制药供应商风险：API、辅料、包装（评估项、审计、合同）

制药供应商风险：API、辅料、包装

（评估项、审计、合同）本文档提供：表2供应商风险分级与评估项取数判定表；表3供应商FMEA评分锚点与RPN排序表；表4审计类型与触发条件判定表；表5审计发现项分级与CAPA时限表；表6质量协议五项关键条款核查表；表7变更通知时限与证据要求表；表8供应商综合状态判定与处置表；表9失败项排查表；示例1四次转折完整示例；表11三套场景检查项增减表；表12来源与时效核对表。2026-11-07表1目录与定位表这一节的标题读完能拿到什么这一节在全文中的功能一、三级分级：API、辅料、包装的评估深度各取哪几列表2供应商风险分级与评估项取数判定表按物料类别和风险等级锁定评估项的取数位置二、供应商FMEA：S/O/D三列打分，RPN决定审计和合同深度表3供应商FMEA评分锚点与RPN排序表把风险评估落到可比较的评分和排序上三、审计：什么条件触发现场审计，什么条件可以用问卷表4审计类型与触发条件判定表按风险等级和触发事件确定审计类型四、审计发现项：Critical/Major/Minor怎么分、CAPA多久关闭表5审计发现项分级与CAPA时限表把审计发现分级并绑定CAPA时限和升级规则五、质量协议：变更通知、审计权、召回、赔偿、终止五条硬线表6质量协议五项关键条款核查表逐条核查质量协议中不可妥协的条款六、变更通知：高风险90天、中风险30天、偏差24到48小时表7变更通知时限与证据要求表给出变更通知的分级时限和证据包要求七、综合判定：批准、有条件批准、暂停、取消表8供应商综合状态判定与处置表汇总评估、审计、协议、绩效给出供应商状态八、哪一环断了：七个检查点的排查顺序表9失败项排查表从供应商档案、审计报告和协议台账定位断点九、四次转折的完整示例：高风险API供应商的审计发现推动协议重谈示例1四次转折完整示例示范评分、审计分级、协议漏洞和状态升级的连锁十、完整版、精简版、极简版：评估深度和审计范围实际增减表11三套场景检查项增减表按场景选择评估和审计的深度十一、来源与时效核对：标签对应的验证动作表12来源与时效核对表核对标签对应的事实层级和验证动作按第一列在正文找对应那节，按第二列判断这节有没有读者要的东西，按第三列判断这节是否对应读者当前卡住的位置。一、三级分级：API、辅料、包装的评估深度各取哪几列供应商风险管理不从“所有供应商一视同仁”开始。ICHQ10第2.7节把责任说得很清楚：制药公司对outsourcedactivities和purchasedmaterials最终负责，体系需要覆盖供应商的评估、书面协议、绩效监控和来料来源核验。2025年药用辅料附录和药包材附录进一步要求持有人对所有辅料、包材供应商（包括经销商）进行评估批准，建立质量档案，对主要供应商尤其是生产企业的质量体系定期现场审核。表2按API、辅料、包装三类给出风险分级、评估项取数位置和评估深度的判定条件。第2行API的评估深度默认落在“现场审计+质量协议+供应链追溯”三件套上；第3行辅料的评估深度按风险等级浮动，高风险辅料（如无菌辅料、生物来源辅料）按API深度处理，低风险辅料可以用问卷加定期评估；第4行包装的评估深度落在“现场审计或文件审计+质量协议+变更通知条款”上。FDA检查期望中，高风险类别（活性成分、无菌组件、合同制造商）要求质量协议，中风险类别（辅料、非无菌组件）可以以问卷为核心证据，风险等级而不是类别标签决定证据深度。表2供应商风险分级与评估项取数判定表物料类别风险等级评估项取数位置评估深度红色信号（示例）判定人API高供应商档案：DMF/关联审评状态、起始物料来源、最后审计日期、质量协议版本现场审计+质量协议+供应链追溯至起始物料审计过期>6个月或起始物料来源不可追溯某供应商质量负责人辅料（高风险）高供应商档案：药用辅料登记状态（A/I）、EXCiPACT/NSF363认证、最后审计日期现场审计或等效第三方认证+质量协议登记状态为I且无审计计划某供应商质量负责人辅料（低风险）中/低供应商档案：CoA历史、问卷得分、定期评估记录问卷+定期评估，高风险低则文件审计连续两批CoA项目不全某物料质量负责人包装（直接接触）高供应商档案：药包材登记状态、最后审计日期、质量协议变更条款现场或文件审计+质量协议+变更通知变更通知条款缺失或登记状态为I某包装质量负责人包装（次级）中供应商档案：规格符合性、CoA、投诉记录问卷+来料检验+定期评估投诉率超过阈值且无CAPA某包装质量负责人经销商/代理商继承生产商风险档案中生产商名称地址、审计报告、授权链生产商审计+经销商授权核验经销商无法提供生产商审计报告某供应商质量负责人表2第2行API的“供应链追溯至起始物料”不是可选项。API供应商审计的要点之一是把追溯链延伸到起始物料，供应商批准需要评估其是否具备足够的证据证明物料符合规格，关键物料的供应商如果本身不是生产商，档案中需要记录实际生产商的名称和地址。第6行经销商的风险继承规则直接对应FDA警告信中“声称自己生产、实际由第三方生产API”的违规形态：经销商的审计深度不能低于其生产商。成品块：输入取表2第2行“API供应商”；动作打开供应商档案核DMF/关联审评状态、最后审计日期、起始物料追溯记录；输出表2第3列填“DMFA状态，最后审计2026-03，起始物料来源可追溯”；判定审计未过期且追溯链完整，填“高风险API，现场审计+协议+追溯三件套”。二、供应商FMEA：S/O/D三列打分，RPN决定审计和合同深度供应商风险评估需要把“高风险、中风险、低风险”这类定性分级推到可比较的评分上。FMEA的S/O/D1到10评分和RPN=S×O×D（1到1000）在制药供应商场景中同样适用，S锚定在“供应商失效对患者或产品质量的后果”，O锚定在“该供应商在当前控制条件下失效的实际频率”，D锚定在“来料检验、审计、CoA核验能在不合格到达患者前拦截的概率”。表3把供应商FMEA的三列锚点和RPN排序后的行动规则压在一张表上。第2行S分的锚点方向是“供应商失效对制剂质量的传导后果”，不锚定在“供应商规模大小”或“合作年限”。第3行O分优先取供应商的偏差历史、投诉率、CoA可靠性数据；没有历史数据的取同类供应商的下限并标注。第4行D分只认已经运行的来料检验、审计和CoA核验，计划中的供应商变更或尚未执行的飞行检查不计入D分。第5行RPN排序后，高风险类别的供应商即使RPN未进最高区间，也按类别基线维持现场审计频率。表3供应商FMEA评分锚点与RPN排序表评分维度锚点方向取分示例数据来源常见偏差S（严重度）供应商失效对制剂质量的传导后果S=8：API关键质量属性不合格且无替代来源质量属性、临床意义、替代来源把“采购金额大”打高分O（发生度）当前控制条件下供应商失效的实际频率O=6：过去12个月2次CoA不合格偏差台账、投诉、CoA核验记录无数据时凭印象打分D（可探测度）来料检验+审计+CoA核验的拦截概率D=4：全项检验+定期审计可拦截大部分检验记录、审计报告、CoA核验历史把计划中的审计算进去RPN排序按RPN降序排列，但类别基线独立触发RPN=8×6×4=192评分表高S供应商被低RPN掩埋类别基线触发高风险类别（API/高风险辅料/直接接触包装）无论RPN如何维持现场审计S=8、RPN=120评分表+类别只按RPN排序，忽略类别基线再评估周期RPN进入最高区间→12个月；中区间→24个月；低区间→36个月RPN=192→12个月评分表统一写“每两年审计”表3第5行“类别基线触发”对应监管检查中的一个常见追问：如果高风险供应商的RPN因为O分低而排在后面，现场审计频率是否可以降低？答案是不可以。类别基线独立于RPN排序，API、高风险辅料和直接接触包装的现场审计频率由物料属性决定，不由当期的O分和D分单独决定。成品块：输入取表3第2行一条API供应商，S=8、O=6、D=4；动作按RPN=S×O×D计算并对照类别基线；输出表3第4列填“RPN=192，类别基线维持现场审计”；判定RPN进入最高区间且类别基线触发，填“审计周期12个月，协议深度不降低”。三、审计：什么条件触发现场审计，什么条件可以用问卷审计类型的选择按风险等级和触发事件分流。FDA的供应商资质认定流程中，API供应商需要现场审计、虚拟审计或至少基于GMP/质量问卷的彻底文件审计；辅料可以以问卷为核心，合同制造商属于高风险活动，审计深度需要覆盖其质量体系的核心环节。EUGMP第5章要求对活性物质生产商进行审计，再审计间隔基于风险确定。表4按供应商类别和触发事件给出审计类型判定。第2行“高风险类别+新供应商”触发现场审计，审计报告是批准的前置条件。第3行“高风险类别+现有供应商+到期再审计”触发定期现场审计，间隔按表3的RPN区间确定。第4行“中低风险类别+无触发事件”可以以问卷加文件审计维持，但问卷得分低于阈值或CoA核验出现异常时升级为现场审计。第5行“任何类别+触发事件”是升级通道：关键偏差、召回关联、监管警告信提及、数据完整性红旗，任一出现即触发有针对性的现场审计或有因审计。表4审计类型与触发条件判定表审计类型触发条件审计范围输出物后续动作初始现场审计高风险类别新供应商；或中风险新供应商无等效第三方认证质量体系全要素，含起始物料追溯和生产现场审计报告+发现项清单发现项CAPA关闭前不批准定期现场审计高风险类别到期再审计；RPN最高区间每12个月重点要素+上次发现项跟踪审计报告+CAPA状态按表5分级处理文件/问卷审计中低风险类别无触发事件；或已有EXCiPACT/NSF363等认证质量问卷+CoA历史+认证有效性问卷评分+证据包评分低于阈值升级现场审计有因审计关键偏差、召回关联、警告信提及、数据完整性红旗针对触发事件的专项范围有因审计报告+CAPA状态可能降为“有条件批准”或“暂停”虚拟/远程审计现场不可达且风险允许；或作为定期审计的补充文件审查+视频巡查+访谈远程审计报告需与现场审计轮换，不能永久替代表4第4行“有因审计”的触发条件需要写进供应商监控指标。FDA在2025年至2026年的警告信中反复引用供应商评估缺陷，包括再资质认定过期、依赖供应商CoA而未验证、高风险辅料CoA未经核验等形态。有因审计的触发不是“出了大事才做”，而是偏差和监控数据越过阈值时自动启动。成品块：输入取表4第5行“有因审计”，触发事件为“某API供应商连续两批CoA含量项不合格且原因未明”；动作按触发条件判定；输出表4第3列填“针对含量项专项范围”；判定触发事件属于关键偏差，填“有因审计启动，供应商状态暂调为有条件批准”。四、审计发现项：Critical/Major/Minor怎么分、CAPA多久关闭审计发现项的分级决定CAPA时限和供应商状态。通行做法是三级：Critical——有证据表明患者可能受到伤害或存在重大GMP违规，例如数据造假、批次未经检验放行、起始物料来源虚假；Major——可能影响产品质量，或系统性偏离GMP要求但尚未达到Critical程度，例如设备清洁验证缺失、变更控制未执行、CAPA系统性失效；Minor——孤立或轻微的偏离，单独不构成质量风险，但重复出现的Minor可以合并升级为Major。表5把发现项分级、判定信号、CAPA时限和状态联动压在一张表上。第2行Critical的CAPA时限最短，且在CAPA关闭前供应商状态不能维持“批准”。第3行Major的CAPA时限按风险校准，逾期未关闭触发状态降级。第4行Minor可以批量跟踪，但同一要素在两次审计中重复出现Minor，第二次按Major处理。表5审计发现项分级与CAPA时限表分级判定信号（示例）CAPA提交时限CAPA关闭时限供应商状态联动升级规则Critical数据造假；批次未经检验放行；起始物料来源虚假5个工作日内提交紧急措施30天内完成根因与CAPA，有效性验证可延后立即“暂停”，CAPA关闭前不采购不降级，直接暂停Major变更控制未执行；清洁验证缺失；CAPA系统性失效15个工作日内提交CAPA计划90天内关闭，或按批准的延期计划“有条件批准”，逾期未关闭降“暂停”两个Major未关闭即降级Minor文件填写不规范；培训记录缺失；记录可追溯性不足30个工作日内提交计划180天内关闭维持当前状态同一要素重复出现按Major观察项改进机会，不构成偏离不需CAPA不需关闭不影响状态连续三次审计出现同一观察项升Minor表5第2行Critical的“立即暂停”不是等到CAPA关闭后才执行，发现项确认当日即暂停该供应商的新采购，已有库存按风险评估决定是否放行。第3行Major的“两个Major未关闭即降级”是一条硬规则：单个Major在有合理延期计划时可以维持有条件批准，两个及以上未关闭说明供应商的CAPA系统本身不可靠。成品块：输入取表5第3行一条Major发现项“变更控制未执行，供应商未通知生产场地变更”；动作按分级信号判定为Major；输出表5第2列填“15个工作日内提交CAPA计划，90天内关闭”；判定逾期未关闭，填“状态降为暂停”。五、质量协议：变更通知、审计权、召回、赔偿、终止五条硬线质量协议是供应商风险管理的合同抓手。EUGMP第7章要求书面合同、清晰定义双方责任、合同给予方保留最终质量责任、合同必须允许给予方审计接受方。FDA的2016年合同制造质量协议指南把质量协议视为基本要求，不完整或缺失的质量协议是警告信和检查缺陷的高频领域。表6给出五项在检查中不可妥协的条款。第2行“变更通知”要求协议写清哪些变更需要事先通知、提前多少天、附什么证据。第3行“审计权”要求明确现场审计、文件审计和飞行检查的权利，以及提前通知期限。第4行“召回与市场行动”要求供应商在知悉可能触发召回的条件时立即通知，并配合调查。第5行“赔偿与责任”要求明确供应商原因导致的召回、返工、延误的成本承担。第6行“终止与过渡”要求协议终止后物料、文件、留样的责任和过渡安排可查。表6质量协议五项关键条款核查表条款合格条件不合格形态检查取数位置补充要求变更通知高风险变更提前≥90天，中风险≥30天，偏差/OOS在24—48小时内通知只写“及时通知”无时限协议变更条款+变更记录附变更证据包清单审计权明确现场/文件/飞行检查权利，提前通知期限可查只写“可审计”无类型和通知期限协议审计条款+实际审计记录监管机构飞行检查的配合义务召回与市场行动立即通知可能触发召回的条件，配合调查和追溯无召回通知条款或只写“配合”协议召回条款+召回记录供应商原因召回的赔偿计算方式赔偿与责任供应商原因导致的返工、召回、延误成本承担可计算无赔偿条款或只写“协商解决”协议责任条款+历史索赔记录与采购合同的责任条款对齐终止与过渡终止后物料、文件、留样、稳定性责任可查无终止条款协议终止条款+过渡记录在产批次和已上市产品的责任延续表6第2行变更通知时限的“高风险90天、中风险30天”在行业实践中被用作基线，偏差和OOS的通知窗口通常在24到48小时内。第3行审计权的提前通知期限通常为30到60天，同时保留飞行检查的可能性。第4行召回条款的一个常见缺陷是只写“供应商应配合召回”，没有写通知时限和赔偿计算，导致召回发生时责任无法落地。成品块：输入取表6第2行“变更通知”；动作打开质量协议核变更条款的时限和证据要求；输出表6第4列填“协议只写‘及时通知’，无90/30天分级”；判定不合格形态成立，填“条款重谈，补分级时限和证据包”。六、变更通知：高风险90天、中风险30天、偏差24到48小时变更通知条款需要写到可执行的程度：什么变更、提前多少天、附什么证据、未通知的后果。表7把变更类型、通知时限、证据包和未通知的处置压在一张表上。第2行“生产场地变更”属于高风险变更，提前90天通知，证据包含新场地的GMP证书、设备清单、工艺对比和稳定性方案。第3行“起始物料来源变更”同样按高风险处理，API的供应链追溯要求起始物料变更不能被当作“供应商内部调整”而不通知。第4行“工艺参数微调”按中风险处理，提前30天通知，证据包含变更前后对比和风险评估。第5行“偏差/OOS”按即时通知处理，24到48小时内书面告知，证据包含事件描述、受影响批次和初步根因。表7变更通知时限与证据要求表变更类型风险等级通知时限证据包未通知的处置生产场地变更高提前≥90天新场地GMP证书、设备清单、工艺对比、稳定性方案该供应商新批次暂停采购，启动有因审计起始物料来源变更高提前≥90天新来源资质、杂质谱对比、供应链追溯文件按供应链欺诈风险升级，状态降“暂停”关键工艺参数变更中提前≥30天变更前后对比、风险评估、验证方案要求补充通知和证据，逾期按Major处理非关键参数/包装外观变更低按季度汇总变更清单和影响评估纳入季度回顾偏差/OOS/召回相关事件即时24—48小时内书面通知事件描述、受影响批次、初步根因、已采取措施按协议违约条款处理，触发有因审计表7第2行和第3行的90天时限与行业质量协议实践一致：高风险变更至少提前90天通知，中风险至少30天，低风险按季度汇总；FDA在检查时会审查这些时限是否被实际遵守。第5行偏差/OOS的24到48小时窗口对应“立即通知任何可能触发召回的条件”的协议要求，通知延迟本身可以构成Major发现项。成品块：输入取表7第3行“起始物料来源变更”，供应商在第10天通知；动作对照90天时限；输出表7第5列填“未通知/延迟通知，按供应链欺诈风险升级”；判定延迟超过80天，填“状态降暂停，启动有因审计”。七、综合判定：批准、有条件批准、暂停、取消供应商状态不是一次批准的静态结果，是评估、审计、协议和绩效四组数据的合成。ICHQ10要求监控供应商绩效并定期再评估，FDA检查期望中供应商批准的证据链需要能回答“谁批准、基于什么证据、有效期到什么时候、什么事件会改变状态”。表8把四组数据的判定结果压成供应商综合状态。第2行“批准”的条件是评估完成、审计发现项关闭或无Critical/Major未关闭、质量协议在有效期内、绩效指标在阈值内。第3行“有条件批准”用于审计有Major未关闭但已有批准的CAPA计划，或新供应商首次审计后处于CAPA跟踪期。第4行“暂停”用于Critical发现项、关键变更未通知、再资质认定过期、或两个以上Major未关闭。第5行“取消”用于暂停后整改不可接受、或出现数据造假等不可恢复的信任破坏。表8供应商综合状态判定与处置表状态判定条件采购限制再评估条件记录要求批准评估+审计+协议+绩效四组合格正常采购按表3RPN区间再评估四组证据链完整有条件批准Major未关闭但有CAPA计划；或新供应商CAPA跟踪期限制新批次采购，需逐批加严检验CAPA关闭+一次跟踪审计通过CAPA计划与跟踪记录暂停Critical；关键变更未通知；再资质过期；≥2个Major未关闭停止新采购，已有库存逐批风险评估有因审计通过+CAPA关闭+协议修订暂停决定与解除依据取消暂停后整改不可接受；数据造假；供应链欺诈永久停止不适用取消决定与原因表8第4行“暂停”的判定中，“再资质过期”是FDA在2025年至2026年警告信中直接引用的缺陷形态：某公司“未充分资质认定供应商，因为再资质认定日期已过期”。再资质日期过期在系统中可能只是一个日期字段，但它意味着供应商在过去一段时间内处于“未经当前证据支持的批准”状态。成品块：输入取表8第4行一条供应商，审计有一个Critical未关闭且再资质日期已过；动作按判定条件合成；输出表8第1列填“暂停”；判定Critical+再资质过期两条同时成立，填“停止新采购，已有库存逐批风险评估”。八、哪一环断了：七个检查点的排查顺序供应商状态与现场感知不一致、或FDA式检查发现供应商档案缺口时，按表9排查。第一检查点直接打开供应商档案的“最后审计日期”和“再资质日期”两个字段，查任一是否已过。表9失败项排查表检查点打开哪个记录查什么常见失败形态换哪条路完成标志第一检查点供应商档案最后审计日期与再资质日期再资质日期已过但状态仍“批准”回表8按状态判定重判状态与日期一致第二检查点审计报告发现项分级与CAPA状态Critical降级为Major处理回表5按分级信号重判分级与信号对应第三检查点质量协议台账变更通知、审计权、召回条款协议只写“及时通知”无时限回表6重谈条款条款有时限和证据要求第四检查点供应商FMEA评分表S/O/D取分依据O分无偏差或CoA数据支撑回表3按数据来源重取三列有依据第五检查点变更通知记录高风险变更是否提前90天场地变更事后通知回表7按未通知处置状态已降级第六检查点经销商档案生产商审计报告与授权链经销商无法提供生产商审计报告回表2按继承风险处理生产商审计报告可查第七检查点来料检验与CoA核验记录CoA是否经独立核验仅凭CoA放行，无身份测试或定期验证回表3调整D分并补核验CoA核验有记录表9第一检查点的失败形态是FDA警告信中最直接的供应商评估缺陷：再资质认定日期过期，供应商仍在批准清单中。第二检查点的“Critical降级为Major”是审计分级中最危险的偏差：数据造假或批次未经检验放行被写成Major，CAPA时限和状态联动随之放宽。第七检查点的“仅凭CoA放行”对应21CFR211.84(d)(2)的要求：供应商分析报告只有在制造商进行至少一项身份测试并定期验证供应商结果的前提下才能被接受。第一检查点找到失败项即停，处理后回表8重判状态。成品块：输入取表9第2行第一检查点；动作打开供应商档案核再资质日期；输出表9第5列填“回表8按状态判定重判”；判定表9第6列“状态与日期一致”成立，该失败项关闭。九、四次转折的完整示例：高风险API供应商的审计发现推动协议重谈[示例案例，细节为合理设定]某制剂企业使用一家海外API供应商，供应商档案显示“批准”状态，最后审计日期为2024年6月，RPN评分为8×5×4=160，质量协议版本为2022年签署。在一次例行CoA核验中，发现该供应商连续两批含量项处于合格边缘，且有第三方来源的起始物料信息未在档案中更新。该案例的关键判断分叉集中在再资质过期、审计发现分级、协议变更通知条款缺失、供应链追溯断点四处，四次转折的判断依据已穷尽。起点材料：供应商状态“批准”，最后审计2024年6月，再资质日期未填；CoA核验显示两批含量项在合格限边缘；档案中起始物料来源为2021年版本，未更新。第一次转折。信号：CoA连续两批边缘合格，但供应商状态仍是“批准”。假设：边缘合格在规格内，不需要改变状态。试了什么：按表9第一检查点核再资质日期，发现该字段空白；按表3的再评估周期，RPN=160落在最高区间，再评估周期应为12个月，2024年6月的审计到当前已超过12个月。新信息：供应商的再资质认定已经实质过期，状态“批准”缺少当前证据支撑；第一轮“边缘合格不影响状态”的假设被推翻。换哪条路：状态先降为“有条件批准”，启动有因审计，审计范围包含起始物料来源追溯和CoA边缘批次的批记录。第二次转折。信号：有因审计发现两个Major和一个Critical候选。Major是“变更控制未执行，起始物料来源变更未通知”；另一个Major是“设备清洁记录不完整”。Critical候选是“供应商无法提供起始物料实际生产商的审计报告，且档案中的来源信息与批记录不一致”。假设：来源不一致属于文件管理问题，按Major处理。试了什么：按表5的分级信号核Critical定义，看到“有证据表明患者可能受到伤害或重大GMP违规”包括起始物料来源虚假；再核FDA警告信中API来源声称与实际不符的案例，该类形态被列为严重违规。新信息：起始物料来源不一致不是文件问题，是供应链追溯的实质性断点，达到Critical门槛；第二轮“按Major处理”的假设被推翻。换哪条路：来源追溯问题定为Critical，状态从“有条件批准”降为“暂停”，已有库存逐批评估。第三次转折。信号：暂停后回看质量协议，发现变更通知条款只写“供应商应在变更前通知”，无时限、无证据要求、无未通知的后果。假设：协议条款缺失不影响当前处置，先处理审计发现即可。试了什么：按表6第2行核变更通知条款，看到“无时限”意味着起始物料来源变更是否属于“应通知”的变更本身可以争议；再核召回条款，只写“供应商应配合召回”，无通知时限和赔偿计算。新信息：协议条款的缺失使当前Critical发现项的追责和后续预防都缺乏合同基础；第三轮“先处理审计发现”的假设被推翻。换哪条路：协议重谈作为暂停解除的前提条件之一，变更通知补90/30天分级时限和证据包，召回条款补立即通知和赔偿计算，审计权补飞行检查权利。第四次转折。信号：协议重谈和CAPA计划提交后，供应商提出“起始物料来源变更属于供应商内部调整，不应按高风险变更处理”。假设：可以接受供应商的分类，按中风险30天处理。试了什么：按表7第3行核起始物料来源变更的风险等级，该类变更被明确列为高风险；再核API供应链追溯的要求，供应链追溯需要从起始物料到成品正式评估并定期验证，来源变更不能被降级为内部调整。新信息：供应商的分类主张与高风险变更的基线冲突，接受降级会使同一Critical发现项在下一轮审计中重复出现；第四轮“接受供应商分类”的假设被推翻。换哪条路：起始物料来源变更维持高风险90天通知，供应商在协议修订版中确认该分类，否则暂停不解除。终点产出：供应商状态“暂停”；Critical发现项对应起始物料追溯断点，CAPA关闭前不采购；两个Major分别绑定90天CAPA时限；质量协议修订版补变更通知分级时限、召回通知与赔偿、飞行检查权；RPN重评时O分从5调至7（审计发现频率上升），D分从4调至5（CoA核验暴露了追溯问题），RPN=280，再评估周期维持12个月，暂停解除后首次跟踪审计在90天内执行。表11案例变量表变量案例中情形如果变量不同处置变化再资质日期空白，审计超12个月在有效期内状态不因再资质降级，仍有CoA问题起始物料来源档案与批记录不一致可追溯且一致来源问题不升Critical，按Major处理变更通知条款无时限无证据要求有90/30天分级协议重谈不是暂停解除前提供应商对来源变更的分类主张“内部调整”接受高风险90天协议修订可更快达成，暂停解除提前再资质日期与起始物料追溯的交叉对状态判定的影响权重最高。案例成品块：输入取再资质空白、CoA边缘合格、起始物料来源不一致、协议无变更时限；动作按表8、表5、表6、表7逐层判定；输出状态填“暂停”；判定Critical成立且协议缺失使追责无基础，填“暂停+协议重谈+90天跟踪审计”。十、完整版、精简版、极简版：评估深度和审计范围实际增减对外交付或监管检查选完整版；企业内部供应商管理选精简版；低风险物料或早期阶段选极简版。三套场景的差异落在评估项的取数范围、FMEA评分深度、审计类型和协议条款的核查范围上。表11三套场景检查项增减表版本评估与评分深度审计与协议范围删掉项适用场景完整版表2全部类别+表3S/O/D全锚点表4全部审计类型；表5三级发现项；表6五项协议条款；表7变更分级无删除对外交付或监管检查精简版表2API+高风险辅料+直接接触包装；表3S/O/D核心锚点表4初始+定期+有因审计；表5Critical/Major；表6前三条协议条款表2低风险辅料/次级包装/经销商；表3类别基线独立触发