FDA 21 CFR Part 111全流程指南：中国保健品企业出口美国的cGMP合规实战

为什么中国保健品企业必须面对21 CFR Part 111

美国膳食补充剂市场规模在2025年已超过600亿美元，Amazon、iHerb、Walmart等渠道上活跃着大量中国品牌和代工产品。但很多企业对FDA的cGMP要求理解停留在表面——觉得产品成分没问题就行，标签中文翻译一下就好。

实际情况是，FDA针对膳食补充剂的现场检查频率近几年在明显上升。2024财年FDA在国内及海外完成了数百次膳食补充剂cGMP检查，开出的Warning Letter中，引用21 CFR Part 111的比例接近九成。Import Alert导致的货物扣留更是让不少企业措手不及。

21 CFR Part 111发布于2007年6月，是DSHEA（1994年《膳食补充剂健康与教育法》）框架下的质量规范落地条款。2010年起对所有规模企业全面执行，没有豁免。无论你是美国本土品牌还是中国OEM工厂，只要产品进入美国市场，就得遵守。

就我们接触到的案例来看，中国企业在以下几个环节栽跟头最多：原料身份检测缺失、批记录不完整、质量控制部门形同虚设、标签与实际配方不符。这些都是Part 111明文要求的内容，没有模糊地带。

法规框架：Subparts A到X的结构

21 CFR Part 111分为多个Subpart，每个对应质量管理的一个维度。不用被字母编号吓到，核心内容可以归纳为几个模块。

人员与培训（Subpart C）：从事生产、包装、标签、质检的人员必须具备相应的教育背景或经验，且培训记录要留档。这一点很多中国企业不以为然——操作工流动性大，培训往往流于签字。FDA检查时会抽查培训记录，跟操作工当面聊操作规程，答不上来就是违规。

设备与器具（Subpart D）：生产设备的设计和材质不能导致产品污染。清洗和维护要有书面程序和执行记录。混料罐、压片机的清洁验证是检查员的重点关注对象。

生产与过程控制（Subpart E）：要求建立书面程序来控制生产全流程，从投料到包装，每一步都得有章可循。

质量控制操作（Subpart F）：这是整套法规的核心。QC部门必须独立于生产部门，拥有审批原料、审查批记录、放行或拒收成品的权力。Part 111对QC的授权写得非常具体——不是挂个名就行。

原料身份检测（Subpart G）：每一批入厂的膳食成分（dietary ingredient）都必须做身份验证。不是抽检，是全检。这一点跟国内不少企业的做法差异很大。

记录（Subpart M）：所有cGMP相关记录保存期限不少于1年（超过保质期的产品，记录保存至保质期后1年）。电子记录同样受21 CFR Part 11约束。

其余Subpart涵盖了主生产记录、批生产记录（Subpart H）、标签与包装控制（Subpart I）、退货处理（Subpart K）、投诉管理（Subpart L）等。下面挑中国企业最需要重点关注的几个模块展开。

质量控制体系搭建：QC独立性是关键

Part 111对质量控制职能的定义很清晰：QC人员负责批准或拒收所有原材料、包材、半成品和成品；审查批生产记录；确保标签与配方一致；处理产品投诉和偏差。这些职责不能由生产人员兼任。

在我们看来，这是中国保健品出口企业最难转过弯的一点。国内很多中小工厂的质量部就是走个流程，生产负责人签字放行。FDA不接受这种做法。QC必须真正独立，有明确的组织架构支撑。

具体落地时，企业需要准备以下书面文件：

质量手册：描述整个质量体系的架构和职责分工
原料验收标准（Specifications）：每种原料的身份、纯度、强度、组成、污染物限量
SOP合集：覆盖设备清洗、生产操作、实验室检测、偏差处理、变更控制、投诉处理、退货处理等
批记录模板：主生产记录（MMR）和批生产记录（BPR）
培训程序与记录：岗位培训计划、培训效果评估

这些文件不用一次写完，但必须在实际生产之前到位。FDA检查时看的是"你有这套体系并且按它执行"，而不是"你写了一套漂亮的文件"。

原料身份检测：所有入厂原料必须验证

Subpart G是Part 111中最容易被中国企业忽视，也是FDA引用频率最高的违规条款之一。

法规要求：每一批入厂的膳食成分，都必须进行至少一种身份验证检测（identity testing）。不是抽检，不是供应商COA代替，而是你自己做或者委托有资质的实验室做。

常用的身份验证方法包括：

HPLC（高效液相色谱）：验证活性成分的特征峰，适用于植物提取物、维生素、氨基酸等
薄层色谱（TLC）：成本较低，适合做初步筛查
红外光谱（IR/FTIR）：快速比对原料指纹图谱
微生物检测：需氧菌总数、酵母和霉菌、大肠杆菌、沙门氏菌
重金属检测：铅、砷、镉、汞，ICP-MS或AA方法

这里有个实操建议：企业可以采用"风险分级+方法组合"的策略。高用量原料、高价值原料用HPLC逐批验证；低风险辅料可以用FTIR快速筛查。但不管用什么方法，每一种膳食成分的每一批都必须有身份检测记录。

如果企业实验室能力有限，可以委托第三方实验室，但要保留委托协议、实验室资质证明和检测报告原件。

主生产记录与批记录：MMR和BPR

Subpart H要求每个产品都有一份主生产记录（Master Manufacturing Record, MMR），每批次生产时从MMR衍生出批生产记录（Batch Production Record, BPR）。

MMR必须包含的内容：

产品名称和配方（每种成分的精确投料量）
完整的生产步骤和工艺参数（混合时间、温度、湿度等）
在线控制点（in-process controls）和检测方法
包装和标签要求
理论产量和收率范围

BPR是在MMR基础上，记录每批次实际执行的情况：实际投料量、实际工艺参数、在线检测结果、偏差记录、操作人员签字、QC审核签字。BPR必须足够详细，使得另外一组人可以据此完整复现整个生产过程。

FDA检查员翻批记录时会关注几个细节：投料量是否与配方一致，偏差是否被记录并调查，QC是否在成品放行前审核签字，批记录的修改是否划线签名并注明日期。中国企业常见的做法——事后补记录、涂改数据、QC签字流于形式——在FDA检查中几乎100%会被发现问题。

规格体系：从原料到成品的全链条

Part 111要求企业为原料、半成品和成品分别建立规格（Specifications）。规格必须涵盖五个维度：身份（identity）、纯度（purity）、强度（strength）、组成（composition）、污染物限量（limits on contaminants）。

原料规格比较好理解——供应商提供COA（Certificate of Analysis），企业根据COA和自己的检测数据制定内部标准。成品的规格则要考虑保质期内的稳定性。

污染物限量需要特别关注。FDA虽然没有为膳食补充剂设定统一的重金属限量标准，但企业必须自己建立科学合理的限量值。参考USP <2232>（膳食补充剂中元素污染物）和California Proposition 65的限值是比较常见的做法。

成品规格还要包含微生物指标。膳食补充剂的微生物标准一般参考USP <2023>，根据产品剂型（片剂、胶囊、粉剂）设定不同的接受标准。

标签与包装合规

Subpart I对标签控制有明确要求：标签必须与配方一致，标签操作必须有书面程序，且QC人员要在贴标后进行审核确认。

从实操角度看，中国企业在标签上踩的坑集中在几个地方：

Supplement Facts面板：必须按21 CFR 101.36的格式排列，活性成分的量以每份（per serving）计量，daily value百分比要正确计算。不少企业把成分单位搞混，或者忘记声明"Percent Daily Values are based on a 2,000 calorie diet"。

声称合规：结构/功能声称（Structure/Function Claims）允许使用，但不得暗示治疗疾病。而且必须在标签上加注免责声明："This statement has not been evaluated by the FDA. This product is not intended to diagnose, treat, cure, or prevent any disease."忘加这句话，直接违规。

过敏原声明：含牛奶、鸡蛋、鱼类、甲壳类、坚果、小麦、花生、大豆等八大过敏原的产品，标签上必须声明。

Amazon平台额外要求：除了FDA标签法规之外，Amazon还要求卖家提供COA、GMP合规文件，并对标签图片进行审核。从2025年起Amazon加大了对膳食补充剂的合规审查力度，缺少这些文件会直接导致Listing下架。

成品检测与稳定性

成品放行前必须经过检测，确认符合已建立的规格。检测项目至少包括身份确认、含量测定和微生物检测。如果成品规格中包含重金属限量，每批也要检测。

稳定性测试在Part 111中没有明确规定具体的测试方案，但法规要求企业"通过适当的测试或考察"来确定保质期。我们建议参照行业通行做法：采用加速稳定性试验（40°C/75%RH）和长期稳定性试验（25°C/60%RH），在0、3、6、9、12、18、24个月取样检测关键质量属性。

保质期的设定不能凭经验拍脑袋。如果你声明保质期24个月，但只有6个月的稳定性数据，FDA会认为依据不充分。

FDA检查中最常见的违规

根据FDA近几年发布的Warning Letter和检查观察项（Form 483），膳食补充剂cGMP领域的高频违规集中在以下五个方面：

实验室操作书面程序缺失：这是引用率最高的条款。企业有实验室，也在做检测，但没有把检测方法、接受标准、操作步骤写成书面程序。FDA认为"没有书面程序就等于没有程序"。

原料身份检测不到位：企业依赖供应商COA代替自己的身份验证，或者只对部分批次做了检测。Part 111明确要求每一批都做。

批生产记录不完整：BPR缺少关键步骤的记录，偏差没有记录，QC审核流于形式。有些企业的批记录就是一张投料单加一张包装单，远远达不到Part 111的要求。

规格体系缺失：没有为原料和成品建立完整的规格，或者规格中缺少纯度、强度、污染物限量等维度。

设备清洗和维护程序缺失：没有书面的设备清洗SOP，或者有SOP但没有执行记录。共用设备生产不同产品时，清洗验证尤其重要。

中国企业的实操建议

就我们实际辅导企业的经验来说，建立Part 111合规体系并不需要从头设计一套全新流程。很多内容跟国内保健食品GMP、ISO 22000、HACCP体系有重叠，关键是找到差距、补齐短板。

差距分析先行：请有FDA cGMP经验的顾问对照Part 111逐条审查现有体系，列出Gap清单。这一步自己做的风险在于"不知道自己不知道什么"。

QC独立化：如果现有组织架构中QC向生产经理汇报，需要调整。QC负责人应当直接向企业高层汇报，拥有拒收成品的一票否决权。

实验室能力评估：清点现有检测设备和方法。身份检测是硬要求，HPLC至少是标配。检测能力不足的参数可以外包，但要选有ISO 17025资质的实验室。

文件体系梳理：国内GMP的文件跟Part 111的文件在格式和内容要求上有差异。不需要推翻重来，但要按照Part 111的逻辑重新组织，补齐缺失的SOP。

模拟检查：在FDA正式检查之前，至少做一到两次内部模拟检查。找熟悉Part 111的人扮演检查员，翻批记录、查培训档案、问操作工。模拟检查暴露的问题，往往比企业自查发现的多两三倍。

2026年执法趋势：FDA对NDI通知的审查在收紧，对新成分和新配方的关注增加。同时，进口环节的抽检比例也在提高，已有多家中国企业因cGMP不合规被列入Import Alert。在这个执法环境下，合规体系的投入不是成本，是进入美国市场的前提。

参考资源

FDA 21 CFR Part 111 全文 — FDA膳食补充剂cGMP法规原文，逐条对照自查的基础文件
FDA Dietary Supplement cGMP Guidance — FDA发布的小型企业合规指南，对法规条款做了通俗解释
FDA Dietary Supplement Warning Letters — FDA发布的膳食补充剂警告信汇总，研究同行违规案例的最佳素材
DSHEA 全文 — 1994年《膳食补充剂健康与教育法》，Part 111的上位法
USP Elemental Contaminants in Dietary Supplements — 美国药典关于膳食补充剂元素污染物的标准（USP <2232>），制定重金属限量的参考
NSF International Dietary Supplement Certification — NSF GMP认证项目，Amazon平台认可的主流第三方认证之一