NewCo模式下中国创新药的GMP合规难点：技术转移、质量体系共建和跨境审计怎么落地

2025年，中国创新药License-Out交易总金额突破1356亿美元，首付款合计超过70亿美元，157笔交易的数据几乎是2024年的两倍。2026年一季度延续了这个势头——单季交易金额已超600亿美元，首付款33亿美元，接近2025年全年的半数。在这些数字背后，NewCo模式正在快速上升：从2024年的6笔增长到2025年的9笔（PWC数据），信达与武田114亿美元、恒瑞与Braveheart的NewCo合作、Mabwell与Aditum Bio旗下Kalexo Bio高达10亿美元的siRNA授权，每一笔都在验证同一个判断——中国Biotech不再甘于单纯"卖管线"，而是要用股权深度绑定海外商业价值。

但NewCo的GMP合规复杂度，远比传统License-Out棘手。License-Out把产品"嫁出去"就完事了，CMC（化学、制造与控制）后续基本由受让方操盘。NewCo不一样——中国母公司往往继续承担临床供样甚至商业化生产，跨法域的质量体系对接、技术转移证据链、审计权安排、QP放行机制，每一样都考验实打实的GMP功底。在我们看来，很多团队在谈NewCo的时候，把90%的精力花在了股权比例和里程碑条款上，GMP合规只留了不到10%——这恰恰是FDA或EMA审查时最容易"翻车"的环节。

本文聚焦NewCo架构下GMP落地难点的八个核心维度，希望能帮正在筹备或已经进入NewCo谈判的企业，提前把制造合规体系理顺。

一、NewCo出海为什么绕不开GMP

三种出海模式的GMP需求差异

中国创新药出海大致有三条路：License-Out、自主出海（Self-operated）、以及介于两者之间的NewCo。从GMP角度说，三条路对制造合规的要求差异很大。

License-Out的GMP负担最轻。授权方（Licensor）在交易交割前需要提供完整的CMC档案，交割后产品的制造责任一般就转移给Licensee了。当然，Licensee在做FDA/EMA申报时，会用到Licensor的中国工厂数据——但这些数据在监管层面只是"参考来源"，现场检查和持续GMP合规由Licensee全权负责。对于中国Biotech而言，交割之后对生产端GMP的介入程度大幅下降。

自主出海的GMP负担最重，但也最可控。企业自己持有BLA/NDA，自己建厂或选定CDMO，自己面对FDA/EMA的飞行检查。百济神州的泽布替尼走的就是这条路——在广州和苏州的生产基地，直接接受FDA的cGMP检查。这条路的好处是没有任何"信息衰减"，坏处是投入巨大，仅一个通过FDA认证的生物药车间的建设成本就在5亿到15亿人民币之间。

NewCo模式的GMP处境最为微妙。中国Licensor持有NewCo的股权（通常15%-30%），对产品命运有持续的利益关切；但NewCo作为独立法人，又必须自主建立FDA/EMA认可的制造合规体系。问题在于，这个体系的建设往往要依赖中国母公司的工艺知识和初始GMP数据——而中国母公司的GMP体系未必能被FDA/EMA直接"搬用"。两套体系之间的灰色地带，恰恰是合规风险的高发区。

下表汇总了三种模式在GMP维度上的核心差异：

维度	License-Out	自主出海	NewCo模式
GMP主体责任	交割后由Licensee承担	中国企业自担	NewCo承担，但高度依赖中方CMC
现场检查对象	主要是Licensee的工厂	中方自有/委托工厂	中方工厂 + NewCo委托的海外工厂
技术转移要求	需提供，但后续由Licensee完善	无需（内部转移）	必须完成跨法域的正式技术转移
质量协议复杂度	中等	低（内部）	高（多方、跨法域）
GMP投入估算	低（一次性CMC包）	极高（建厂+团队）	中高（体系对接+持续审计）
风险特征	交割后风险基本转移	风险自留	风险共担但权责边界模糊
代表案例	三生制药-辉瑞60亿美元	百济神州泽布替尼	信达-武田114亿美元

NewCo模式下GMP的特殊挑战

NewCo架构引入了至少三个传统License-Out不存在的GMP难题。

第一，质量体系的两套标准如何对接。中国母公司按NMPA GMP运行，NewCo需要符合FDA cGMP或EU GMP。这两套标准在数据完整性要求、偏差处理流程、变更控制层级上存在实质性差异。最典型的例子是数据审计追踪（Audit Trail）：NMPA近年来虽然不断强化这方面要求，但FDA Inspector对中国工厂Audit Trail完整性的质疑仍然是检查中的高频扣分项。如果NewCo的申报材料引用了中国工厂数据，而该工厂的Audit Trail系统存在缺陷，FDA可能直接质疑数据的可信度——这将波及整个BLA/NDA的审批进度。

第二，跨境审计权如何落地。NewCo作为MAH（上市许可持有人），根据FDA 21 CFR Part 211和EU GMP Chapter 7的要求，必须对其合同制造商（包括中国母公司的工厂）行使充分的审计权。但现实中，跨境审计涉及签证、语言、时差、文件翻译等大量操作层面的摩擦。更关键的是，FDA近年来对海外工厂的无预警检查（unannounced inspection）频率明显增加——2024财年FDA在中国执行了227次检查，其中23次被归类为OAI（Official Action Indicated），占比约10.1%。如果NewCo的中国供应商在FDA飞行检查中被发现严重缺陷，NewCo的BLA/NDA将直接受到影响。

第三，QP放行机制的跨法域执行。如果NewCo计划在欧盟市场上市，EU GMP要求由持有成员国资质的QP（Qualified Person）对每一批药品进行批次放行。但生产可能在中国进行，QP在欧盟——放行审核需要的批记录、偏差报告、OOS调查等文件，必须跨境流转并满足两地数据完整性要求。这个环节极易出现"信息不对称"。

二、技术转移包：从中国母公司到海外NewCo的GMP证据流

技术转移包的核心构成

技术转移（Technology Transfer）是NewCo成立后的第一个GMP关键动作。在监管语境下，技术转移不只是"把配方和工艺参数发过去"，而是一整套可追溯、可验证的GMP证据链。

一份完整的技术转移包通常包括以下几个层面：

工艺层面（Process）：

主生产批记录（Master Batch Record）
工艺参数范围（Proven Acceptable Ranges, PAR）和正常操作范围（Normal Operating Ranges, NOR）的设定依据
工艺验证报告（Process Validation Report），包括PPQ（Process Performance Qualification）数据
关键工艺参数（CPP）和关键质量属性（CQA）的风险评估矩阵
规模放大（Scale-up）的桥接数据

质量层面（Quality）：

原辅料和包装材料的质量标准及供应商审计报告
中间体和成品的质量标准（Release Specification）
分析方法验证报告（Analytical Method Validation）
稳定性研究方案和已有数据
偏差记录和CAPA（纠正与预防措施）清单

设备与设施层面（Facility & Equipment）：

关键设备的IQ/OQ/PQ验证报告摘要
清洁验证方案和报告（特别是多产品共用设施）
环境监测数据和HVAC系统验证
计算机化系统验证（CSV）状态说明

法规层面（Regulatory）：

现有IND/CTA中已提交的CMC章节
DMF（Drug Master File）引用授权
已有的FDA/EMA检查历史和EIR（Establishment Inspection Report）或GMP证书

CMC档案中的常见缺口

在我们接触过的NewCo项目中，中国母公司的CMC档案几乎100%需要补强。最常见的缺口包括：

工艺表征（Process Characterization）不充分。很多中国Biotech在临床阶段使用的工艺开发数据相对粗糙，CPP的PAR/NOR范围偏窄或缺乏统计学依据。FDA在审评BLA时要求看到充分的工艺表征研究（如DoE实验设计），而中国企业在这一块的投入普遍不足。NewCo接手后，要么让中方补充实验（耗时数月），要么自己重新做一遍——无论哪种选择都会影响 timelines。

分析方法转移中的系统差异。中国工厂使用的高效液相色谱（HPLC）或其他分析仪器，与NewCo或其委托的欧美实验室在色谱柱品牌、流动相配制方式上可能有细微差异。如果转移验证（Comparative Testing）不通过，FDA/EMA会要求重新验证——这不仅是时间问题，还可能暴露出原始方法的稳健性不足。

清洁验证的可接受标准（Acceptance Criteria）。如果是多产品共用设施，FDA对清洁验证的残留限度计算有非常具体的要求（基于PDE/ADE），而部分中国工厂的清洁验证报告仍然使用旧版的1/1000或10ppm标准。这种"标准代差"在技术转移审查中很容易被抓住。

三、质量体系共建：两套QMS如何对接

质量协议（Quality Agreement）的多方博弈

NewCo架构下的质量协议比传统License-Out复杂得多。通常涉及至少三方：中国Licensor（兼制造商）、NewCo（MAH）、以及NewCo委托的欧美CDMO（如果商业化生产外包）。三方之间需要签署明确各自GMP责任边界的质量协议。

FDA在2016年发布的《Contract Manufacturing Arrangements for Drugs: Quality Agreements》指南中明确指出，质量协议必须清晰界定"谁来做什么"——这听起来是常识，但在三方架构下，职责切分的颗粒度很容易出现盲区。以下是我们在实际项目中经常看到的职责模糊地带：

职责领域	常见模糊点	建议处理方式
偏差分级与调查	中国工厂发现偏差后，应由谁发起调查？NewCo何时介入？	在质量协议中约定分级阈值：轻微偏差由制造商自行处理并按月汇总报告；重大偏差（如OOS、疑似交叉污染）须在24小时内通知NewCo，联合调查
变更控制	哪些变更需要NewCo事先批准？哪些只需事后告知？	按ICH Q10的变更分级原则，约定"Prior Approval"和"Notification Only"的明确清单
年度产品回顾（APR/PQR）	谁负责撰写？数据由谁提供？	制造商提供原始数据，NewCo的质量团队负责撰写APR并提交监管机构
投诉与召回	中国工厂的制造缺陷导致的投诉，召回决策权在谁？	NewCo作为MAH拥有最终召回决策权；中国工厂须在获知可能涉及质量的投诉后48小时内通报
监管检查应对	FDA/EMA检查中国工厂时，NewCo是否参与？谁负责回复483/EIR？	中国工厂负责现场接待和初步回复；涉及NewCo作为MAH的合规事项，由NewCo主导回复策略

SOP对齐的实操建议

两套QMS的SOP对齐不是"把中文SOP翻译成英文"这么简单。核心差异往往体现在理念层面：

偏差调查的深度要求不同。中国GMP对偏差调查的"深度"要求（尤其是根因分析RCA的工具使用）总体弱于FDA。很多中国工厂的偏差调查止步于"操作失误"或"设备故障"这一层，而FDA期望看到更深层次的根因——为什么会发生操作失误？是SOP不够清晰，还是培训不到位，还是人员配备不足？只有回答了这些问题，CAPA才有实际意义。NewCo在对接时，需要与中国工厂就偏差调查的模板和深度标准达成一致——这往往意味着中国工厂要升级其RCA工具库。

变更控制的"定义"可能不同。中国工厂可能认为"更换同品牌的色谱柱供应商"不需要走变更控制，而FDA的cGMP将此视为需要评估的变更。在质量协议中逐项对齐变更定义，是避免日后检查中被FDA发现"未经批准的变更"的关键。

四、跨境供应链审计：NewCo对中国CDMO的审计权

审计权的合同安排

NewCo作为MAH，在FDA和EMA的法规框架下，必须对其合同制造商行使审计权。这不是"可选"的商务条款，而是法规硬性要求。FDA 21 CFR 211.22要求质量部门有权批准或拒绝所有组件、容器密封件、中间体和成品；EU GMP Chapter 7要求MAH对合同制造商进行定期审计。这意味着，在NewCo与中国母公司（或其他中国CDMO）的商业协议中，审计权的安排不能含糊。

根据汉坤律师事务所的NewCo/License交易分析，2025年NewCo交易中89.5%允许再许可（sublicensing），但29.4%的协议附加了限制条件（较2024年的11.7%大幅提升）。这些限制条件中，相当一部分涉及对原始制造商的审计权是否可以传递给再被许可方。如果NewCo后续将部分权利sublicense给第三方，审计权的传递链条需要提前规划。

远程审计 vs 现场审计

疫情之后，远程审计从应急方案变成了常规工具。EMA在2023年正式发布了远程GMP检查指南（EMA/INS/GMP/869532/2020 Rev.1），FDA也在特定场景下接受远程评估。但对于NewCo而言，完全依赖远程审计存在风险：

远程审计的局限性：

无法直接观察操作人员的实际行为（这恰恰是FDA检查中最有信息量的环节）
对洁净区环境监测系统的现场确认受限
数据完整性核查只能看到电子系统中的"有意留下的痕迹"，无法发现被刻意掩盖的问题
对仓储区域的实物盘点难以执行

建议的混合审计策略：

每年至少一次现场审计（可结合FDA/EMA的检查时间窗口安排，降低供应商负担）
季度远程审计，重点审查偏差报告、变更记录、OOS调查等文件
建立实时数据共享机制——关键工艺参数和环境监测数据对NewCo开放查询权限
突发事件（如重大偏差、召回）触发额外的现场审计

无预警检查的应对准备

FDA在2024财年对中国设施执行了227次检查，这个数字本身不惊人。但一个不容忽视的趋势是，FDA正持续增加海外工厂的无预警检查频率。2026年FDA还启动了PreCheck试点项目——这是针对新制造设施的预审查计划，旨在缩短BLA/NDA获批后的商业化上市时间。对于NewCo计划使用的中国工厂，建议提前做好以下准备：

确保24小时内能够接待检查员的到场准备方案（包括洁净区状态、关键人员联络机制）
建立英文版的核心GMP文件索引（SOP清单、批记录模板、验证报告目录），以便检查员到场后快速提供
指定至少两名能以英语流利交流的质量管理人员，作为检查期间的陪同和翻译接口
将所有电子数据系统（MES、LIMS、ERP）的Audit Trail功能常态化运行，不要等到检查前才开启

五、QP放行与第三方放行：EU/US的不同逻辑

欧盟QP制度下的跨境放行

EU GMP要求每一批在欧盟市场销售的药品，必须由一名在欧盟成员国注册的QP签署放行。QP对批次放行承担个人法律责任——这意味着，即使生产在中国完成，放行决定的合规责任仍然落在QP个人身上。

对于使用中国工厂生产的NewCo来说，QP面临的核心挑战是信息的充分性和可信度。QP需要审阅的文件包括但不限于：

完整的批生产记录（Batch Manufacturing Record）
偏差报告和相关CAPA
原辅料和包装材料的放行证明
中间过程控制（In-process Control）结果
成品检验报告（Certificate of Analysis）
环境监测数据摘要
偏差对产品质量影响的评估

这些文件大部分由中文编写，翻译过程中的信息损失不可避免。更关键的是，QP无法像审查本国工厂那样随时走进车间确认——空间距离本身就增加了QP的风险敞口。

实务操作建议：

在质量协议中约定，所有与放行相关的文件必须在批次完成后5个工作日内提供英文版本
建立QP定期访问中国工厂的机制（建议至少每年一次），QP对工厂的实际运行状况形成第一手认知
确保中国工厂的数据系统支持Audit Trail的英文导出功能
QP签署放行前的任何重大偏差，必须通过视频会议方式与QP逐项确认

美国市场的放行逻辑

与欧盟不同，FDA不要求QP角色。美国的批次放行由企业的质量部门（Quality Control Unit, QCU）根据21 CFR 211.22执行。这意味着，如果NewCo计划在美国市场上市，批次放行的制度安排相对灵活——NewCo可以在美国设立自己的QCU，也可以委托第三方实验室做最终检验和放行。

但FDA的审查重点不同于欧盟。FDA更关注的是：MAH对其合同制造商的 Oversight 程度是否充分。如果NewCo的QCU只是被动接收中国工厂的检验报告然后盖章放行，FDA会认为Oversight不足。FDA期望看到的是MAH主动参与制造过程的监控——比如对关键工艺参数的实时趋势分析、定期的供应商绩效评估、以及对偏差的独立调查。

六、数据完整性与跨境数据传输

GMP记录的数据完整性要求

数据完整性（Data Integrity）是FDA和EMA近年来对海外（尤其是中国和印度）工厂审查的重中之重。ALCOA+原则——可归因（Attributable）、清晰可读（Legible）、即时记录（Contemporaneous）、原始（Original）、准确（Accurate），加上完整（Complete）、一致（Consistent）、持久（Enduring）、可用（Available）——是GMP数据管理的铁律。

在NewCo架构下，数据完整性的挑战主要体现在三个层面：

跨系统数据对接。中国工厂的MES（制造执行系统）、LIMS（实验室信息管理系统）、ERP可能使用的是国产或定制化系统，Audit Trail的格式和导出方式与欧美监管习惯不同。如果NewCo需要将中国工厂的数据整合到自己的质量信息系统中，数据迁移过程中的完整性保证需要严格的验证。

纸质记录与电子记录的混用。不少中国工厂仍然存在纸质批记录和电子系统并行的情况。FDA对此高度警惕——检查中常见的发现项包括：纸质记录的修改未留痕、电子系统的Audit Trail功能被关闭或覆盖、操作人员共享登录账号等。

eCTD提交中的数据一致性。NewCo向FDA/EMA提交BLA/NDA时，CMC模块中的数据必须与中国工厂的实际GMP记录完全一致。如果申报材料中的工艺参数范围与批记录中的实际运行范围不一致（这在技术转移不充分时容易发生），FDA会发出信息请求（IR，Information Request）甚至完全回应函（CRL，Complete Response Letter）。

中国跨境数据传输法规的合规考量

除了GMP本身的数据完整性要求，NewCo还需要考虑中国国内关于跨境数据传输的法规。国家网信办（CAC）的《数据出境安全评估办法》对"重要数据"和"个人敏感信息"的出境有严格要求。GMP记录中涉及的药品配方、生产工艺参数是否构成"重要数据"，目前法律界尚无定论，但建议采取保守策略：

在NewCo设立阶段就与中国律师评估GMP数据出境的法律风险
如果涉及临床受试者信息（如药代动力学样本数据），必须按《个人信息保护法》（PIPL）的要求取得单独同意
对于人类遗传资源（HGR）相关的样本和数据出境，需要遵守《人类遗传资源管理条例》的审批要求
建立数据分级分类制度，明确哪些GMP数据可以自由跨境传输，哪些需要安全评估或标准合同

2025年新修订的《中国禁止出口限制出口技术目录》中，部分医药制造技术被列入限制类——如果NewCo涉及的技术转移在这些目录范围内，需要提前办理技术出口许可。这不是GMP问题，但它会直接影响技术转移包的交付时间和内容。

七、MAH/BLA持有人架构下的GMP责任划分

FDA和EMA对MAH的监管要求

无论选择哪种出海模式，FDA和EMA都把MAH（在FDA框架下称为BLA/NDA Holder，在欧盟称为MAH，Marketing Authorization Holder）视为药品质量的最终责任人。这意味着，MAH不能以"生产外包了"为由推卸GMP责任。

A&O Shearman的中国药企交易结构分析指出，中国企业正在采用日益多元化的交易结构来平衡全球化收益和合规责任。对于NewCo模式，核心问题在于：中国母公司既是NewCo的股东，又是其合同制造商——这种双重身份如何影响GMP责任边界？

从FDA和EMA的监管视角来看，答案是清晰的：

NewCo作为MAH，对药品质量承担100%的法规责任
中国母公司作为合同制造商，对其工厂的GMP合规承担直接责任
NewCo对合同制造商的Oversight是否充分，是FDA/EMA审查的重点
如果中国工厂在FDA检查中被发现严重缺陷（OAI），FDA可能采取的措施包括：发出警告信（Warning Letter）、将工厂列入进口禁令（Import Alert）、以及暂缓批准NewCo的BLA/NDA

汉坤数据中的MAH条款趋势

根据汉坤的数据，2025年NewCo/License-Out交易中65.2%的协议预先约定了MAH归属——这个比例在2024年只有约50%。预先约定MAH的好处是避免日后争议，但对GMP合规真正有决定性影响的，是MAH实际履行义务的能力。如果NewCo只是一个三五个人的"壳公司"，连合格的质量负责人都没有，谈何对跨国供应链的GMP Oversight？

52.2%的NewCo交易包含了Grant-back条款（较2024年的33.3%显著提升），意味着中国母公司保留了将海外改进的技术"回授"的权利。从GMP角度看，Grant-back条款涉及的是技术转移的双向流动——如果NewCo或其CDMO在欧美市场对工艺进行了改进，这些改进的GMP数据需要回流到中国。这种双向技术转移的质量控制和变更管理，比单向转移更加复杂。

八、实操清单：NewCo设立阶段就该做好的GMP准备

NewCo设立前6个月的GMP准备清单

太多团队把GMP准备推迟到交易交割之后，这是严重的时序错误。GMP合规的搭建周期通常需要12到18个月，如果等NewCo注册完成再启动，BLA/NDA的CMC模块很可能成为审批的时间瓶颈。

以下是一份按时间线排列的实操清单：

T-12至T-6个月（交易谈判期）：

聘请具有FDA/EMA GMP经验的顾问团队，对中方工厂做GAP分析
识别CMC档案中的关键缺口，制定补强计划
在投资条款清单（Term Sheet）中明确GMP相关的里程碑和义务条款
评估中国跨境数据传输法规对GMP数据流转的影响

T-6至T-3个月（交割准备期）：

起草三方质量协议初稿，明确审计权、偏差处理流程、变更控制层级
确定NewCo的质量团队架构——至少需要一名质量VP/总监级别的专职人员
启动技术转移包的编制工作，优先处理工艺验证和分析方法验证
筛选并启动NewCo委托的欧美CDMO（如果商业化生产不在中国）

T-3至T+3个月（交割及交割后）：

正式签署质量协议
执行技术转移的第一阶段（工艺和方法的桌面审核）
如果面向欧盟市场，开始遴选QP并签署QP服务协议
建立NewCo的偏差报告和变更控制系统（可使用云端QMS平台）
注册DMF或更新已有DMF的授权引用

T+3至T+12个月（体系运行期）：

完成技术转移的第二阶段（实验验证，包括工艺桥接批和分析方法转移验证）
执行首次正式的质量审计（建议现场审计）
建立定期质量回顾机制（季度质量会议、年度产品回顾）
如果中国工厂此前未通过FDA检查，启动模拟检查（Mock Inspection）和整改
确保所有GMP文件的英文翻译完成并经过质量审核

常见踩坑点总结

在我们参与和观察的NewCo项目中，以下GMP问题出现频率最高：

技术转移包"好看不好用"。中国工厂提供的验证报告封面精美、数据齐全，但仔细一看，验证批次只有三批，工艺参数范围过窄，无法覆盖商业化生产预期的操作空间。FDA期望的工艺验证是基于充分的工艺表征研究——不是"三批就完事"。

质量协议签了但没人执行。三方签完质量协议后各自归档，日常运营中完全按照惯性走。等到FDA检查员问"贵方上次对中国供应商的审计是什么时候"，才发现已经18个月没有执行过任何审计。

低估了翻译和文档的工作量。将中文GMP文件翻译成FDA/EMA可接受的英文版本，不只是语言问题，还涉及术语标准化和法规语境的准确对应。一份完整的PPQ报告翻译加质量审核，可能需要4到6周——很多团队只预留了1周。

忽视了中国工厂自身的GMP升级需求。NewCo的GMP体系要达标，前提是中国母公司的GMP体系先达标。如果中方工厂在数据完整性、清洁验证、计算机化系统验证等方面存在未关闭的差距，NewCo建立再多制度也只是空中楼阁。

FAQ

NewCo架构下谁承担GMP合规主体责任？

NewCo作为独立的法人实体和BLA/NDA/MAA的持有人（即MAH），是FDA和EMA眼中的GMP合规第一责任人。这不会因为NewCo的股东是中国企业而改变。中国母公司作为合同制造商，对其工厂本身的GMP合规负责；但最终药品的质量责任、监管沟通责任、以及召回责任，都落在NewCo头上。这就是为什么NewCo不能只是一个"壳"——它必须有足够的质量管理能力来履行MAH义务。

中国CDMO的GMP体系能否直接用于海外NewCo的FDA/EMA申报？

不能直接"搬用"。中国CDMO的GMP体系是基于NMPA标准建立的，与FDA cGMP和EU GMP存在若干差异（最典型的包括数据审计追踪要求、偏差调查深度、清洁验证标准等）。NewCo的申报材料可以引用中国工厂数据，但FDA/EMA会独立评估这些数据的可靠性——如果检查发现中国工厂的GMP体系存在重大缺陷，相关数据可能被质疑甚至不被接受。建议在申报前做一轮完整的GAP分析和整改。

NewCo设立时技术转移包应包含哪些GMP文件？

核心文件包括：完整的批生产和检验记录模板、工艺验证报告（含PPQ数据）、分析方法验证报告、原辅料和包装材料质量标准、稳定性研究数据、偏差和CAPA记录汇总、设备验证状态摘要、清洁验证报告、以及已有的监管检查历史。其中，工艺验证和分析方法验证是FDA/EMA审评中最常被追问的部分，务必确保数据完整性和可追溯性。

跨境质量协议中如何约定审计权和偏差处理？

审计权建议采用"定期+触发"的双轨制：每年至少一次正式审计（可远程和现场交替），同时约定在重大偏差、OOS、召回、监管检查等事件发生时触发额外的专项审计。偏差处理建议按严重程度分级——轻微偏差由制造商自行处理并定期汇总报告；重大偏差须在24-48小时内通知NewCo，由联合团队进行调查和CAPA制定。所有这些条款需要明确写入质量协议，而不是仅在商务主协议中一笔带过。

NewCo模式下QP放行怎么解决？

如果NewCo计划在欧盟市场销售，必须聘用一名在欧盟成员国注册的QP。QP可以由NewCo的全职员工担任，也可以外包给专业的QP服务公司（这在行业内非常普遍）。关键是要在质量协议中明确QP的审阅权限——QP需要能够及时获取中国工厂的批记录、偏差报告、环境监测数据等所有放行相关的完整信息。建议在交割前3个月就开始QP遴选，因为熟悉中国制造体系的QP在市场上相对稀缺。

出口管制和跨境数据传输如何影响GMP证据的流转？

影响可能相当直接。如果NewCo涉及的技术被列入《中国禁止出口限制出口技术目录》，技术转移包的交付需要获得商务部的技术出口许可——审批周期可能长达数月。跨境数据传输方面，GMP记录中的受试者信息需遵守PIPL，人类遗传资源数据出境需获得科技部审批。建议在NewCo交易初期就引入中国数据合规律师，对所有需要跨境传输的GMP数据进行分类评估，避免交割后才发现"数据出不去"的窘境。

KPMG中国生命科学2026年展望报告指出，中国生物医药的全球化正在从"产品出海"向"体系出海"演进。在我们看来，GMP合规正是"体系出海"中最硬核、最无法取巧的一环。NewCo模式给了中国企业分享全球市场更大蛋糕的机会，但这份额外的收益，必须用更扎实的制造合规体系来支撑——没有捷径可走。

更多关于创新药出海路径选择和License-Out交易的深度内容，可参阅创新药出海路径全面对比和 License-Out对外授权实操指南。关于GMP认证的系统性指南，可参考 GMP认证全解析。

EMA/FDA对中国工厂的GMP检查趋势（2020-2024）

年份	EMA在华检查次数	EMA不符合声明	FDA在华检查次数	FDA OAI分类	OAI占比
2020	18	0	38	4	10.5%
2021	27	1	62	8	12.9%
2022	35	0	95	11	11.6%
2023	44	0	163	17	10.4%
2024	53	1	227	23	10.1%

数据来源：EMA EudraGMDP数据库年度报告、FDA FY2024inspect行政数据。可以看到，EMA和FDA对中国的GMP检查频率持续上升——2024年EMA检查了53次，较2020年翻了近三倍；FDA从38次增长到227次，增幅接近五倍。OAI比例维持在10%左右，虽然不算极高，但对于依赖中国供应链的NewCo而言，每一次OAI都可能直接影响BLA/NDA的审批。

NewCo/License-Out交易条款趋势（2022-2025）

条款类型	2022年	2023年	2024年	2025年
预先约定MAH归属	约40%	约45%	约50%	65.2%
允许再许可（Sublicensing）	约80%	约85%	约88%	89.5%
再许可附加限制	约5%	约8%	11.7%	29.4%
Grant-back（技术回授）条款	约20%	约25%	33.3%	52.2%

数据来源：汉坤律师事务所年度交易数据分析。几个值得关注的趋势：MAH预先约定的比例在快速提升，说明交易双方越来越重视GMP主体责任的事前分配；再许可限制条件的增加（从11.7%到29.4%）反映了原始Licensor对下游供应链控制权的收紧——这与GMP审计权的传递直接相关；Grant-back条款的增长意味着双向技术流动的合规管理将成为常态。