2025 版 GMP 质量管理体系实施指南（药品）

2025版GMP质量管理体系实施指南（药品）现行规范说明：国内药品主体规范仍为《药品生产质量管理规范（2010年修订）》；2025年新增配套为药用辅料附录、药包材附录。本指南融合2025新增附录要求、ICHQ9(R1)、数据可靠性、计算机化系统与持有人委托生产要求编写，用于药企搭建、内审、迎检与体系升级。适用对象：药品上市许可持有人、原料药、制剂、药用辅料、药包材生产企业。医疗器械GMP为独立规范，本指南不覆盖。一、编制依据《中华人民共和国药品管理法》《药品生产监督管理办法》《药品生产质量管理规范（2010年修订）》及其附录国家药监局2025年公告发布的GMP药用辅料附录、药包材附录ICHQ8（研发）、Q9(R1)（质量风险管理）、Q10（药品质量体系）、Q12（产品生命周期管理）《药品GMP指南（第2版）》，数据可靠性、计算机化系统验证相关指导原则企业注册资料、工艺规程、质量标准、风险评估报告二、总则2.1目的建立覆盖产品全生命周期（研发转移→物料采购→生产→检验→放行→上市后变更、偏差、召回、持续改进）的质量管理体系，落实持有人主体责任，保证药品持续符合注册要求，防范质量风险、保证数据完整可靠，杜绝虚假记录。2.2核心原则（2025年重点强化）质量风险管理贯穿全过程：动态评估，不是一次性完成。质量源于设计（QbD）：工艺理解到位，关键工艺参数CPP与关键质量属性CQA可管控。数据可靠性满足ALCOA+：可归属、清晰、同步、原始、准确，另加完整、一致、持久、可用。持有人全链条管控：委托研发、委托生产、委托检验、外包仓储物流均纳入体系。持续改进：内审、管理评审、偏差、OOS与OOT、投诉、召回、产品质量回顾联动。诚实守信：禁止任何造假、篡改、选择性记录的行为。2.3适用范围覆盖公司所有药品、原料药、辅料与药包材（按2025附录要求执行），以及全部生产车间、QC实验室、仓储、物料、设备、计算机化系统、供应商与受托方。2.4组织与职责岗位核心职责企业负责人最终负责，提供资源保障质量负责人质量管理体系全面负责，独立于生产部门；负责体系搭建、内审、管理评审、重大风险审批质量受权人QP独立行使产品上市放行权，不得被干预；受托生产出厂放行与持有人上市放行为两级放行，是持有人检查重点生产负责人严格按批准工艺组织生产，保证批记录真实完整QC负责人检验方法验证、实验室管理、OOS调查、标准品与对照品管理各部门负责人落实本部门SOP、培训、风险控制与记录管理岗位独立性底线：质量部门不得受生产、销售部门干预，不得被干预产品放行与偏差判定。三、文件管理体系3.1四级文件架构层级文件类型主要内容一级质量手册质量方针、质量目标、组织架构、体系范围二级程序文件变更、偏差、CAPA、风险评估、内审、供应商、OOS、召回、数据可靠性等SOP三级标准类文件质量标准、工艺规程、清洁规程、设备SOP、检验操作规程、验证方案四级记录表单批生产记录、批检验记录、设备日志、环境监测记录、培训记录3.22025实施要点文件定期复审，至少每年复核一次；法规更新时及时升版。作废文件须回收并标识隔离，防止现场误用；电子文档实行版本管控。所有记录同步填写，不得事后补记、预填、涂改；确需更正应划线签名并注日期，不得涂黑覆盖。电子记录与电子签名须满足计算机化系统要求：权限分级、审计追踪开启，审计追踪不得关闭或删除。四、质量风险管理（Q9(R1)新版重点）工具方法：FMEA、HAZOP、风险矩阵；按识别、分析、评价、控制、沟通、回顾六个步骤推进。必须开展风险评估的场景：厂房设施布局与洁净区气流、交叉污染风险；工艺开发与工艺转移、关键工艺参数识别；供应商分级与物料引入风险（辅料、包材按2025附录须增加风险评估）；清洁验证、灭菌验证、计算机化系统与数据风险；变更、偏差、OOS；委托生产与委托检验。动态维护：风险评估不是一次性工作，应定期回顾；发生重大变更、新偏差或法规更新时重新评估。风险接受准则须文件化，高风险必须降低风险，不得单纯接受。五、人员与培训管理所有GMP相关人员须完成岗前培训并持续再培训，内容包括GMP、岗位SOP、风险意识、数据可靠性、偏差上报、卫生与洁净区行为要求。洁净区人员建立健康档案，每年体检；患传染病或体表有伤口者不得直接接触产品。培训有效性须评估（笔试加实操考核），培训记录留存；外来人员（审计人员、供应商、受托方）进入洁净区须专项培训。质量受权人、QA、QC等关键岗位人员的资质须满足法规要求。六、厂房、设施、设备与验证体系6.1厂房设施布局应防止交叉污染、混淆与差错；人流物流分开；洁净级别、压差、温湿度、换气次数符合产品要求。仓储分区管理：待检、合格、不合格、退货、召回物料严格隔离；毒麻、易制毒、低温、避光等特殊物料设专区管控。洁净区环境监测：悬浮粒子、沉降菌、浮游菌、表面微生物，设定警戒限与纠偏限，出现超趋势须启动调查。6.2设备与仪器设备选型满足工艺要求，材质不得污染产品；设备标识清晰（待清洁、清洁合格、维修中）。计量器具与检验仪器定期校准，张贴校准标识；校准不合格的不得使用。编制维护与预防性保养计划，维护记录完整可追溯。6.3验证与确认由验证主计划（VMP）统筹全部验证活动：设施确认IQ/OQ/PQ，空调净化系统、纯化水与注射用水系统、蒸汽系统。工艺验证（连续三批并开展持续工艺确认，覆盖CPP）；清洁验证（识别最难清洁物质，确定残留限度）。灭菌验证、检验方法学验证与确认、计算机化系统验证（CSV）。验证状态持续维护：发生变更后评估是否需要再验证；持续工艺确认数据每年汇总回顾。七、物料与供应商管理（2025辅料、药包材附录新增重点）物料分级：按对成品质量影响程度分为关键物料与一般物料；辅料、直接接触药品的包材须升级管控。供应商准入：资质审核、签订质量协议、开展现场审计（关键物料定期现场审计）；建立完整供应商档案。物料流转：验收、取样、检验、放行按规程执行；取样制定SOP，保证代表性；不合格物料隔离、评审并处置（退货或销毁）。批次追溯：一物一码，全链条批次追踪；先进先出、近效期先出；原料、辅料、包材与成品均须留样管理。变更管控：供应商变更、物料产地变更必须走变更控制，评估对成品质量的影响。八、生产管理批生产指令须经QA审核；严格按批准工艺规程生产，严禁擅自更改关键工艺参数。防止混淆：批次标识清晰，落实清场管理，每批生产前后进行清场检查并留存记录。交叉污染控制：开展共线生产风险评估，落实清洁验证、物理隔离与换批清场措施。批记录同步填写、真实完整；生产异常立即上报QA并启动偏差流程，不得私自处置。中间产品与待包装品的贮存条件、标识与隔离须严格管控。九、质量控制实验室QC实验室独立管理，检验方法须经方法学验证；OOS与OOT程序文件化，分层调查，严禁随意剔除不合格数据。标准品、对照品、培养基、试剂规范管理；菌毒株的传代、保存与使用须有完整记录。稳定性试验按注册方案开展长期、加速与中间条件试验；稳定性数据做趋势分析，出现超趋势启动调查。检验原始记录、图谱与审计追踪须完整留存；色谱工作站、天平、TOC等系统必须开启审计追踪。十、变更控制、偏差、CAPA、OOS（四大核心质量工具）10.1变更控制凡影响产品质量、数据可靠性或体系的变更（原料、工艺、设备、供应商、文件、厂房、计算机系统），必须先评估、批准、实施并验证确认；涉及注册事项的按规定申报。变更按重大、中等、微小三级分类管理。10.2偏差管理任何偏离SOP、工艺或标准的情况须立即上报，不得隐瞒；用5Why、鱼骨图等工具调查根本原因，评估受影响批次范围（含已放行上市批次），开展风险评估并制定纠正措施，实现偏差闭环。10.3OOS与OOT检验结果超出标准或超出趋势时，先启动实验室调查、再进入全面调查，明确是实验室误差还是产品本身质量问题；调查记录完整留存，质量受权人参与判定。10.4CAPA内审、偏差、OOS、投诉、召回、监管缺陷、供应商审计发现的问题，均应建立纠正与预防措施，跟踪关闭并验证措施有效性，防止问题重复发生。十一、委托管理（持有人重点）持有人对委托全链条负总责，涵盖委托生产、委托检验、委托仓储物流。对受托方开展体系审计，签订质量协议，明确双方职责、放行权限与变更、偏差信息的互通机制。受托方完成出厂放行后，持有人须独立开展上市放行审核（批记录、检验、偏差、变更汇总），由QP批准上市放行。定期对受托方开展体系审计，并按年度回顾受托产品质量情况。十二、产品放行与上市后管理两级放行：受托方出厂放行加持有人上市放行；QP独立放行，放行前核对与注册申报的一致性。产品质量年度回顾（PQR）：每年定期开展，汇总工艺趋势、检验数据、偏差、OOS、变更、投诉、稳定性与供应商情况，评估工艺是否持续受控，提出CAPA。投诉处理：所有客户投诉登记并调查，区分质量相关投诉，评估是否需启动召回。召回程序：按一级、二级、三级分级召回，开展召回演练与效果评估，并按规定上报监管部门。十三、内审、管理评审与持续改进内部审核：按年度内审计划开展，覆盖全体系；内审员须独立于被审核部门，发现项纳入CAPA跟踪关闭。管理评审：每年至少一次，由最高管理层组织。输入包括内审结果、风险回顾、PQR、投诉与召回、监管检查缺陷、变更与CAPA、资源需求、法规更新；输出包括体系适宜性结论、改进计划与资源调整。监管缺陷整改：缺陷分级，开展根本原因调查，制定CAPA，按时提交整改报告。十四、数据可靠性与计算机化系统验证所有纸质与电子数据须满足ALCOA+要求；严禁删除、修改或屏蔽审计追踪。计算机化系统（ERP、LIMS、SCADA、MES、色谱工作站）按GAMP5分类管理，完成验证、权限分级、账号单人单用、定期更换密码、数据备份与灾难恢复。电子签名须符合法规要求、不可抵赖；审计追踪应定期审核。十五、季节性及专项风险管控雨季：关注洁净区温湿度、防潮、微生物风险与原料仓储受潮风险。停电停水：建立公用系统应急预案，评估对正在生产、检验产品的影响，必要时启动偏差。网络与服务器故障：落实电子数据备份与恢复预案。十六、体系自查清单（迎检摘要）质量手册与全部SOP是否已匹配2025辅料、药包材附录要求。风险评估是否动态回顾，Q9(R1)是否真正落地。所有审计追踪是否开启并定期审核，有无删除记录。委托生产的质量协议、两级放行记录是否齐全。OOS与偏差调查是否查到根本原因，而非仅作纠正。辅料、直接接触包材的供应商审计与风险评估资料是否补齐。PQR年度回顾报告是否包含CPP、CQA趋势分析。培训记录、验证主计划、持续工艺确认资料是否完整。十七、附则本指南为公司GMP质量管理体系落地总指引，由质量部负责解释，每年复审更新，法规更新后同步修订。本指南自______