生物医药企业内部生物安全审计规范

生物医药企业内部生物安全审计规范为确保生物医药企业在病原微生物、实验动物及生物技术相关研发与生产活动中的生物安全风险得到全面、有效的管控，规范内部生物安全审计工作，提升企业生物安全管理体系运行的有效性，特制定本规范。本规范旨在为企业内部生物安全审计活动的策划、执行、报告及整改追踪提供标准化、可落地的操作依据。第一章总则第一条适用范围本规范适用于企业内所有涉及生物安全风险的部门、设施及活动，包括但不限于病原微生物实验室（BSL-1至BSL-4及ABSL系列）、基因修饰生物体（GMO）研究实验室、生物制药中试及生产车间、实验动物设施、生物样本库（库）以及相关废弃物处理区域。第二条审计目标内部生物安全审计旨在通过系统性、独立性的审查，评估企业生物安全管理体系是否符合国家法律法规及国际指南要求，验证各项生物安全管理制度是否被有效执行，及时发现并消除生物安全隐患，防止实验室获得性感染及生物因子意外释放，保障员工健康、环境安全及企业资产。第三条审计原则审计工作必须遵循独立性、客观性、系统性及保密性原则。审计人员不得审计自身工作，以确保评估结果的公正；审计应基于事实和证据，避免主观臆断；审计范围需覆盖生物安全管理的全生命周期；审计过程中获取的所有敏感信息（如病原体种类、安保漏洞等）必须严格保密，仅限授权人员查阅。第二章组织架构与职责分工第四条生物安全委员会（或同等职能机构）职责1.负责审批企业内部生物安全审计规范及相关制度。2.监督审计工作的整体实施情况，听取审计结果汇报。3.对重大生物安全不符合项的整改方案进行论证与决策。4.为审计团队提供必要的资源支持与跨部门协调权限。第五条企业生物安全负责人（CBSO）职责1.制定年度生物安全审计计划，并报生物安全委员会审批。2.任命审计组长及审计组成员，确保审计人员具备相应的专业能力与独立性。3.审核审计报告，签发整改指令。4.监督纠正预防措施（CAPA）的落实及有效性验证。第六条审计组职责1.审计组长负责编制具体项目的审计实施方案，分配审计任务。2.审计组成员需在审计前熟悉被审计领域的业务流程及风险点。3.严格执行审计计划，通过文件审查、现场观察、人员访谈等方式收集审计证据。4.客观记录审计发现，编制问题清单及审计报告初稿。5.对整改情况进行后续追踪审计。第七条被审计部门职责1.积极配合审计工作，及时、完整地提供审计组所需的文件、记录及数据。2.为现场审计提供必要的陪同人员及安全防护装备。3.针对审计发现的问题，进行根本原因分析，并制定切实可行的纠正预防措施。4.按期完成整改并向审计组提交整改证据。第三章审计分类与频次第八条定期系统审计企业应每年至少开展一次覆盖所有生物安全核心区域的全面系统性审计。定期审计应涵盖管理体系的所有要素，包括组织管理、人员管理、设施设备、实验活动、样本管理、废弃物处置及应急处置等。第九条专项审计针对特定高风险事件或领域，企业应视情况开展专项审计，不受年度频次限制。触发专项审计的条件包括但不限于：1.引入新的高致病性病原微生物或开展新型基因编辑技术活动前。2.发生生物安全事故或接到严重生物安全违规举报。3.二级以上生物安全实验室改扩建或关键设施设备大修后。4.法律法规发生重大变更，需评估现有体系适应性时。第十条跟踪审计针对前期审计发现的不符合项，在整改期限届满后，审计组应实施跟踪审计，验证纠正预防措施是否得到有效落实并达到预期效果。第四章审计程序与实施第十一条审计准备阶段1.组建审计组：根据被审计领域的专业特点，选择具备相应背景（微生物学、生物工程、实验动物学等）且经过生物安全培训合格的人员组成审计组。审计组成员数量视审计范围而定，一般不少于两人。2.收集背景资料：审计组应在审计前至少15个工作日收集被审计部门的相关资料，包括最新的组织架构图、生物安全手册、SOP清单、风险评估报告、以往审计记录及培训档案等。3.编制审计方案：审计组长需制定详细的《生物安全审计实施方案》，明确审计目的、范围、依据、时间安排、审计组成员分工及具体审计方法。4.发放审计通知：审计方案经批准后，应至少提前10个工作日发送至被审计部门，要求其做好迎审准备。对于突击性专项审计，可不受此时间限制。第十二条审计实施阶段1.首次会议：审计开始前，审计组与被审计部门负责人及相关人员召开首次会议。重申审计目的、范围、日程安排及保密承诺；确认审计过程中的安全注意事项（如需进入实验室的防护要求）。2.文件审查：审计人员通过查阅文件、记录、台账等，评估体系的符合性。重点审查风险评估是否及时更新、SOP是否具有可操作性、人员培训及健康体检记录是否完整、高压灭菌器等关键设备的维护校准记录等。3.现场观察：审计人员需深入实验室、生产车间及动物设施进行实地检查。重点观察人员操作规范性、个体防护装备（PPE）穿戴情况、实验室气流及压差状态、生物安全柜内操作规范、锐器处理情况及消毒灭菌设备运行状态。4.人员访谈：随机抽取研究人员、技术人员及后勤保障人员进行访谈，评估其对生物安全政策的知晓度、应急处置流程的熟悉度以及操作规程的实际掌握程度。5.证据收集与记录：所有审计发现必须有充分的证据支持。审计人员应详细记录发现的时间、地点、事实描述，并尽可能通过复印、拍照（需脱敏且不违反保密规定）等方式留存证据。6.末次会议：现场审计结束后，审计组应与被审计部门召开末次会议。通报初步审计发现，确认不符合项的事实，听取被审计部门的解释与说明，并明确后续整改报告的提交时限。第五章核心审计内容与指标第十三条组织与管理体系审计1.检查企业是否建立健全生物安全管理组织架构，各部门及人员的生物安全职责是否以书面形式明确。2.审查生物安全委员会的运作记录，包括会议纪要、决议事项及落实情况，评估其是否实质性运作。3.核查生物安全方针及目标的制定是否与企业实际风险水平相匹配，是否在全体员工中得到有效传达。第十四条人员管理与培训审计1.资质审查：核查涉及高危操作的人员是否具备相应的专业资质。实验室负责人及关键岗位人员是否持证上岗。2.培训管理：审查年度培训计划是否包含生物安全内容；新员工入职培训、年度复训是否按期执行；培训内容是否涵盖所从事活动的特定风险及应急处理；培训考核记录是否完整归档。3.健康管理：审查员工健康监护档案是否建立；针对特定病原体（如HBV、结核分枝杆菌等）操作人员是否实施了特异性免疫接种或预防性用药；是否建立实验室获得性感染的监测与报告机制；是否有违反健康准入规定（如免疫力低下人员进入高风险区域）的情况。第十五条风险评估与控制审计1.评估企业是否建立常态化的生物安全风险评估机制，风险评估是否由具备专业能力的人员主导。2.抽查风险评估报告，核查其是否全面考虑了病原微生物的特性（致病性、传播途径、感染剂量等）、实验活动步骤、设备设施状况及人为因素。3.当实验流程、病原体种类、设施设备发生重大变更时，是否重新进行了风险评估并更新了相应的控制措施。第十六条实验室设施与设备审计1.屏障设施：核查实验室的屏障等级是否与所操作的生物因子危害等级相适应。BSL-2及以上实验室的气流方向、压差梯度是否满足要求并持续监测；互锁门系统是否正常运作；污水处理系统是否有效运行。2.生物安全柜：检查生物安全柜的选型、安装位置是否符合规范；是否每年由具备资质的第三方进行风速、气流、泄露等关键参数的检测验证；HEPA过滤器的更换记录及原位消毒记录是否完整。3.高压灭菌器：核查高压灭菌器的运行记录，特别是温度、压力、时间等关键参数是否达到灭菌要求；是否定期进行生物指示剂验证；排气过滤系统是否完好。4.其他设备：离心机、摇床等产生气溶胶的设备是否配备密封罐或在生物安全柜内操作；应急洗眼器及淋浴装置是否功能正常、水温适宜且不被遮挡。第十七条实验活动与操作规范审计1.现场核查工作人员是否严格遵守相关SOP，包括PPE的正确穿戴与脱卸顺序、无菌操作技术、锐器（注射器、刀片等）的使用与弃置规范。2.检查实验室内是否违规存放食物、饮水及个人物品；是否在非指定区域进行与实验无关的活动。3.核查样本的接收、开启、处理、传代及销毁等环节是否在相应的生物安全柜或屏障设施内进行，操作是否可能导致气溶胶的大量产生且未采取抑制措施。第十八条菌（毒）种及感染性材料管理审计1.检查企业是否建立菌（毒）种及感染性样本的台账，实施双人双锁管理。2.核查感染性材料的采集、运输、储存、销毁全流程记录，确保数量的可追溯性，防止被盗、滥用或意外释放。3.审查感染性材料内部转运及外部运输（跨机构）是否符合国家相关规定，包装是否符合UN3373或更高危险级别包装要求，是否具备相应的转运审批手续。第十九条废弃物管理与消毒灭菌审计1.评估废弃物分类是否准确，感染性废弃物是否与化学废弃物、一般医疗废弃物严格区分。2.检查感染性废弃物在移出实验室前是否经过有效的物理或化学灭菌处理，高压灭菌记录是否与废弃物产生记录相吻合。3.审查废弃物暂存场所的防鼠防虫、防渗漏及防盗措施；最终交由具备资质的第三方处置的合同及转移联单是否合规。4.评估实验室日常消毒方案的合理性，消毒剂的选择是否针对所操作的病原体有效；消毒记录是否完整；发生溢洒等事故后的消杀处理是否规范。第二十条应急预案与演练审计1.审查企业是否针对各类可能的生物安全事故（如病原体溢洒、锐器伤、设备故障导致气溶胶释放、火灾等）制定了专项应急预案。2.预案是否明确了应急组织架构、人员职责、报告流程及隔离撤离路线。3.检查应急物资（溢洒处理箱、应急药品、备用PPE等）的储备情况是否充足且在有效期内。4.核查年度应急演练计划及执行情况，演练后是否进行了总结评估并对预案进行了必要的修订。第六章审计方法与证据收集第二十一条证据的充分性与相关性审计人员在收集证据时，应确保证据具有充分性（数量足够支持结论）和相关性（与审计目标直接关联）。不应仅凭单一信息源得出结论，需通过交叉验证（如文件记录与现场观察、人员访谈的比对）来确认事实。第二十二条抽样技术由于审计时间及资源限制，通常采用抽样审查方法。审计人员应基于风险评估结果确定抽样方案，对高风险环节、频繁操作的活动以及历史问题频发的区域实施重点抽样。抽样应具有代表性，避免仅审查特定时间段或特定人员。第二十三条审计检查表的应用审计组应根据审计内容预先编制《生物安全审计检查表》。检查表应详细列明审查事项、审查依据、审查方法及抽样数量。检查表在审计过程中应灵活运用，作为提示工具而非限制性条框，鼓励审计人员根据现场实际情况进行延伸检查。审计领域核心审查项审查方法对应法规/标准参考抽样要求人员培训培训档案完整性及考核合格率文件审查、系统数据核对《病原微生物实验室生物安全管理条例》随机抽取不少于10名高风险区域人员设施设备生物安全柜年度检测验证报告文件审查、现场查看标签GB50346《生物安全实验室建筑技术规范》覆盖所有BSL-2及以上实验室的生物安全柜菌毒种管理双人双锁及台账平衡性现场盘点、文件审查《人间传染的病原微生物菌（毒）种保藏机构管理办法》随机抽取不少于5类高致病性病原体废弃物感染性废弃物灭菌效果及转移联单查阅高压灭菌记录、转移单《医疗废物管理条例》抽查近3个月内的处置记录及现场暂存状态第七章审计发现与不符合项分级第二十四条不符合项定义审计发现中，凡未满足法律法规要求、企业内部生物安全管理制度要求或公认的生物安全准则，即构成不符合项。此外，虽未明确违反规定，但存在导致生物安全事故潜在风险的情况，也应作为观察项记录。第二十五条不符合项分级标准为便于整改资源的合理分配及风险量化管理，审计组需对不符合项进行分级评定。级别判定标准示例严重不符合项(Critical)体系的系统性失效或缺失；违反国家强制性法律法规；存在导致严重实验室获得性感染或病原体向环境扩散的直接风险。1.BSL-3实验室未经审批擅自开展高致病性病原微生物活动。2.高压灭菌器未经验证即用于处理高危感染性废弃物。3.菌（毒）种库台账严重不符，存在样本丢失风险。一般不符合项(Major)局部偏离程序要求；对生物安全构成中等风险；虽未导致直接后果，但若不纠正可能演变为严重风险。1.人员未按SOP要求佩戴双层手套或护目镜。2.生物安全柜的检测已过有效期1个月仍未复检。3.实验室压差偏离设定值未及时记录和调整。观察项(Minor)存在潜在风险或管理不够完善；文件表述不够清晰导致执行存在歧义；属于建议性改进事项。1.实验室门口的生物危害标识有轻微破损或褪色。2.应急演练总结报告缺少对响应时间的评估。3.某项SOP的评审周期超过了规定年限但内容未发生变化。第二十六条审计发现的确认所有不符合项及观察项均需在末次会议前与被审计部门负责人进行充分沟通，确认事实描述的准确性。若被审计部门对审计发现存在异议，由企业生物安全负责人进行最终裁决。第八章审计报告与整改追踪第二十七条审计报告编制审计组长应在现场审计结束后10个工作日内完成《生物安全审计报告》的编制。报告应语言简练、逻辑清晰，重点突出。报告结构及核心内容应包含以下要素：1.审计概述：说明审计目的、范围、依据、时间、审计组成员及被审计部门概况。2.总体评价：对被审计部门生物安全管理体系的符合性及有效性给出客观、综合的评价。3.不符合项及问题分布：按章节或部门汇总不符合项数量，并进行严重程度分析。4.详细问题清单：逐项描述不符合事实，包括地点、时间、事实证据、违反的条款及分级结果。5.系统性改进建议：针对发现的共性问题，提出体系层面的改进建议。第二十八条报告审批与分发《生物安全审计报告》经审计组长签字后，提交至企业生物安全负责人审核签发。签发后的报告应分发至被审计部门负责人、相关业务分管领导及生物安全委员会成员备案。第二十九条纠正预防措施（CAPA）制定被审计部门在收到审计报告后，需在规定期限内（通常为5个工作日）针对所有不符合项开展根本原因分析。根本原因分析不应停留在表面现象，应深入探讨是人员能力不足、SOP设计缺陷还是管理机制失效。基于分析结果，制定详细的纠正预防措施计划，明确责任人、完成时间及验证标准。第三十条整改实施与追踪审计1.被审计部门应按照CAPA计划严格执行整改，并留存相关整改证据（如修订后的SOP、培训记录、维修单据等）。2.整改完成后，被审计部门向审计组提交整改报告及证据材料。3.审计组对提交的整改证据进行书面审查，对于严重不符合项及涉及设施改造、流程变更的一般不符合项，必须实施现场追踪审计。4.若整改未达到预期效果，或整改措施流于表面未能消除根本原因，审计组应退回整改报告，要求被审计部门重新分析并限期整改，同时将情况上报企业生物安全负责人。第九章评分体系与绩效挂钩第三十一条生物安全审计评分机制为量化评估各部门的生物安全表现，建立生物安全评分体系。以百分制计算，初始分值为100分。依据不符合项级别进行扣分：每项严重不符合项扣15分，每项一般不符合项扣5分，每项观察项扣1分。最终得分=100-总扣分。第三十二条风险评级与绩效挂钩根据最终得分，对被审计部门的生物安全风险水平进行分级，并将评级结果纳入部门年度绩效考核体系。审计得分风险评级管理要求绩效考核影响90-100分绿区（低风险）保持现有管控水平，持续改进观察项。部门年度生物安全考核满分。75-89分黄区（中风险）限期30天内完成一般不符合项整改，生物安全负责人约谈部门负责人。扣除部门年度生物安全绩效的10%-20%。60-74分橙区（高风险）限期15天内完成严重及一般不符合项整改，必要时暂停部分高风险实验活