批次验证——PPQ证据、CPV性能和维持验证状态

本主题是 SG Systems Global 监管词汇系列。

2025 年 10 月更新 • 制药/生物制剂/补充剂 • 21 CFR 210/211, 111 • 工艺验证生命周期

批次验证是指在工艺性能确认 (PPQ)阶段，以及后续的持续工艺验证 (CPV/OPV)阶段，对特定生产工艺进行严谨的演示，以证明该工艺能够持续生产出符合预定义规格和质量属性的产品。简而言之，它证明您所构建的工艺在实际生产环境中具有可靠性，并且您正在对其进行密切监控，以便在性能下降时及时发现。 “批次验证”一词经常被误用为“我们运行了三个合格批次并通过了测试”的简略说法；监管机构已经不再采用这种形式。现代的期望是生命周期验证：设计合适的控制策略，在具有代表性的条件下验证商业化工艺，然后随着时间的推移监控工艺的性能和控制情况，并设定明确的阈值，以便在必要时采取行动、重新验证或进行变更。证据存在于已执行的电子批次管理记录 (eBMR/eBMR)、实验室信息管理系统 (LIMS) 结果、偏差/超标/超限 (OOS/OOT)、纠正和预防措施 (CAPA)、设备/清洁状态以及已批准的标签中——所有这些都必须具有可追溯性、及时性，并由审计追踪系统进行保护。

“验证不是三个绿色的勾号。而是一个流程持续达到目标的能力，并通过可维护的数据来证明。”

1）它是什么

验证遵循三阶段生命周期。第一阶段——工艺设计，将开发和放大过程中积累的知识转化为控制策略：识别关键质量属性 (CQA)，将其映射到关键工艺参数 (CPP) 和关键物料属性 (CMA)，定义已验证的可接受范围，并选择合适的在线控制方法。第二阶段——工艺验证 (PPQ)，使用预先定义的成功标准、具有代表性的原材料变异性以及常规操作人员、班次和环境的方案，证明工艺在商业规模下能够按预期运行。第三阶段——工艺验证 (CPV)，使用统计方法（控制图、报警、能力指数）确认常规生产过程中的控制状态，并将信号反馈至调查、纠正和预防措施 (CAPA) 以及变更控制。“批次验证”位于第二阶段和第三阶段的交界处：每个 PPQ 批次建立初始信心；此后的每个商业批次要么增强这种信心，要么发出需要采取行动的偏差信号。

适用范围：这些原则具有普遍性，涵盖原料药和制剂（21 CFR 210/211，ICH Q7）、生物制品和疫苗（21 CFR 600-680）以及膳食补充剂（21 CFR 111）。同样的逻辑也适用于高风险的食品和化妆品生产过程，在这些过程中，交叉污染、微生物控制或标签准确性直接关系到消费者安全。变化的不是理念，而是参数、抽样强度和验收标准。

2）设计能够真正证明能力的PPQ

PPQ并非预先设定的测试，而是在常规条件下进行的能力实验。方案应基于风险评估：对关键质量属性（CQA）影响较大的单元操作（例如，制粒终点、生物反应器溶解氧控制、均质压力、灭菌F0 _、无菌操作）应进行更深层次的取样和更严格的验收标准。当强度、规格或设备组合相关时，采用包围/矩阵法可以减少总运行次数——前提是涵盖并合理化最坏情况。代表性至关重要：必须包含实际的原材料差异（不同的合格供应商和批次）、正常的操作员/班次差异以及生产中预期的环境范围。“黄金批次”PPQ——精心挑选的原料、全明星团队、非同寻常的精心呵护——或许能够通过方案计算，但仍然无法通过检查员的质疑。

抽样必须对关键失效点保持敏感：覆盖整个料仓的混合均匀性图、低剂量活性成分的分层含量均匀性、按容器/生产线评估容器密封完整性、干预措施周围的环境监测，以及液体或无菌操作的微生物/生物负荷图。方案应预先规定描述性统计数据（均值、标准差）、必要的转换、适用的等效性或容差区间方法，以及初步能力目标（例如，C_p、C _pk）。验收标准应反映临床和质量风险，而非经验之谈（“所有产品的 C _pk必须为 1.33”是敷衍了事的做法）。应利用产品知识和患者风险来记录理由；对于具有固有变异性的生物制剂，能力评估可辅以稳健的趋势一致性和边界保护措施。

数据完整性是设计的基础。PPQ证据应置于已验证的系统中，并符合第 11 部分/附件 11 的控制要求：合格的仪器、来自称重/传感器的自动采集、易于理解的审计跟踪以及与含义（审核、批准、责任）关联的电子签名。如果临时使用电子表格，则必须对其进行锁定——版本化模板、受保护的公式、独立验证——并同时将其附加到电子批管理记录 (eBMR) 中。“我们明天再粘贴”的做法会引发调查。

3）CPV：在现实发生时保持验证

控制绩效评估 (CPV) 是控制策略与熵的结合点。常规监测应针对关键工艺参数 (CPP) 和过程控制参数 (IPC) 应用合适的图表（例如 X-bar/R、I-MR、EWMA），并采用明确的运行规则（例如 Western Electric/Nelson/行业认可的规则），以确保信号的客观性。能力指标应跟踪关键质量属性 (CQA) 的短期和长期性能，例如效价/含量、含量均匀性、杂质、灌装重量、pH 值/粘度/水分以及生物负荷/内毒素（如适用）。其目标并非惩罚噪声，而是检测漂移——逐渐向边界移动、调整频率增加或方差扩大——这些漂移先于超标/超限 (OOT/OOS) 的发生。CPV 将这些信号转化为行动：对异常情况进行偏差处理，对趋势突破进行调查，对相关设备进行针对性维护，对人为因素进行再培训，并在工艺或其输入发生变化时进行变更控制。

年度绩效评估/绩效质量报告 (APR/PQR) 链接。年度评估应总结持续绩效验证 (CPV) 图表、能力趋势、异常计数、纠正和预防措施 (CAPA) 的有效性，并对控制状态做出明确的结论：已验证且具备能力；已验证但需加强监控；或需要重新验证——并明确责任人和有时限的行动。如果您的 APR/PQR 读起来像一本剪贴簿，那么您不是在管理风险，而是在收集风险。

4）审计人员希望在档案中看到什么

• 协议↔报告可追溯性。 PPQ 协议具有预定义的验收标准、执行的实际值与计划值、记录的偏差以及签署的结论。
• 已执行 eBMR。 完整的说明、保留/例外、仪器集成以及原始+处理数据的附件；可按需读取审计跟踪。
• 采样图和方法适应度。 混合图、分层抽样计划、方法验证/验证摘要以及相关的不确定性。
• 能力和控制证据。 Cp/Cpk、突出显示规则违规行为、警报记录和采取的措施的控制图。
• 改变联动。 PPQ 期间或之后的变化（材料、设备、参数），包括验证影响评估和任何补充数据或有针对性的重新验证。
• 资质齐全。 设备/公用设施合格；清洁验证状态；PPQ 操作员/分析员的培训/能力证明。
• 供应商/材料控制。 合格的供应商、进货验证策略以及关键输入变化的特性。

5）重要的指标（PPQ 和 CPV）

• PPQ通过率 （包括失败/有条件通过的原因）。
• 能力趋势 由 CQA/IPC（短期与长期 Cp/Cpk），包括置信区间。
• 报警密度 （每 1,000 批触发的控制图规则）和 遏制时间.
• 偏差/OOS 复发 CAPA 后的比率（有效性证据）。
• 发布前置时间 （最后结果发布→QA处置）针对PPQ与常规生产。
• 变更触发的重新验证 计数和结果。

6）常见陷阱及避免方法

• “三批=已验证。” 仪式缺乏生命周期。解决方法：合理设计第一阶段，以现实主义的方式运行PPQ，并以真实的触发条件和后果来操作CPV。
• 黄金批次偏差。 过度控制的PPQ掩盖了正常变异。解决方法：代表性输入、偏移和条件；用数据证明任何括号的合理性。
• 孤立数据。 结果在仪器/电子表格中被遗弃。解决方法：集成到已验证的系统；保护并独立验证所有临时工具。
• 采样功率不足。 样本数量过少或放置不当。解决方法：基于风险的采样图和足够的样本量来检测异质性。
• 静态能力民间传说。 通用型 Cpk. 修复：与临床/质量影响和产品知识相关的基于风险的阈值。
• 未链接的更改。 参数调整未进行影响评估。解决方法：更改控制措施，包括验证影响、数据计划和标准，以降低监控级别。

7）数字化推动力和数据完整性

系统集成。如果数据拼接仅靠复制粘贴，那么能力声明就会站不住脚。实际验证取决于集成的制造执行系统 ​​( MES )（电子批次管理记录）、实验室信息管理系统 (LIMS)（结果/超标）、仓库管理系统 ( WMS)（产品谱系/标签）和质量管理体系 (QMS)（偏差/纠正预防措施/变更）。主数据——配方、规格、限值、标签模板——必须得到控制和共享，以确保证据在任何出现的地方（图表、分析证书、年度产品报告/产品质量报告）保持一致。

审计跟踪和签名。每一项关键操作——参数编辑、覆盖、样品接收、审批——都需要归属、时间戳和原因代码，并符合21 CFR 第 11 部分和欧盟附件 11 的要求。例外审查仅在底层日志完整且易于阅读时才有效。

决策可视化。仪表盘应优先考虑领先指标（例如偏差、调整频率、调查时长），而非虚荣指标。目标是尽早干预，而非追求更美观的图表。

8）与 V5 的关系

V5 由 SG Systems Global 旨在从源头真相中生成可辩护的验证证据。在 V5制造执行系统PPQ 批次在创建时会进行标记；eBMR 强制执行增强采样、参数锁定、额外签核和变更原因提示。与秤和传感器的实时集成消除了抄录。 V5 质量管理体系 当违反规则时自动打开偏差/OOS/OOT，将 CAPA 链接到特定参数或单元操作，并跟踪有效性。 V5 仓储管理系统 捕捉材料谱系和标签事件，将 PPQ 证据与 QA 处置和 辅酶A。因为主数据（配方/规格/限制/标签）是跨模块进行版本控制的，所以 CPV 图表、发布决策和 APR/PQR 摘要可以保持一致，无需进行协调。

CPV 和能力仪表盘。V5提供开箱即用的图表和报警逻辑，涵盖效价、含量均匀度、灌装重量、pH 值、粘度、水分、微生物特性以及其他关键质量属性/过程控制指标 (CQA/IPC)。审核员队列会优先处理异常情况；可从产品、批次、步骤到仪器样品逐级深入查看，每次跳转均有审计跟踪。当一项可能影响已验证状态的变更获得批准时（例如，第二来源原料药、新的筛网尺寸、更新的设定点范围），V5 会强制执行针对 N 个批次的监控计划，并在满足预定义标准时自动降级，否则升级为针对性的重新验证。

9）实施手册（团队就绪）

• 定义控制策略。 映射 CQA → CPP/CMA → 控制/限制 → 监控；记录设计空间和经过验证的可接受范围。
• 编写重要的 PPQ 协议。 代表性输入/操作员/班次、最坏情况覆盖、采样图、统计数据和明确的成功标准。
• 强化数据路径。 集成仪器；锁定主控；强制审计跟踪和电子签名；最小化电子表格并验证任何剩余的电子表格。
• 用牙齿操作CPV。 真正的运行规则、强制性的 QMS 操作和管理可见性——不再只是“监控”。
• 将变更链接到数据。 每个有影响的变化都伴随着影响评估、监测计划和明确的降级标准。
• 使用 APR/PQR 闭合循环。 趋势能力、警报、偏差和 CAPA 有效性；向业主和到期日发布明确的控制状态结论。

相关阅读

• 电子批次记录（eBR/eBMR） | 年利率/PQR
• 21 CFR 210/211合规性 | 21 CFR 111（补充）
• 21 CFR 第 11 部分 – 电子记录和签名 | 审计追踪（GxP）
• V5制造执行系统 | V5 质量管理体系 | V5 仓储管理系统
• 分析证书（CoA）

常见问题解答

Q1. 多少批次的 PPQ 才算“足够”？
没有神奇的数字。利用风险和流程知识来判断样本量和覆盖范围的合理性；复杂或高风险的流程通常需要额外运行或加强监控，而不是固定数量。

Q2. 是 C 吗？pk 总是需要≥1.33吗？
不。能力目标应该针对特定属性和风险。与安全性/有效性相关的属性可能需要更高的期望；而其他具有广泛规格的属性可能需要较低的阈值，并进行严格的控制。

Q3. PPQ 批次失败是否会导致验证失败？
并非自动进行。彻底调查，应用 CAPA，并在风险允许的情况下证明额外运行的合理性。控制和理解比阶段性的完美更重要。

Q4. 什么时候需要重新验证？
发生重大变更（材料、设备、参数、规模、场地）或当CPV指示失控时。根据风险，可针对受影响的单元操作进行重新验证，或进行全面重新验证。

Q5. 电子表格可以支持PPQ分析吗？
仅需严格控制——版本化模板、受保护的公式、访问限制和独立验证。最佳实践是使用经过验证的系统，并配备审计跟踪和自动化提取功能。

Q6. V5 如何缩短 PPQ 期间的发布周期时间？
通过在源头捕获数据，将 LIMS 结果自动发布到 eBMR，驱动异常审查仪表板，并打包完整的、审计跟踪的证据集以供 QA 处置。

相关词汇表链接：
• 验证和证据： 第11部分 | 审计追踪 | 辅酶A
• 质量体系： V5 质量管理体系 | 制造： V5制造执行系统 | 仓库: V5 仓储管理系统