FDA 2026合同制造监管收紧：中国CMO/CDMO企业面临哪些新挑战

FDA执法数据正在经历一场质变

2025财年，FDA向药品制造商发出的警告信（Warning Letter）数量飙升至303封，相比2024财年的190封增长了约59%。Pharmaceutical Online的统计更直白——这不是小幅波动，而是FDA执法强度的一次跃升。到了2026年第一季度，每周发出的警告信数量几乎达到去年同期平均水平的两倍。

同一年，FDA新增了多项进口警报（Import Alert），覆盖范围明显扩大。这意味着越来越多海外生产企业的产品在进入美国海关时即被自动截留，无需个案审查。

对于中国CMO（合同生产组织）和CDMO（合同研发生产组织）企业来说，这些数字不是远处的新闻。FDA将合同制造商和第三方检测实验室视为"产品制造商自身设施的延伸"——说得直白一点，你替美国客户代工，FDA就把你当作美国企业的工厂来检查。你的合规缺陷，就是客户产品的合规缺陷。

2025-2026年FDA执法数据速览

指标	2024财年	2025财年	变化幅度
药品制造商警告信	190封	303封	+59%
新增进口警报	—	明显增加	—
含数据完整性问题的警告信占比	—	15%	—
印度企业警告信涉及数据完整性比例	—	约60%	—
2026 Q1每周警告信频率	—	约为去年两倍	—

合同制造商在FDA眼中不是"外包方"，而是"你自己的工厂"

理解FDA对合同制造的态度，是应对监管压力的起点。

很多中国代工企业有一个误区：认为合规责任在品牌方（产品所有者），自己只是按合同生产，出了问题应该由客户承担。FDA的态度截然相反——产品所有者和合同生产场地承担连带责任，委托生产协议不会转移cGMP义务。

FDA的合同制造监管框架

FDA在21 CFR 210/211（药品cGMP）中明确要求，任何参与药品制造、加工、包装或储存的设施都必须符合cGMP。这不区分自有设施还是合同设施。具体来说：

质量部门的职责不可外包：21 CFR 211.22(d)规定质量部门必须确保所有质量相关程序得到遵守。FDA连续四年将此条款列为483表最常见违规项——FY2024年被引用184次，稳居榜首（数据来源：RAPS）
合同实验室同样适用：替产品制造商做成品检验、稳定性研究或微生物检测的第三方实验室，FDA同样视为cGMP管辖范围
产品放行责任不可推卸：即使检验由合同实验室完成，产品所有者仍有义务审核实验室的资质、方法和数据可靠性

这对中国企业意味着什么

如果你是一家替美国客户代工的CMO，或者为美国市场产品提供检测服务的中国实验室，你需要理解：

FDA检察官可能直接出现在你的工厂门口。他们检查的不是你的中国客户合同，而是你的批记录、偏差报告、实验室数据审计追踪、人员培训记录。他们发现的问题会写进483表，如果不及时整改，下一步就是警告信，再下一步就是进口警报——你的产品将在美国海关被自动扣留。

中国第三方检测实验室被FDA"拉黑"：Mid-Link和SDWH事件始末

2024-2025年间，FDA对两家中国第三方检测实验室的处理方式，为所有合同检测机构敲响了警钟。

事件经过

FDA在检查中发现了两家中国检测实验室存在严重问题：

Mid-Link Technology Testing Co., Ltd.（天津）：实验室管理失控，动物护理违规
SDWH/Sanitation & Environment Technology Institute of Soochow University Ltd.（苏州）：类似实验室监管缺陷

2024年9月，FDA向这两家实验室发出警告信。然而问题并未得到有效整改，FDA在2025年5月将处理级别升级为通用信函（General Correspondence Letter），直接宣布拒绝接受这两家实验室在任何医疗器械申报中提交的所有数据。

CDRH主任Michelle Tarver的表态相当明确：一旦发现数据完整性问题，FDA将采取相应行动。

FDA的态度不是针对某一特定试验或某一批数据，而是拒绝接受这两家设施开展的所有研究数据，直到问题得到彻底解决。

这对中国检测行业意味着什么

Mid-Link和SDWH事件的影响远超两家企业自身。

FDA释放的信号非常清晰：第三方检测实验室的数据如果不可靠，FDA不会给"整改机会"，而是直接拒绝数据。这意味着：

使用这些实验室的中国器械企业，其FDA申报中引用的检测数据全部作废
正在等待FDA审批的产品，如果使用了这两家实验室的数据，很可能收到Additional Information请求甚至拒绝
其他中国检测实验室如果存在类似问题，同样的处理方式随时可能降临

合同检测机构的合规红线

对于提供出口产品检测服务的中国实验室，以下红线不可触碰：

合规领域	具体要求	常见违规
数据完整性	审计追踪完整，原始数据可追溯	修改数据不记录理由，关闭审计追踪
环境控制	稳定性箱、培养箱温湿度持续监控	参考菌种存放不当（如ABR案例中FDA发现稳定性箱储存参考菌种不符合要求）
方法验证	所有检测方法需经验证/确认	使用未经验证的替代方法
设备校准	检测设备按计划校准，校准记录完整	设备超期未校准仍在使用
人员资质	分析员需经培训并考核合格	培训记录缺失或流于形式

GLP-1"绿名单"执法：Jixianglong事件揭示的新监管工具

FDA在2025年底启动了针对GLP-1类API（活性药物成分）进口的"绿名单"（Green List）试点项目。这个看似技术性的举措，正在改变高需求药品的供应链合规逻辑。

Jixianglong案例

2026年5月，FDA向哈尔滨吉祥隆生物科技有限公司（Harbin Jixianglong Biotech Co., Ltd.）发出警告信。核心问题是：该公司从未列入"绿名单"的工厂采购了司美格鲁肽（semaglutide）API，然后重新贴标为自己的产品。

FDA的关切在于，这种行为绕过了进口警报设立的安全屏障。绿名单的目的是确保GLP-1 API来自经过FDA审查的合规来源，而Jixianglong的做法实质上架空了这一机制。

"绿名单"机制的运作逻辑

"绿名单"试点的运作方式是：

FDA建立一个经过审查的合规API供应商名单
只有来自名单上供应商的API才能正常进口
来自名单之外供应商的API将被自动扣留
将非绿名单API重新贴标以规避进口警报的行为，将面临严厉执法

FDA已表示，这一机制可能扩展到其他高风险产品类别，包括抗生素和抗肿瘤药物。

对中国API和CDMO企业的影响

对于向美国市场供应API的中国企业，绿名单机制提出了新的要求：

尽早申请列入绿名单：如果你的产品属于GLP-1或其他高关注类别，等待不是选项
供应链透明化：你的客户（美国制剂企业）会要求确认API来源合规，重新包装或重新贴标的空间被大幅压缩
潜在的业务转移：未列入绿名单的API供应商可能面临订单流失——美国客户会优先选择合规来源以避免进口风险

数据完整性：FDA执法的核心靶点

数据完整性问题在FY2025年FDA发出的警告信中占据了显著位置——整体约15%的警告信涉及数据完整性违规，而针对印度企业的警告信中这一比例高达约60%（数据来源：The FDA Group）。

数据完整性违规的典型表现

从近两年的警告信和483表来看，FDA关注的数据完整性问题集中在以下几个领域：

1. 身份检验缺失或造假

The FDA Group的分析显示，在2025年检查的85封药品警告信中，有49封涉及身份检验（identity testing）违规——这是单一最常见的违规类型。具体表现包括：

原料到货后不做身份检验直接投入使用
用供应商的分析报告（COA）替代自检
检验方法不满足药典要求

2. 记录造假

2026年第一季度，至少有五封警告信涉及记录欺诈。更令人震惊的是，有企业在FDA检察官在场期间当场销毁记录——这已经不是"管理疏忽"，而是蓄意妨碍检查。

3. 审计追踪问题

电子记录的审计追踪（audit trail）是FDA近年来的重点审查对象。常见问题包括：

HPLC/GC等仪器审计追踪功能被关闭或修改
手动进样记录未关联至电子数据
数据删除或覆盖无合理解释

中国企业需要特别警惕的几个方面

从我们接触到的案例来看，中国CMO/CDMO企业在数据完整性方面有几个常见的薄弱环节：

批记录的"美化"：出于对完美记录的追求，一些企业存在事后修改批记录的习惯。在FDA看来，修改本身不是问题，但修改没有留下审计追踪、没有注明修改理由、没有经质量部门审批，就是严重违规
OOS处理的走过场：检验结果超标（OOS）时，很多企业的第一反应是重新取样或重新检验，而不是按照FDA期望的流程（调查→根因分析→CAPA）
计算机化系统合规不足：21 CFR Part 11对电子记录和电子签名的要求，很多中国代工企业尚未完全满足

2026年FDA警告信反映的新趋势

CAPA回复不力：三封警告信的共同主题

2026年3月，FDA发出的一批警告信中有三封都指向同一个问题——企业的CAPA（纠正与预防措施）回复流于表面。FDA不满意企业只是说"我们已经整改了"，他们要看到PDCA循环的证据：

Plan：问题根因分析是否到位
Do：纠正措施是否已实际执行
Check：措施是否有效——数据在哪里
Act：如果初次措施无效，后续计划是什么

《International Journal of Medical and Pharmaceutical Research》发表的研究指出，483表回复不力的企业，收到警告信的概率超过50%。

FDA正在加快执法节奏

一个值得关注的趋势是，FDA正在减少对反复沟通的依赖，更快地走向正式执法。过去，FDA可能通过多次483表、非正式沟通给企业较长的整改窗口。现在，如果第一次回复不能让FDA满意，下一步很可能直接是警告信。

其他值得关注的案例

2026年上半年还有几封警告信揭示了不同类型的合规缺陷：

企业	时间	主要问题
Xiamen Kang Zhongyuan Biotechnology Co., Ltd.	2026年3月	薄荷止咳滴剂生产环境不卫生，数据完整性问题
ABR（合同检测实验室）	2026年Q1	稳定性箱储存参考菌种不符合基本环境控制要求
Lexia LLC	2026年Q1	OTC外用止痛产品无放行检验、无原料检验
Alchymars ICM SM Private Limited	2026年5月	cGMP/API/掺假综合违规
Sato Pharmaceutical Co., Ltd.	2026年5月	cGMP/药品/掺假/OTC违规

Xiamen Kang Zhongyuan的案例尤其值得中国企业关注——一家面向美国市场的薄荷止咳滴剂生产商，因为生产环境不达标和数据完整性问题被发警告信。这说明FDA的执法范围并不局限于高风险的注射剂或API，OTC产品同样会受到严格审查。

中国CMO/CDMO企业的特有风险清单

结合近两年的FDA执法趋势和中国企业的实际情况，我们梳理了以下高风险领域：

生产环节

交叉污染控制不足：多品种共线生产时，清洁验证不充分。FDA在多封警告信中专门指出此问题
工艺验证流于形式：三批验证数据不能覆盖所有关键工艺参数的范围，后续变更没有再验证
环境监控薄弱：洁净区分级不合理，环境监控点位设置不科学，超标后调查不深入
设备维护不到位：关键生产设备预防性维护计划缺失，设备故障后才维修

质量体系环节

质量部门权限不足：这是21 CFR 211.22(d)连续四年被列为首要违规的根本原因。质量部门没有足够的权限和独立性来执行其职责
偏差调查不深入：偏差报告写了一大堆，但根因分析停留在表面，CAPA措施针对性不强
变更控制缺失：工艺参数、设备、原料供应商的变更未经质量部门评估和批准
年度产品回顾走过场：APR没有真正分析趋势和识别改进机会

实验室环节

实验室数据可靠性：前面已经详细讨论，这是FDA目前最关注的领域
OOS调查不充分：重新检验替代根因调查
稳定性研究不规范：稳定性方案设计不合理，条件超出允许范围时未评估影响
参考标准品管理混乱：标准品的采购、标定、储存和使用缺乏系统管理

合规自查清单：FDA检查前的20个关键问题

在FDA检察官到来之前，以下20个问题值得逐条自查。我们不追求面面俱到，而是聚焦FDA检查中的高频发现项。

质量体系（6项）

质量部门是否能独立做出放行/拒绝决定？ 检查批放行记录中是否有质量部门的签字和日期，是否有生产部门"绕过"质量部门的情况
偏差调查是否找到真正的根因？ 抽取最近10份偏差报告，检查是否使用了鱼骨图、5-Why等工具，CAPA是否针对根因
CAPA是否完整关闭？ 每项CAPA是否都有完成日期、验证证据和关闭审批
变更控制是否覆盖所有变更类型？ 包括工艺参数、设备、原料、分析方法、生产场地的变更
年度产品回顾是否真正分析了趋势？ 还是只是数据的堆砌
管理评审是否识别了系统性问题并分配了资源？ 评审记录是否有可追踪的行动项

生产与设施（5项）

清洁验证是否覆盖所有共线产品？ 包括最差条件的选择依据
工艺验证是否基于当前的产品和工艺知识？ 还是多年前的验证报告从未更新
环境监控方案是否科学合理？ 监控点位、频率和限度是否有依据
设备校准和维护是否按计划执行？ 检查是否有超期未校准仍在使用的设备
无菌保障措施是否到位？（如适用）培养基模拟灌装是否覆盖最差条件

实验室控制（5项）

所有检测方法的验证/确认是否完整？ 包括含量、杂质、溶出度、微生物等
原料到货是否做身份检验？ 还是用供应商COA代替
OOS结果是否按照正规流程调查？ 检查OOS调查报告的完整性
仪器审计追踪是否开启且定期审核？ 抽取HPLC/GC的审计追踪记录进行检查
稳定性研究方案是否符合ICH指南？ 包括条件、时间点和检验项目

数据完整性（4项）

电子记录是否符合21 CFR Part 11要求？ 包括审计追踪、电子签名、权限管理
纸质记录是否有空白处未划线签名？ 这在FDA检查中经常被指出
原始数据是否完整保存且可追溯？ 包括电子和纸质记录
是否存在事后修改记录的情况？ 如果有，是否有修改理由、审批和审计追踪

对行业格局的影响：美国客户对中国供应商的新要求

FDA执法收紧的涟漪效应正在传导至商业层面。美国品牌方在选择中国CMO/CDMO合作伙伴时，评估标准正在发生变化。

合规尽职调查成为标配

过去，美国客户选择中国代工厂主要看价格、产能和交期。现在，合规审查的权重显著上升。典型的尽职调查内容包括：

FDA检查历史：过去5年的483表、警告信、进口警报记录
数据完整性体系：计算机化系统合规、审计追踪审核机制
质量体系成熟度：偏差率、CAPA关闭周期、OOS处理能力
第三方审计报告：是否接受过国际客户的GMP审计，审计结果如何

合同条款中的合规要求正在加码

越来越多的美国客户在委托生产协议中加入以下条款：

配合FDA检查义务：中国CMO必须允许FDA现场检查，并在检查后及时提供483回复
数据完整性承诺：合同中明确要求符合21 CFR Part 11和FDA数据完整性指南
违规后果条款：如果因CMO合规问题导致FDA执法行动，CMO需承担相应责任
定期审计权利：客户或其委托的第三方有权对CMO进行年度GMP审计

对中国CMO/CDMO行业的长远影响

从竞争格局来看，合规能力正在成为分化因素。能够建立成熟的FDA cGMP体系、通过FDA检查且无重大483发现项的中国CMO，将在订单争夺中获得明显优势。反之，合规短板突出的企业可能面临客户流失——美国企业越来越不愿意冒着FDA执法的风险选择价格更低但合规存疑的供应商。

中国企业的应对建议

基于上述分析，我们对面向美国市场的中国CMO/CDMO企业提出以下建议：

短期（1-3个月）

对照上文20项自查清单完成内部审查，优先处理数据完整性和质量部门权限问题
检查所有计算机化系统的审计追踪功能是否启用
确保原料身份检验不依赖供应商COA
审查所有正在进行的合同检测服务是否满足FDA要求

中期（3-12个月）

建立完整的21 CFR Part 11合规体系，包括电子记录、电子签名、权限管理和审计追踪审核
对质量部门进行组织架构调整，确保其独立性和权威性
建立OOS处理的标准化流程，培训所有实验室人员
如果涉及GLP-1或其他高风险API，评估申请FDA绿名单的可行性

长期（12个月以上）

建立持续的合规监测机制，定期回顾FDA执法趋势和典型案例
将FDA cGMP合规作为企业核心竞争力来建设，而非单纯的成本支出
考虑聘请有FDA检查经验的顾问进行模拟检查（Mock Inspection）
在企业内部培养熟悉FDA法规的质量管理和法规事务团队

参考资源

FDA警告信数据库：https://www.fda.gov/inspections-compliance-enforcement-and-criminal-investigations/compliance-actions-and-activities/warning-letters — FDA官方警告信查询，可按企业名称、日期、违规类型搜索
FDA进口警报数据库：https://www.accessdata.fda.gov/cms_ia/ialist.html — 查询被FDA列入进口警报的企业和产品
FDA数据完整性指南：https://www.fda.gov/regulatory-information/search-fda-guidance-documents/data-integrity-and-compliance-drug-cgmp-questions-and-answers — FDA关于药品cGMP数据完整性的问答指南
21 CFR Parts 210/211：https://www.ecfr.gov/current/title-21/chapter-I/subchapter-C/part-211 — 美国联邦法规药品cGMP完整文本
RAPS FDA 483观察项分析：https://www.raps.org/ — Regulatory Affairs Professionals Society，定期发布FDA执法数据分析报告
The FDA Group合规分析：https://www.thefdagroup.com/ — 提供FDA警告信和483表的行业分析

常见问题（FAQ）

FDA警告信和483表的区别是什么？

483表（Form 483）是FDA检察官在现场检查结束时发给企业的观察项清单，列出了检查中发现的偏差。483表本身不是执法行动，企业通常有15个工作日提交书面回复。如果FDA认为回复不充分，或者问题严重程度较高，后续可能发出警告信（Warning Letter）。警告信代表FDA正式认定企业违反了相关法规，是企业应认真对待的监管信号。收到警告信后如果不采取有效整改，FDA可能升级至进口警报、同意令（Consent Decree）甚至刑事调查。

中国CMO企业是否必须接受FDA现场检查？

是的。如果你的企业为美国市场生产药品（包括API和制剂），FDA有权进行现场检查。根据美国联邦食品、药品和化妆品法案（FD&C Act）第704节，FDA可以检查任何从事药品制造、加工、包装或储存的设施，无论该设施位于美国还是海外。拒绝FDA检查将导致该设施的产品被认定为"掺假"（adulterated），不得进入美国市场。

合同检测实验室是否也在FDA的检查范围内？

是的。FDA明确将合同检测实验室视为"制造商设施的延伸"。如果你的实验室为面向美国市场的药品或医疗器械提供检测服务（包括成品检验、稳定性研究、微生物检测等），FDA有权对你进行检查。Mid-Link和SDWH的案例已经清楚表明，FDA不仅会检查第三方实验室，而且在发现严重问题时会直接拒绝接受其所有数据。

企业收到483表后应该如何回复？

483表的回复是企业避免收到警告信的关键窗口。根据行业经验，有效的回复应包含以下要素：（1）逐条回应每个观察项，不回避、不辩解；（2）对每个问题提供已采取的具体纠正措施，附执行证据（如修订的SOP编号和生效日期、培训记录、完成的照片等）；（3）提供根因分析，说明问题发生的原因；（4）描述预防措施，防止类似问题再次发生；（5）提供CAPA完成的时间表和里程碑。回复应在15个工作日内提交，篇幅和深度与问题的严重程度成正比。

"绿名单"机制将如何影响中国API出口企业？

目前绿名单试点仅针对GLP-1类API，但FDA已明确表示可能扩展至抗生素和抗肿瘤药物等高风险类别。对中国API出口企业来说，如果你的产品在绿名单覆盖范围内，你需要主动了解申请列入绿名单的条件和流程，并确保你的DMF（药品主文件）处于活跃状态且符合FDA要求。未列入绿名单的供应商，其产品可能在海关被自动扣留。如果你的客户（美国制剂企业）转而选择已列入绿名单的供应商，你将面临直接的订单损失。

中国CMO/CDMO企业如何建立FDA cGMP合规体系？

建立FDA cGMP合规体系是一个系统工程，通常需要12-24个月。建议分阶段推进：（1）差距评估——聘请有FDA检查经验的顾问对照21 CFR 210/211进行全面评估；（2）体系搭建——修订SOP、建立数据完整性体系、完善质量部门职能；（3）全员培训——确保各级人员理解FDA要求和自身职责；（4）模拟检查——邀请第三方进行Mock Inspection，暴露潜在问题；（5）持续改进——建立内部审计机制和CAPA完成确认流程。预算方面，一个中等规模的CMO企业完成FDA cGMP合规改造，投入通常在200-500万元人民币，具体取决于现有基础。