Global Supplier Quality Auditing and Compliance Standards

培训模块：全球供应商质量审计与合规标准

1. 学习目标

在监管严格的 GxP（良好规范）生态系统中，胜任能力是监管合规和卓越运营的基石。明确的学习目标为这一胜任能力提供了必要框架，确保每位专业人员都理解在供应链中降低风险所需的严格标准。通过确立这些可衡量的基准，我们确保对合作伙伴的监督是一致的、可重复的，并能够保护患者。

完成本模块后，学员将能够：

• 分类 不同的审计类型，准确区分现场评估、基于问卷的评价、跟进审计以及“有因”调查。
• 识别 首席审计员资格的具体要求，包括专业经验、GxP 培训，以及作为受训人员和首席审计员所需的参与经历。
• 执行 强制性的升级规程，在结束审计前向 QA 管理层通报潜在的关键观察项。
• 区分 关键、主要和其他（次要）观察项，依据其对产品性能的风险以及引发监管行动的可能性。

这些目标旨在使每项审计活动与维持 SISPQ（安全性、特性、规格、纯度和质量）这一总体目标保持一致，确保提供给 Zentrum24 的每种物料或服务都符合我们对患者安全的绝对标准。

2. 这在现场为何重要

我们最终药品的质量，其稳健程度仅取决于供应链中最薄弱的一环。供应商质量监督不仅仅是官僚性的工作；它是一种关键的防御机制。未能识别或处理关键观察项——例如供应商质量体系中的系统性失败——会因允许效价不足、受污染或掺假的物料进入我们的生产流而直接威胁患者。

在我们的设施工作流程中，承包商和服务提供商（包括提供分析检测、校准和灭菌的供应商）是我们“污染控制”和“无菌保证”策略不可或缺的组成部分。如果某合同实验室缺乏 GxP 的严格性，那么用于放行我们产品的数据即告无效。如果原材料或基础服务存在根本缺陷，我们无法通过“检验”将质量赋予产品。理解审计的技术语言使我们能够从主观担忧转向在车间维持运营许可所需的客观、数据驱动的沟通。

3. 关键术语与定义

精确的术语是清晰、无歧义沟通的基本监管要求。在审计和检查期间，标准化的定义确保审计员、被审计方和监管调查员对风险和合规状态有共同的理解。

• 无菌操作技术： 当前资料未涵盖。
• SISPQ： 安全性、特性、规格、纯度和质量（等同于公司术语“SQuiPP”）。
• GxP： 良好规范要求的统称（例如 GMP、GLP、GDP），用于产品的生产、检测和分销。
• 审计： 通过现场访问或纸面问卷对供应商进行的评价。
• 被审计方： 接受评价的特定供应商、制造商或服务提供商。
• 现场审计（Site Audit）： 为确定要求是否得到满足而进行的有计划、独立的评估；在适当情况下，这可以通过电子会议工具远程完成。
• 现场审计（On-Site Audit）： 对设施进行的实地、有计划的评估，以确定要求是否得到满足。
• 首席审计员： 具备相应教育、培训和经验以领导审计团队的合格人员。资格要求包括作为受训审计员参与，并作为首席审计员完成一次审计。
• 关键观察项： 对产品安全性或有效性构成高风险、代表质量体系要素系统性缺失，或可能导致监管机构采取行动的不符合项。
• 主要观察项： 可能间接影响产品性能或安全性，或在一个或多个质量体系中呈现差距模式的不符合项。
• 其他（次要）观察项： 表明偏离 GMP 但对产品产生不利影响风险较低的缺陷；通常被判定为次要，或所含信息不足以归类为主要。
• CAPA： 纠正和预防措施；供应商提出的、必须经全球供应商质量管理（SQM）审核和接受的纠正方案。
• QMS® 供应商质量管理（QMS SQM）： 用于跟踪和趋势分析所有质量体系参数（包括审计）的电子数据库。

这些定义构成执行审计程序各连续步骤所需的基本词汇。

4. 程序分步说明（附每一步背后的“原因”）

标准化、可重复的审计流程对于确保不遗漏任何质量体系至关重要。该流程提供证明 Zentrum24 对其外包活动保持全面监督所需的“客观证据”。

1. 审计启动与计划
   • 重要原因： 通过全球 SQM 集中安排审计计划，确保所有供应商均依据其风险等级和年度财年计划进行评价，防止监督出现漏洞。
2. 审计准备（审计前数据/PAD）
   • 重要原因： 收集审计前数据（PAD）并制定审计议程，使团队能够针对特定技术风险，并确保指派正确的主题专家（SME）。
3. 审计执行
   • 重要原因： 按计划执行审计可确保一致性，并确保观察项有客观证据（事实陈述）为依据。如果发现潜在的关键观察项，首席审计员必须在离开设施之前联系 QA 管理层。
4. 审计文件（报告）
   • 重要原因： 结果必须以三部分报告（A 部分：执行摘要，B 部分：观察项，C 部分：审计详情）形式记录，以提供供应商合规状态的透明记录。
5. CAPA 审核与接受
   • 重要原因： 只有当发现项得到整改时，审计才能增加价值；全球 SQM 必须核实供应商的 CAPA 足以防止所识别差距的再次发生。
6. 审计关闭
   • 重要原因： 在 QMS® SQM 数据库中正式关闭，标志着供应商已满足继续向我们的 GxP 设施提供物料或服务的必要要求。

监管期望与标准：

• ICH Q10： 要求建立涵盖外包活动和采购物料监督的药品质量体系。
• 21 CFR 211： FDA 关于成品药现行良好生产规范的标准。
• ISO 13485： 专门针对医疗器械的国际质量管理标准。
• API（ICH 7）和 EU GMP Part 2： 活性药物成分的最低标准。
• IPEC-PQC、EXCiPACT 和 NSF/IPEC/ANSI 363： 辅料的最低标准。
• ISO 15378、ISO 9001 和 PS 9000： 包装组件的最低标准。
• ISO 17025 和 21 CFR 211： 合同实验室的最低标准。
• USP/NF <1197> 和欧洲 GDP 指南： 分销商和 GDP 服务提供商的最低标准。
• 21 CFR 820： 医疗器械组件的标准。
• 21 CFR 111、117 和 BRC 全球标准： 营养组件的最低标准。

遵循这些步骤所产生的文件，将成为监管调查员在设施检查期间审查的内容，用以验证我们的供应商管控。

5. 审计员或检查员关注的要点

“审计就绪”由客观证据的可用性来定义。检查员不依赖口头保证；他们要求书面的合规证明。

调查员将审查的关键项目包括：

• 审计员资格： 证明首席审计员具备所需教育、专业经验和特定培训（审计执行、计划和技巧）的详细记录。这包括作为受训审计员参与 和 作为首席审计员完成一次审计 的证据。
• 审计前数据（PAD）资料包： 现场在审计前所执行的尽职调查和准备工作的书面证据。
• 审计报告（A、B 和 C 部分）： 验证报告包括执行摘要、已分类的观察项以及具体的审计详情。
• 观察项分类逻辑： 证明观察项是依据 SISPQ 准确分类的。
• 第三方监督： 如果使用了第三方审计员，检查员将查看风险评估和界定其职责的合同，以及他们的简历和资质证书。

尽管技术文件至关重要，但分类或报告阶段的人为错误可能导致重大的监管发现项。

6. 常见错误及如何避免

识别常见陷阱是健康“质量文化”的一项主动举措。通过确立这些“可指导的习惯”，我们降低了监督失误的风险。

• 错误分类观察项： 为了最小化感知风险而将“主要”观察项标记为“其他”。
  • 习惯： 始终参照 SISPQ 的定义。请记住，重复性观察项（例如，同一体系中的多个“其他”缺陷）必须升级为“主要”或“关键”分类。
• 未能升级潜在的关键项： 等到回到总部进行审计后总结时才报告严重发现项。
  • 习惯： 如果识别出潜在的关键观察项，您必须在离开供应商设施之前联系 QA 管理层。
• CAPA 验证不充分： 在未索取或审核完成情况书面证据的情况下接受供应商的纠正措施计划。
  • 习惯： 验证“书面证据”是审计关闭的一项要求。
• C 部分中的笼统报告： 未能在“审计详情”部分提供具体事实。
  • 习惯： 确保每项观察项都有客观证据（具体文件编号、批记录或观察到的行为）为依据，以经得起监管审查。

7. 知识检查

本节验证您对 Zentrum24 所要求的 GxP 审计标准的掌握程度。

选择题

1. 哪种审计类型是专门由负面质量趋势或特定质量问题引发，以防止再次发生的？a) 跟进审计 b) 问卷审计 c) 有因审计 d) 定期现场审计
2. “现场审计（Site Audit）”的定义之所以独特，是因为：a) 它只能由第三方执行。b) 它可以通过电子会议工具远程完成。c) 它不需要首席审计员。d) 它仅用于非 GMP供应商。
3. 首席审计员在发现潜在关键观察项时必须立即做什么？a) 在 30 天内完成审计报告。b) 在离开设施之前联系 Zentrum24 QA 管理层。c) 将其降级为主要观察项以避免书面工作。d) 等待供应商提出 CAPA。

简答题 4. 根据“审计员资格”标准，个人要成为首席审计员必须达成哪两个具体的实践里程碑？5. 为什么在审计期间注明观察项是否“具有重复性”很重要？

答案要点：

1. c) 有因审计。 （根据第 3 节，此类审计调查负面趋势并寻求解决方案以防止再次发生）。
2. b) 它可以远程完成。 （根据资料中现场审计（Site Audit）的定义）。
3. b) 在离开设施之前联系 Zentrum24 QA 管理层。 （根据第 4.2 节要求，以确定是否需要立即采取行动）。
4. 答案： 作为受训审计员参与，并作为首席审计员完成一次审计。
5. 答案： 重复性观察项可能导致分类升级（例如，从其他升至主要，或从主要升至关键），因为它们表明系统性失败。

8. 岗位胜任力衔接

本模块对于以下岗位是强制性的：QA 专员、供应商质量经理 以及 生产运营 负责人。这些岗位负责确保只有符合 Zentrum24 SISPQ 标准的合格供应商才能留在我们的供应链中。

招聘经理将期望您展示对供应商风险管理的精通，以及操作 QMS® SQM 数据库的能力。最重要的是，您必须表明您理解合规背后的“原因”：每一份审计报告和 CAPA 验证都与保护依赖我们产品的患者直接相关。