小问题，往往比一次大的事故更危险。
  
• 打通 GMP 与 HSE 的管理边界
  工艺安全、职业健康已成为质量稳定性的底层基础。
  
• 管理层责任是关键判定因素
  多数“关键缺陷”最终被归因于：
  

  “企业是否真正理解并落实合规责任”
  

  
  

---

结语在当前全球合规趋严、供应链高度透明的背景下，“关键缺陷”的判定标准正在不断前移、外扩。制药企业若仍将 GMP、EHS、职业健康分割管理，往往在查厂中被动应对，代价高昂。
真正成熟的企业，应在查厂之前，就已经知道哪些问题“一定不能出”。

林林林林一一一

好好学习天天向上

大呆子

在制药企业查厂（GMP检查）中，界定“关键缺陷”的核心依据是：该缺陷是否已导致或存在重大风险导致产品对患者（人或动物）造成伤害，或涉及数据/产品的欺诈行为。
根据您提供的参考资料，特别是PIC/S GMP缺陷分类指南（2019）和中国《药品生产现场检查风险评定指导原则》，界定“关键缺陷”的具体标准和情形如下：
一、 核心定义（PIC/S指南 4.1）
“关键缺陷”是指符合以下任一情形的缺陷：

对患者安全构成直接、严重威胁：

已产生或导致产生对人类或动物患者有害的产品的重大风险。
已产生或导致产生可能导致食用动物体内有害残留的产品的重大风险。

涉及欺诈或数据造假：

当观察到生产商对产品或数据进行篡改、歪曲或伪造时。

系统性故障的组合：

可能由多个相关缺陷（单独看可能不关键）组合而成，共同代表一个“关键缺陷”或识别出损害风险的系统性故障。

二、 中国《药品生产现场检查风险评定指导原则》的界定
该原则将“严重缺陷”（等同于“关键缺陷”）界定为属于下列任一情形：

对使用者造成危害或存在健康风险。
与药品GMP要求有严重偏离，给产品质量带来严重风险。
有文件、数据、记录等不真实的欺骗行为。
存在多项关联主要缺陷，经综合分析表明质量管理体系中某一系统不能有效运行。

三、 具体判定场景与示例（综合PIC/S附录3及中国指导原则附件）
以下是在检查中可能被界定为“关键缺陷”的典型示例：
类别关键缺陷示例 污染与交叉污染 • 缺乏足够的控制措施，导致交叉污染水平超过基于健康的暴露限值（HBEL），对后续产品造成重大风险。• 无菌产品缺乏灭菌验证（适用于所有无菌产品）。• 存在有害生物严重侵扰的证据（如虫害）。• 生产区域设计或维护不当，导致严重的污染或交叉污染风险（如无有效空气过滤、通风系统故障、高风险区隔离不足）。 数据完整性与欺诈• 伪造、篡改或失实记录分析结果、生产记录、检验报告等任何GMP相关数据。• QC实验室缺乏基本的数据完整性控制（如无权限控制、无审计追踪、可任意删除数据），并伴有数据篡改证据。• 文件管理体系不可信，现场发现作假数据。 质量体系根本失效• 质量管理系统不能有效运行，质量部门缺乏独立性和真正的决策权，生产或管理层决策凌驾于质量之上。• 产品未经质量部门批准即放行销售。 设备与工艺• 用于高风险产品生产的关键设备未经确认且不能正常运行。• 关键生产工艺（如无菌工艺）缺乏验证，且存在重大风险（如未进行培养基模拟灌装或灌装失败后继续生产）。 人员与系统• 存在重复或反复出现的缺陷，且企业未采取有效措施解决，表明质量体系失效。产品不符合标准• 生产并放行了不符合质量标准（如上市许可）的产品，且对患者构成危害风险。
四、 界定过程中的关键考量因素（PIC/S指南第5部分）
检查员在判定是否为“关键缺陷”时，会遵循一个基于风险管理的决策流程：

初步判断：首先根据定义，判断是否有明确证据表明存在对患者的伤害风险或欺诈行为。如果是，直接定为关键缺陷。
详细评估：若不明显，则进入详细评估流程（参考附录1流程图），考察是否存在：

严重的污染/交叉污染风险。
关键设备相关重大风险。
人员相关的重大风险（如关键岗位人员资质不足）。
质量体系相关的重大风险。
数据可靠性相关的重大风险。
无菌工艺相关的重大风险。

风险调整：根据附录2，考虑风险增加因素（如缺陷重复发生、多个缺陷组合、产品风险高）或风险降低因素，对初步分级进行升级或降级。

五、 与“主要缺陷”的核心区别
关键缺陷 主要缺陷 核心风险直接危害患者安全（伤害或有害残留）或欺诈。可能影响产品质量，但尚未构成直接伤害风险。通常涉及：不符合质量标准、GMP控制措施无效、严重偏离许可条款、放行程序失败等。 监管后果通常会导致严重的监管行动，如警告信、产品召回、暂停生产许可、撤销GMP证书等。可能导致限期整改、增加检查频次等，若未整改或组合出现可能升级为关键缺陷。
总结
在制药企业查厂中，界定“关键缺陷”是一个基于风险、证据和定义的严谨过程。检查员会聚焦于：

是否直接危害患者（安全）。
是否存在数据或产品欺诈（真实性）。
是否表明质量体系根本性失效（系统性）。

企业应对照上述定义和示例，在自检或迎检准备中，重点排查可能构成关键缺陷的高风险领域，特别是无菌控制、交叉污染防控、数据完整性以及质量体系有效性等方面。

大呆子

感觉我这个更好
【问问ima】在制药企业查厂中如何界定“关键缺陷” https://ima.qq.com/share/#/knowledge-base-chat/Y6znaM0IZ

yuanzhi780617

好好学习，天天向上