文档控制为何失败——深入探究 CAPA 的根本原因
文件控制是药品、食品、补充剂和医疗器械生产过程中合规性的重要组成部分。它涵盖了现行良好生产规范 (cGMP) 和国际质量标准所要求的文件的创建、批准、分发、检索和归档。尽管文件控制流程至关重要，但在监管检查中，其表现往往不佳，常见的检查结果包括文件不足、使用过时版本以及未遵循既定程序。
本文通过纠正和预防措施 (CAPA) 调查，探讨文档控制失效的根本原因。本文并非将责任归咎于个别行为，而是关注影响记录准确性、访问控制、版本完整性和可追溯性的系统性因素——技术、组织和程序。
1. 程序量和复杂性
随着生产基地产品线和监管范围的扩大，受控文件的数量（标准操作程序 (SOP)、表格、作业指导书、批次记录）也显著增加。如果没有集中监管或健全的文档生命周期流程，如此庞大的文档数量可能会导致文档之间出现重复、重叠或矛盾。
复杂的文档层次结构可能导致用户参考过时的说明，尤其是在电子文档控制系统尚未统一部署的环境中。许多工厂可能同时存在纸质文件、PDF 文件和电子文件，这增加了在 GMP 操作中使用不受控文档的风险。
2. 肤浅的 CAPA 响应
CAPA 系统旨在解决即时纠正和长期预防问题。然而，在实践中，许多 CAPA 侧重于对症下药，例如重新培训或修改表格。这些措施虽然必要，但可能无法解决导致失败的根本流程缺陷。例如，与文档访问相关的反复偏差可能源于系统架构或部门隔离，而非个人行为。
监管机构鼓励采用根本原因分析 (RCA) 流程，评估导致不合规的技术、程序和文化因素。如果组织将 CAPA 调查限制在程序编辑范围内，则可能会在后续检查中发现重复的问题。
3.遗留系统的局限性
当今使用的许多文档控制系统都是十多年前实施的，其设计并未充分考虑现代监管要求。文件服务器、电子表格和共享网络文件夹在版本控制、访问日志记录或变更可审计性方面功能匮乏。
EMA 附件 11 和 FDA 21 CFR 第 11 部分均要求控制 GMP 数据的计算机化系统必须具备明确的访问权限、安全的审计追踪和控制措施，以防止未经授权的修改。在仍在使用旧工具的设施中，即使名义上已实施相关程序，也可能无法完全满足这些要求。
4. 培训差距和对能力的误解
文件控制系统不仅依赖于正确版本的可用性，还依赖于对其内容的正确解释和执行。在许多机构中，培训被视为一种记录保存活动，而非应用能力的保证。培训日志可能显示员工已查看 SOP，但这并不能保证其理解上下文或在不同场景下的适用性。
GMP 指南规定，人员应通过教育、培训和经验积累获得资质。在复杂或高风险的生产环境中，仅仅提供程序访问权限或要求签名确认可能不够。支持情境化指导的系统（无论是数字的还是纸质的）通常有助于弥补这一缺陷。
5. 组织和部门错位
文档控制通常涉及多个部门，包括质量保证、生产、IT 和合规部门。在这些部门优先级不同或整合程度较低的组织中，文档相关流程可能会变得分散。例如，质量保证部门可能维护文档存储库，而生产部门则依赖打印版本或本地副本进行日常运营。
如果没有统一的文档控制平台或明确的所有权划分，受控版本与实际使用版本之间可能会出现差异。这种差异是导致程序不合规审计结果的常见根本原因。
6. 审计跟踪不完整或无法访问
运行良好的文档控制系统应维护完整且按时间顺序排列的变更记录，包括时间戳、用户操作和更新理由。审计追踪功能不足可能会妨碍调查人员重建决策时间表或验证是否符合审查和批准协议。
FDA 和 PIC/S 的监管指南强调了安全、自动化且定期审查的审计追踪的重要性。依赖手动记录或可编辑元数据字段的系统会引入风险，而这些风险可能在事件发生后才会显现。
7. 对外部审计结果的错误信心
外部检查固然重要，但其范围和持续时间必然有限。良好的审核结果不应被解读为文件控制流程完全健全或普遍得到遵守的证明。样本量、场地准备和审核员关注领域都会影响观察到的结果。
内部审计程序应与监管审查同样严格，包括随机抽样、偏差跟踪和趋势分析。过度依赖检查结果而缺乏持续的内部验证，可能会导致合规策略出现盲点。
结语
文档控制失败很少归咎于单一原因。更多情况下，它们反映了程序过载、技术限制、组织孤岛以及 CAPA 框架不完善等多种因素的综合作用。解决这些问题需要全面审查文档生命周期管理——从撰写和修订到用户培训和审计准备。
无论使用纸质系统、混合系统还是全数字化系统，目标都是一致的：确保经过培训的人员使用最新且经过验证的文件，严格按照书面程序执行已批准的程序。当出现偏差时，CAPA 系统应该能够诊断完整的情况，而不仅仅是纠正表面症状。如此一来，制造商可以改善合规性结果，降低运营风险，并提升整体产品完整性。
案例
- FDA。药品CGMP法规的质量体系方法。网址：https://www.fda.gov/media/75436/download
- EMA. 附件 11 – 计算机化系统。链接：https://www.ema.europa.eu/en/documents/scientific-guideline/annex-11-guideline-computerised-systems_en.pdf
- FDA。《数据完整性与药品CGMP合规性——行业指南》。2018年。访问网址：https://www.fda.gov/media/119267/download
- 世界卫生组织。技术报告系列第996号——良好数据和记录管理规范。可访问网址：https://www.who.int/publications/i/item/WHO-TRS-996-eng
- ISO。ISO 9001:2015 – 质量管理体系。网址：https://www.iso.org/standard/62085.html
- PIC/S. 受监管的GMP/GDP环境中数据管理和完整性的良好实践。链接：https://picscheme.org/
