客户验厂到底验什么？医药与医疗器械现场审核要点拆解

客户验厂并不是走马观花式的参观，而是一次围绕质量体系、合规能力与交付稳定性的现场取证。尤其在医药和医疗器械领域，客户验厂往往会从“文件是否受控”一直查到“现场是否受控”，审核结论直接影响供应商准入、年度评价甚至订单分配。理解客户到底验什么，需要从审核员的视角拆解：他们关注的不只是有无制度，而是制度是否被真实执行、记录是否可追溯、异常是否被闭环管理。

一、客户验厂的核心逻辑：验证“说写做一致”

客户验厂通常依据客户审核标准、GMP/ISO13485要求及双方质量协议展开。审核员不会只看公司展示的最好一面，而是通过随机抽样、现场观察和人员访谈，判断企业日常质量管理是否稳定。

文件怎么写：SOP、工艺规程、质量标准、批记录模板是否完整、版本受控；
记录怎么做：批生产、检验、设备、环境、仓储记录是否及时、真实、可追溯；
现场怎么做：人员操作、设备状态、物料流转、环境控制是否与文件一致；
异常怎么管：偏差、OOS、变更、投诉、CAPA是否被记录、调查和关闭。

很多验厂问题并非因为没有制度，而是制度与执行脱节。因此，客户验厂最核心的结论就是企业是否具备“说写做一致”的现场证据链。

二、质量管理体系文件与记录验什么

1. 文件体系与版本控制

审核员会关注质量手册、程序文件、SOP、批记录模板是否覆盖产品生命周期，是否存在旧文件未回收、新文件未培训、现场文件不受控等情况。文件版本、分发号、生效日期和作废标识必须清晰。

2. 批记录与追溯性

批生产记录、批检验记录、包装记录需要能够完整还原一批产品的生产与检验过程。审核员会重点关注物料平衡、关键工艺参数、偏差记录、清场记录和放行签字。任何补记、涂改或时间逻辑错误都会触发数据可靠性质疑。

3. 偏差、CAPA与变更管理

偏差是否被及时报告、调查是否充分、CAPA是否关闭并验证有效性，变更是否经过评估和批准，是客户验厂判断企业质量体系成熟度的关键窗口。

审核模块	重点确认内容	常见问题
文件控制	版本、分发、回收、培训	现场出现旧版文件、无受控编号
批记录	追溯性、及时性、物料平衡	补记、涂改、时间逻辑异常
偏差/CAPA	调查深度、关闭有效性	只记录不调查、CAPA未验证
变更管理	评估、批准、行动落地	先变更后评估、缺少质量批准

三、生产现场与厂房设施验什么

生产现场是客户验厂耗时最长的区域。审核员会通过现场走线观察人员行为、设备状态、环境控制与物料流转，并与批记录交叉比对。

1. 洁净区与空调系统

对于无菌药品、医疗器械等高风险产品，客户会重点核对洁净级别、压差、温湿度、换气次数、悬浮粒子、沉降菌、浮游菌等数据是否持续符合要求。现场压差表、温湿度记录、报警处理记录必须可用。

2. 人物流与防交叉污染

人员更衣流程是否正确，洁净服管理是否受控；
物料进出是否经过脱包、清洁、消毒或灭菌；
不同产品、不同批次之间是否存在混线、交叉污染风险；
产出、废弃物、工器具是否按路线流转。

3. 清场与状态标识

设备、房间、容器、物料应有正确的状态标识，包括在产、待清、清洁、停用、维修等。清场记录需要与实际状态一致，避免上批残留或标识过期。

四、QC实验室与数据完整性验什么

QC实验室是客户验厂的高风险区，尤其在数据完整性方面，审核员会沿着样品流、仪器数据流和记录流深入检查。

1. 样品管理与检验流程

样品请验、取样、登记、分发、测试、剩余样品处置必须可追溯。检验方法应为批准的、现行有效的版本，系统适用性、标准品、试剂和试液管理要受控。

2. 仪器权限、审计追踪与手动积分

色谱、光谱等关键仪器是否设置独立账号、分级权限和审计追踪；
审计追踪是否被审核，异常数据是否解释；
手动积分是否受控、是否有申请与审批；
电子数据与纸质记录是否一致，是否存在覆盖、删除、修改未留痕。

3. OOS与稳定性管理

OOS结果是否启动实验室调查、复验或重新取样是否有程序，检验异常是否被如实记录。稳定性方案、留样和趋势分析是否执行，均是客户关注点。

五、仓储物料与供应链管理验什么

仓储管理直接反映企业的物料防混淆、防污染和可追溯能力。客户验厂通常会核对物料标识、存储条件、状态分区和库存台账。

仓储区域	审核重点	常见缺陷
待验区	物理或系统隔离、待验标识	待验物料与合格物料混放
合格区	先进先出、有效期、复验期	过期物料未处理、账物不一致
不合格区	物理隔离、及时处理	不合格物料无标识或可被误用
冷链/特殊存储	温湿度监控、报警、运输	温度数据缺失、报警未处理

供应链管理还包括供应商准入、供应商审计、质量协议、供应商变更通知等。客户会关注关键原辅包是否按要求审计，供应商变更是否履行程序。

六、设备、公用系统与验证验什么

1. 设备确认、校准与维护

审核员会抽查关键设备的DQ/IQ/OQ/PQ文件、校准证书、维护计划和使用日志。设备需有唯一编号、状态标识，计量器具应在有效期内，超出精度要求时需评估影响。

2. 公用系统验证

水系统、空调系统、压缩空气、纯蒸汽等公用系统应完成验证并保持持续监测。取样点、警戒限、行动限、偏差处理和数据趋势需要清晰。

3. 清洁验证与工艺验证

清洁验证关注残留限度、取样方法、回收率和最差条件；工艺验证关注关键工艺参数、关键质量属性、批内批间一致性。客户可能还会索取再验证计划和状态。

七、人员培训与卫生行为验什么

客户验厂中，人员是最大变量。审核员会随机询问操作人员对SOP的理解、日常记录操作和异常处理，而不是只查培训台账。

培训矩阵是否覆盖岗位、GMP、SOP、数据完整性；

客户验厂前必查的8类关键项：从文件到现场的系统自查清单

客户验厂不是一次资料展示，而是一次对工厂质量管理体系运行状态的穿透式核查。审核员更关注现场状态、记录逻辑、数据追溯和偏差闭环，而不是临时补充的文件。根据大量客户验厂不符合项统计，验厂前最容易被忽略但风险最高的，往往集中在文件版本、现场标识、设备校准、数据审计追踪、供应商管理和人员行为等环节。以下围绕这些高频风险点，梳理客户验厂前必须检查的核心项目。

质量体系文件与变更闭环
生产现场与GMP执行状态
数据完整性与记录追溯
物料与供应链管理
设备设施与校准验证
实验室控制与检验数据
CAPA、偏差与内审管理
人员行为与培训考核

一、质量体系文件与变更闭环检查

文件体系是客户验厂的第一道关口。审核员通常会先调阅质量手册、工厂主文件、标准操作规程、批记录、验证报告与培训记录，核对文件版本、生效日期与实际执行是否一致。文件与现场脱节，往往会被直接判定为体系失控。

1. 文件版本与现场使用状态

检查现场是否仍然存在旧版文件、手写修改或未受控复印件。重点核查车间、实验室、仓库等现场岗位使用的SOP是否为现行版本，文件发放记录与回收记录是否闭合。常见缺陷包括现场无文件、文件无编审批、版本混淆、受控章缺失。

2. 变更控制与验证闭环

凡涉及工艺、设备、物料、关键工艺参数、质量标准、计算机化系统等变更，必须查看变更申请、风险评估、验证或确认、批准关闭的完整闭环。客户审核尤其关注先变更后补文件，以及变更后未同步修订相关SOP或批记录的情况。

3. 培训记录与岗位资质矩阵

调阅岗位资质矩阵，核对关键岗位人员是否完成对应SOP培训，培训记录是否有考核与有效期。若员工已调岗但培训记录未更新，或新员工未完成培训即上岗，可能升级为体系性问题。

检查项目	关键检查点	高频缺陷	整改优先级
文件版本	现场版本与受控清单一致	旧版文件未回收	高
变更控制	变更评估与关闭记录	先实施后变更	高
培训记录	岗位资质与SOP培训	培训记录滞后	中

二、生产现场与GMP执行状态检查

客户验厂的现场检查往往从外围进入洁净区，审核员会观察人流物流、更衣行为、压差梯度、温湿度、设备状态标识和清洁状态。现场问题具有不可逆的特点，一旦被发现，很难通过解释消除。

1. 洁净区压差、温湿度与互锁

确认HVAC系统运行正常，关键房间压差满足设计的梯度要求，温湿度在可接受范围，缓冲间、气锁间互锁功能有效。需同步检查在线监控数据和报警记录，避免仅看当前显示值。

2. 现场标识与定置管理

检查设备、管道、房间、容器、清洁工具是否有清晰标识；生产现场是否存在无标识物料、无状态牌设备、未标明清洁状态或有效期的容器。定置管理混乱容易引发交叉污染和混淆风险，是客户审核的高频扣分项。

3. 清洁消毒与虫害控制

清洁SOP、清洁剂与消毒剂轮换、清洁有效期、虫害控制布局图与记录必须保持一致。审核员可能现场抽查清洁剂配制记录、消毒剂效期、地漏清洁和虫害设施点检表。

压差表校准状态与零点是否正常；
温湿度记录是否连续且有人复核；
洁净区地漏、回风口、灯具是否清洁无积尘；
虫害设施是否编号并能对应布局图。

三、数据完整性与记录追溯检查

数据完整性是客户验厂的重中之重，尤其在药品和医疗器械领域，审核员会沿着原始数据、记录、报告、放行的路径核查数据是否真实、完整、可追溯。任何涂改、丢弃、选择性记录都可能构成严重不符合。

1. 纸质记录与电子数据同步管理

检查批生产记录、批检验记录、设备运行日志、台账是否同步填写，是否存在提前记录、倒填日期、空格未划销、涂改未签名。电子数据需与纸质记录一致，重点关注时间戳、操作人员与异常事件。

2. 审计追踪与权限管理

涉及HPLC、GC、紫外、称量系统等计算机化系统，必须开启审计追踪并定期审核，账户权限应分级管理，不得共享账号、使用通用密码或随意删除数据。客户可能现场要求查看某一批次的审计追踪记录。

3. 批记录逐级追溯

任意抽取一个批次，从物料接收、称量、配制、灌装、包装到检验放行，应能完整追溯到所有操作人员、设备、关键参数、偏差和中间控制结果。若不能实现端到端追溯，会被认为质量体系失效。

四、物料与供应链管理检查

物料质量直接决定成品质量。客户验厂会重点核查供应商准入、物料验收、储存条件、标识隔离、放行使用和退货处理，尤其是直接影响产品质量的关键物料。

1. 供应商审计与合格供方清单

检查合格供方清单是否及时更新，关键物料供应商是否完成审计或评估，供应商资质文件是否在有效期内。新增供应商或临时更换供应商是否按变更流程管理。

2. 物料验收、储存与放行

核对来料验收记录、COA、取样记录、检验报告与放行状态。仓库温湿度、防虫防鼠、标识隔离、先进先出、近效期管理都是现场核查重点。

3. 不合格品与退货隔离

不合格品、退货产品、召回产品必须有物理隔离、明确标识和处置记录。客户会关注不合格品是否被误用，以及退货调查是否彻底。

环节	检查要点	常见不符合
供应商	审计报告、资质、质量协议	关键物料未审计
验收储存	COA、标识、温湿度、FIFO	待验物料无隔离标识
不合格品	物理隔离与处置记录	不合格品未及时清除

五、设备设施与校准验证检查

设备状态和校准验证是现场审核最直观的环节。设备无状态标识、校准过期、维护记录缺失，会让审核员怀疑企业生产和质量控制能力。

1. 设备台账与预防性维护

检查主要生产设备、公用系统、检验仪器是否有完整台账，预防性维护计划是否按周期执行，维护记录与设备日志是否一致。

2. 校准与确认状态标识

所有影响产品质量的仪表、传感器、天平、pH计、压差表等必须校准并在有效期内，设备确认标签应清晰显示确认状态与下次确认日期。过期设备必须停止使用。

3. 计算机化系统验证

用于GMP关键活动的计算机化系统应完成验证或确认，具备数据备份、灾难恢复、权限管理和审计追踪功能。客户可能抽查系统验证报告与备份恢复测试记录。

六、实验室控制与检验数据检查

实验室是客户验厂关注度最高的区域之一。审核员会重点核查检验方法、样品流转、仪器校准、试剂标准品管理、OOS/OOT调查和稳定性考察。

1. 分析方法验证与转移

确认出厂检验、中控检验所用方法已经验证或确认，方法版本与药典或客户标准一致。客户可能要求查看方法验证报告和转移方案，尤其涉及委托检验时。

2. 样品与试剂标准品管理

样品的取样、登记、分发、留样应有完整记录；标准品、对照品、试液、滴定液的标定、有效期、储存条件需符合要求。实验室现场不能出现无标识样品或过期试剂。

3. OOS/OOT调查

所有超标和超趋势结果必须按程序调查，不能简单复验或删除数据。客户会关注OOS是否找到根本原因，CAPA是否执行到位。

七、CAPA、偏差与内审管理检查

质量体系的自我改进能力，是客户判断企业是否成熟的重要依据。审核员会查阅偏差、CAPA、投诉、召回、内审和管理评审记录，验证问题是否形成闭环。

1

国际药企客户验厂前如何准备？

国际制剂、跨国药企每年会对API、辅料供应商开展现场审计，审计标准对标FDA、EMA、ICH Q7全套规范，重点核查实验室检测数据、中间体管控、外包检测、偏差OOS闭环。多数原料药企业仅临时整理文件，未提前整改实验室数据、批记录漏洞，审计开出严重缺陷直接暂停采购合作。完整验厂筹备分为1-3个月分阶段标准化筹备工作。

一、第一阶段：审计资料全面梳理整改

供应商资质档案：生产许可、GMP证书、DMF/CEP备案文件、历年药监核查报告统一整理；
质量体系全套文件：质量手册、程序文件、SOP全部现行有效，作废文件回收销毁；
闭环台账集中复核：近2年偏差、OOS、CAPA、变更、客户投诉全套档案查漏补缺；
批生产、批检验记录逐批核查，杜绝事后补填、信息缺失，完善原始图谱归档；
第三方外包资料：合作检测机构审计报告、全套原始数据溯源协议、历年COA报告分类归档。

二、第二阶段：实验室专项整改（客户审计第一核查重点）

电子系统全面排查：色谱、LIMS系统审计追踪完整开启，账号一人一号，删除权限管控；
仪器校准台账更新，所有天平、色谱、溶出仪校准证书在有效期内；
方法验证、清洁验证、稳定性试验全套原始图谱、总结报告完整归档；
OOS/OOT调查流程标准化，每一条超标记录配套复测、多部门评估资料；
留样库房分区管控，留样量、储存周期、温湿度监控记录满足ICH Q7要求。

三、第三阶段：生产车间与仓储现场整改

人流、物流、污物流三区完全分离，洁净区压差、温湿度每日记录连续完整；
共线生产配套完整清洁验证残留检测数据，高活性物料独立隔离生产；
原料、中间体、成品、不合格品物理隔离，标识清晰，过期物料单独处置；
设备维护、清洁消毒记录实时填写，无空白、无事后补录；
回收溶剂、母液建立专属质量标准，配套定期杂质检测报告备查。

四、第四阶段：全员专项应答培训

分层培训：管理层掌握体系框架、QA熟悉CAPA/变更流程、实验室人员熟悉数据完整性要求；
统一应答规范：仅回答自身岗位职责内容，不主观猜测、不随意承诺整改；
高频审计问题模拟问答，重点演练数据完整性、OOS调查、中间体管控相关提问；
明确禁止现场修改图谱、补填记录、隐瞒档案等违规行为。

五、第五阶段：全厂区模拟客户审计

安排内部合规人员模拟海外审计员，全覆盖生产、实验室、档案室；
对照ICH Q7、21 CFR核查清单逐项记录缺陷，划分高、中、低风险；
优先整改实验室数据、批记录、外包检测等高扣分缺陷；
整改完成后二次复核，确保同类问题全部闭环并留存验证检测数据。

结语

国际药企客户验厂核心评判标准是完整可溯源的检测原始数据与闭环质量体系，实验室板块是筹备核心重点，提前1-3个月系统性自查整改，可规避绝大多数审计缺陷。汇策检测熟悉海外药企供应商审计评判标准，可提供验厂前实验室专项模拟核查，配套API中间体、成品全套合规检测，出具完整可溯源原始图谱与验证报告，补齐审计所需全套检测佐证资料。