如何做好工艺验证：从“写文件”到“证明工艺受控”

工艺验证是药品、无菌制剂、培养基、诊断试剂和生命科学试剂生产质量管理中的关键活动。它的目的不是完成一套方案和报告，而是用充分的数据证明：在规定的设备、物料、人员、环境和操作条件下，生产工艺能够持续、稳定地生产出符合质量标准和预定用途的产品。

过去很多企业把工艺验证简单理解为“连续生产三批合格即可”。这种理解不够准确。现代工艺验证更强调生命周期管理：研发和技术转移阶段形成工艺理解，商业化生产前完成工艺确认，上市或常规生产后通过持续工艺确认维持验证状态。FDA指南明确指出，工艺验证是从工艺设计阶段到商业生产全过程的数据收集和评价，目标是建立科学证据，证明工艺能够持续提供合格产品。

一、工艺验证首先是跨部门工作

工艺验证不能由一个验证主管或QA部门单独完成。质量部门可以组织、审核、协调和监督，但真正理解工艺的人通常在研发、技术转移、生产、设备工程、QC、微生物、计量、仓储和QA等岗位。GMP也明确生产管理负责人和质量管理负责人共同承担确保完成生产工艺验证等职责。

一个有效的工艺验证团队通常包括：

因此，做好验证的第一步，是把验证从“QA文件任务”转变为“跨部门质量证明活动”。

二、先做验证计划，而不是临时补文件

工艺验证应纳入年度验证总计划或验证主计划管理。各车间、生产线或产品负责人应结合生产计划、变更计划、设备状态、产品生命周期和历史偏差，提出年度验证需求，由质量部门统一平衡资源和时间节点，形成公司层面的验证计划。

验证计划应至少明确：验证项目名称、产品或工艺范围、验证类型、计划时间、责任部门、前提条件、关键资源、预期批次、取样和检测资源、报告完成时间。若存在厂房改造、设备更换、原料供应商变更、工艺参数调整、清洁方法变更或检验方法变更，应提前评估是否需要重新验证或补充验证。

好的验证计划要可执行，不能只做成形式表格。若生产计划频繁变化，应建立滚动更新机制，并记录调整原因。验证不能等到产品要放行、现场检查或注册申报前才临时补做。

三、验证前必须完成前提确认

工艺验证前提条件不充分，是验证失败和数据无效的常见原因。工艺验证不是用来确认所有基础条件是否合格的“总测试”，而是在厂房、设备、系统、方法、人员和物料已经处于合格状态的基础上，证明工艺本身具备可重复性和受控能力。

验证前应重点确认以下内容：

FDA指南也强调，成功的验证项目依赖产品和工艺开发中形成的知识和理解，并应识别、检测和控制变异来源。

四、明确CQA、CPP和控制策略

工艺验证的核心，不是机械记录每个步骤，而是证明关键质量属性能够被关键工艺参数和控制策略稳定保证。

**关键质量属性（CQA）**是与产品安全性、有效性、质量和预定用途相关的质量特征。例如无菌制剂中的无菌性、细菌内毒素、可见异物、不溶性微粒、装量、含量、有关物质、pH、渗透压、复溶时间等。

**关键工艺参数（CPP）**是对关键质量属性有显著影响、需要受控的工艺参数。例如配液温度、搅拌时间、过滤压差、灭菌温度和时间、灌装速度、冻干曲线、轧盖参数、清洗灭菌参数等。

**关键物料属性（CMA）**则包括原辅料粒度、含水量、微生物限度、内毒素、黏度、供应商差异、包材尺寸和密封适配性等。

验证方案中应清楚说明每个关键参数为什么关键，控制范围来自哪里，超出范围会影响什么质量属性，如何监控，如何取样，如何评价。只写“按工艺规程执行”是不够的。

五、工艺验证方案怎么写

工艺验证方案应在验证实施前完成起草、审核、批准和培训。方案应具体到人员、批次、参数、取样点、检测项目、可接受标准和偏差处理方式，而不是泛泛描述。

一份完整的工艺验证方案通常包括：

方案的起草人应真正理解工艺。新产品或技术转移产品，建议由研发工艺人员和生产工艺人员共同起草；成熟产品再验证，可由生产工艺负责人牵头，QA和QC参与审核。

六、验证批次不是简单“三批”

传统做法常把工艺验证理解为连续三批商业规模生产。但现代验证更强调科学性和风险基础。三批可以作为常见设计，但不是所有情况下都充分，也不是所有情况下都唯一。批次数量应结合产品风险、工艺复杂性、历史数据、变异水平、设备状态、批量范围和注册要求确定。

对于高风险产品、无菌产品、复杂制剂、窄治疗指数产品、重大变更后产品，仅三批数据可能不足以证明长期受控。对于成熟工艺和长期稳定产品，持续工艺确认数据反而可能比一次性三批更能说明问题。FDA指南指出，持续工艺验证应在常规生产中获得持续保证，证明工艺保持受控状态。

因此，验证批次设计应回答三个问题：是否具有商业规模代表性；是否覆盖关键工艺变异；是否足以支持工艺稳定性结论。

七、工艺验证实施：按方案执行，按数据说话

验证实施阶段最容易出现的问题，是现场只顾生产，事后补记录。验证数据必须在操作发生时同步记录。关键参数、异常情况、设备报警、环境状态、取样时间、检测结果和偏差处理都应真实、及时、完整。

实施中应重点关注：

1. 关键工艺参数是否始终在规定范围内；

2. 中间产品和成品质量属性是否符合标准；

3. 批内、批间数据是否一致；

4. 取样点是否覆盖风险高的位置和时间；

5. 设备、人员、环境是否存在异常；

6. 偏差是否及时记录、调查和评估；

7. 是否出现未经批准的临时变更；

8. 原始数据是否完整可追溯。

验证不是为了证明方案一定正确，而是为了评价工艺是否真实受控。若出现偏差，应按偏差管理程序处理，评估其对验证结论的影响。不能为了让验证“通过”而删除异常数据。

八、无菌制剂工艺验证的特殊重点

无菌制剂工艺验证风险更高，因为终产品无菌性不能完全依赖成品无菌检查证明。无菌保障需要通过设施设备确认、灭菌验证、除菌过滤验证、清洁消毒、环境监测、人员行为控制、培养基模拟灌装和工艺验证共同建立。

无菌制剂方案中通常应关注：

对无菌产品，动态环境监测、人员手套和工作服表面监测、A级区域干预记录、培养基模拟灌装结果、无菌过滤完整性测试等数据，往往比单一成品检验结果更能反映无菌保障能力。

九、验证报告应由数据支撑结论

验证报告不是把方案表格填完后写一句“符合要求”。报告应对所有关键数据进行系统汇总和评价，说明验证是否达到预定目的，是否支持该工艺投入商业化生产或继续生产。

验证报告通常包括：

关键工艺参数的统计分析宜由工艺人员完成，质量指标和检验数据宜由QC完成，QA负责完整性审核、偏差评价和质量结论。最终由生产负责人、质量负责人或质量受权人按企业程序批准。

十、持续工艺确认：验证不是报告批准就结束

工艺验证报告批准后，验证状态仍需维护。ICH Q10提出，药品质量体系的目标之一是建立并维持受控状态，即通过有效的过程性能和产品质量监控系统，保证工艺持续适用和具备能力。

持续工艺确认应定期收集和分析以下数据：

持续确认的价值在于发现趋势，而不是等到产品不合格后才调查。若数据提示工艺漂移、变异增大或质量指标接近限度，应及时启动调查和改进。

十一、哪些情况需要再验证或补充验证

再验证不应只按固定周期机械执行，而应基于风险和变更触发。以下情况通常需要评估是否再验证或补充验证：

FDA指南也指出，企业应在工艺生命周期内保持受控状态，即使物料、设备、生产环境、人员和操作程序发生变化，也应维持控制。

十二、常见错误与纠正

错误一：验证方案由QA闭门编写。 纠正方式是由工艺、生产、QA、QC、工程和相关专家共同参与，QA负责质量监督和审核，而不是代替工艺部门理解工艺。

错误二：验证前提条件未完成就开始生产。 设备确认、方法验证、人员培训、物料放行、公用系统确认未完成时，验证数据的有效性会受到质疑。

错误三：只关注成品检验结果。 成品合格不等于工艺受控。验证必须关注关键工艺参数、中间控制、变异来源和批间一致性。FDA也强调质量不能仅靠过程检验和成品检验充分保证。

错误四：偏差事后补写或不影响评价。 偏差必须及时记录、调查根因、评估影响，并决定是否需要补批、补充试验或CAPA。

错误五：验证结束后不做趋势分析。 验证报告批准只是阶段性结论，持续工艺确认才是维持验证状态的关键。

错误六：把再验证当作周期性重复三批。 再验证应基于风险、变更、偏差、趋势和生命周期状态，不能机械重复。

十三、工艺验证的简化框架

一个可执行的工艺验证可按以下逻辑推进：

1. 明确产品、工艺和验证范围；

2. 完成产品质量属性和工艺风险评估；

3. 确定CQA、CPP、CMA和控制策略；

4. 确认厂房、设备、公用系统、方法、人员、物料均已就绪；

5. 起草并批准验证方案；

6. 对所有参与人员完成方案培训；

7. 按方案执行验证批生产和取样检测；

8. 实时记录偏差、变更和关键数据；

9. 进行批内、批间和趋势分析；

10. 起草、审核并批准验证报告；

11. 建立持续工艺确认计划；

12. 根据变更、趋势和风险维护验证状态。

十四、小结

做好工艺验证，关键不在于文件写得厚，而在于工艺理解是否充分、风险评估是否合理、前提条件是否真实完成、现场执行是否符合方案、数据是否完整可靠、偏差是否调查清楚、结论是否由证据支持。

工艺验证应由跨部门团队共同完成。质量部门负责体系、监督和审核，生产部门负责工艺执行和参数控制，QC负责检测和数据分析，工程设备部门负责设施设备和公用系统保障。真正有效的验证，是通过科学数据证明工艺受控，并通过持续工艺确认让这种受控状态在常规生产中保持下去。