SGS GMP 审计准备与合规实操指南：中国医药与医疗器械出海供应链审查应对策略

全球生命科学产业的供应链已经演变为一个高度交织的复杂网络。中国作为全球原料药（API）、医药中间体、制药设备以及中低风险医疗器械的核心供应国，每天都有数以万计的物资流向欧美及全球其他市场。然而，跨国制药企业（如Pfizer、Novartis、Roche等）以及海外大型医疗采购集团在与中国供应商签约前，普遍会要求对方的生产质量管理规范（GMP）符合目标市场的法规要求。除了FDA、欧洲药品管理局（EMA）等官方机构的直接核查外，跨国采购商和分销商往往会委托国际知名的第三方公告或认证机构——如SGS（通标标准技术服务有限公司）——对中国工厂实施第三方GMP审计。

SGS作为全球最大的检验、鉴定、测试和认证机构，其GMP审计结果在业内被广泛接受。对于中国出口企业而言，顺利通过SGS GMP审计不仅是拿下国际大订单的前提，更是评估自身质量体系健康程度的窗口。然而，SGS的GMP审计往往以细致、严格著称，从厂房管道布局到最基层的批生产记录（Batch Production Records, BPR），审计官都会进行刨根问底式的现场核查。为了帮助中国药械企业在SGS GMP现场审计中取得优异成绩，我们结合近年来的审计实操经验，整理了这份系统性准备指南。

为什么SGS GMP审计是进入海外药械供应链的必要门槛

在传统的法规准入中，企业往往认为拿到药监局的注册证就万事大吉。但在商业运作中，尤其是跨国License-Out（对外授权）、大宗原料药采购及OEM/ODM器械代工中，买方对供应链的安全隐患极具警惕性。一旦发生质量事故，买方将面临严重的连带召回和名誉损失。

在实际的跨境采购中，越来越多的欧美买家会把一份近期的第三方GMP审计报告列为供应商准入的硬性材料。跨国企业或其采购代理往往没有足够的精力现场核查每一个中国供应商。第三方审计在这种情况下扮演了关键的角色。SGS GMP审计报告不仅提供了一个客观的第三方质量基准，其详细的现场发现（Audit Findings）和整改意见（CAPA）也被视为跨国采购商合规决策的核心依据。很多时候，买方会直接把“获得SGS出具的符合性声明或在SGS GMP审计中无严重缺陷（Critical Deficiency）”作为分销合同生效的前置条款。这意味着，SGS的GMP审计不仅是质量合规的证明，更是商业谈判中不可或缺的准入牌照。

SGS GMP审计的范围与核心准则

SGS在对生命科学企业实施GMP审计时，标准选择通常取决于企业生产的产品类别，主要参照以下标准体系：

原料药及中间体（API）： 主要参照ICH Q7（活性药物成分的质量管理规范指南）以及欧盟GMP第一部分第19章。审计官将重点关注工艺杂质控制、溶剂回收纯化、清洁验证以及批次的可追溯性。
医疗器械与体外诊断试剂（IVD）： 主要参照ISO 13485:2016标准以及美国FDA的21 CFR Part 820（在2026年过渡期后已全面接轨QMSR规范）。对于出口欧盟的产品，审计官还将带入EU MDR 2017/745和IVDR 2017/746中的上市后监督（PMS）及警戒体系要求。
膳食补充剂与健康食品： 主要参照美国21 CFR Part 111（膳食补充剂制造、包装、标签或持有操作中的现行良好生产规范）或国际食品法典委员会（Codex Alimentarius）的GMP准则。

关键审计模块分布

SGS的审计日程通常为2至3天，审计官会将有限的时间分配到以下几个最容易出现合规漏洞的模块中：

厂房设施与环境控制（包括HVAC系统、制水系统、压缩空气等关键公用工程）；
设备管理与工艺验证（重点是IQ/OQ/PQ验证文件以及清洁验证）；
物料控制与追溯系统（从供应商进料检验到成品出库的完整追溯链条）；
实验室管理（OOS超标结果处理、数据完整性及校准记录）；
质量体系与文件管理（变更控制、偏差调查、CAPA系统以及人员培训）。

下表梳理了SGS在生命科学工厂GMP审计中针对不同核心车间和关键控制点（Critical Control Points）的审查要点：

审计区域	核心检查项目	关键控制参数与指标	常见审计证据要求
洁净生产车间	HVAC系统空气悬浮粒子数、换气次数、温湿度	ISO Class 5/7/8（A/B/C/D级）洁净度指标、换气次数大于20次/小时	定期测试报告、高效过滤器（HEPA）检漏记录、每日压差监测台账
制水与工艺气体系统	纯化水与注射用水总有机碳（TOC）、电导率、微生物限度	TOC小于500 ppb、电导率小于1.3 us/cm（25摄氏度）、工艺用气微粒数符合环境级	水质日常检测图谱、管道清洁消毒SOP、气体除菌过滤器完整性测试报告
包装与物流仓储	待验/合格/不合格区物理隔离、批物料卡与标识、防潮防虫设施	仓储温湿度监测（常温10-30度，阴凉低于20度，冷藏2-8度）	仓库温湿度自动监控记录、供应商入库CoA、防鼠防虫定期巡检记录

厂房设施与环境控制

厂房设施与环境控制（Facilities and Utilities）是GMP现场硬件审计的第一站。SGS审计官会从洁净区走廊开始，沿生产工艺流向，重点核查物理屏障和公用系统的稳定运行状态。

洁净室环境与HVAC系统验证

对于需要无菌控制或微粒控制的药械生产，洁净室（Cleanroom）的稳定运行是基本保障。一般而言，初效过滤器的微粒截留率在80%到90%之间，而高效过滤器（HEPA）对0.3微米微粒的过滤效率必须达到99.97%以上。SGS审计官在检查HVAC系统时，关注的不是系统本身的品牌，而是其维持空气质量的证据链：

压差控制： 洁净室与非洁净室之间、不同级别洁净室之间的压差梯度必须明确。审计官会当场读取压差表数字，并核实每日的压差记录。如果发现记录本上天天都是完美的“15 Pa”而没有任何波动，审计官可能会怀疑记录的真实性，并当场要求核实压差变送器的校准记录。
气流走向与换气次数： 洁净区气流必须从高洁净度流向低洁净度（通常采用正压控制，特殊高毒性/HPAPI车间采用负压控制）。SGS会核实最近一次的换气次数测试报告以及尘埃粒子数、沉降菌/浮游菌的定期检测报告。
初效、中效、高效过滤器（HEPA）的检漏： 高效过滤器的完整性测试（通常采用PAO法）必须每年至少进行一次。审计官会重点抽查检漏报告，确认所有过滤风口是否均在100%合格的前提下通过了泄漏测试。

生产用水与工艺用气控制

水系统和气系统是制药和无菌医疗器械生产中与产品发生直接或间接接触的最关键媒介，是微生物污染的头号高发区：

纯化水/注射用水系统： SGS审计官会现场查看水系统的环路设计，检查是否存在易滋生细菌的死角（Dead Legs，管道盲端长度通常不得超过管径的3倍，即3D原则）。现场的紫外线杀菌仪、臭氧消毒记录也是检查重点。审计官还会抽查制水系统的日常理化和微生物检测记录，特别是水质波动时的偏差调查报告。
工艺压缩空气/氮气： 用于物料输送、设备运行及洁净区密封的压缩空气、氮气必须经过除油、除水、除尘和除菌过滤。SGS会要求企业出示对这些工艺气体的定期微粒和微生物检测报告，以证明其符合与生产环境同级的洁净度标准。

设备管理与验证体系

设备是生产的基础，GMP的核心原则之一是“任何直接影响产品质量的设备或工艺都必须经过验证，以证明其能够持续生产出符合规格的产品”。

关键设备的IQ/OQ/PQ三期验证

在设备全生命周期管理中，SGS审计官会重点抽查关键设备（如反应釜、灭菌柜、包装封口机等）的确认与验证（Qualification & Validation）档案。验证档案必须包含清晰的安装确认（IQ）、运行确认（OQ）和性能确认（PQ）：

安装确认（IQ）： 证明设备已按照设计规格正确安装。SGS会核对设备的材质证明（例如316L不锈钢材质分析证书）、关键仪表的合格证及出厂随机图纸。
运行确认（OQ）： 证明设备在其设计的操作范围内能够稳定运行。这要求企业提供在模拟生产状态下的极限参数测试。例如，灭菌柜的OQ必须包含腔体空载热分布测试（Thermal Distribution），以找到温度最低和最高的位置。
性能确认（PQ）： 使用实际物料或模拟物料进行满载性能验证。这通常要求连续进行至少3个批次的测试，证明工艺产出的一致性。

SGS审计官在抽查时，会重点关注验证方案的预先审批记录以及验证报告中的偏差处理。如果验证过程中发生了传感器失效或温度波动超限，企业不可仅在报告中草率更改参数，必须启动正规的偏差调查程序，给出合理的解释和整改措施，这在SGS审计中是判定体系诚实度的红线。

仪器仪表校准与预防性维护

生产和检测设备上安装的压力表、温度计、流量计、天平等，其准确度直接决定了工艺参数是否可控。SGS在核查这部分时有三个经典问题：

校准状态标签： 现场所有的计量器具上是否都贴有绿色的校准合格标签？标签上的校准到期日是否依然在有效期内？
校准追溯性： 关键仪器仪表的校准必须追溯到国家级或国际标准。SGS审计官会要求出示第三方校准机构的资质证书及校准报告。
红黄绿标签控制： 对于不使用或损坏的设备/仪表，是否贴上了醒目的红色停用标签？在仓库或待修区的仪表，其物理状态必须与标识卡和系统的台账完全对应，不能出现标识混乱。

质量控制与文件记录管理

“没有记录，就等于没有发生。”这是GMP审计中人人皆知的铁律。SGS审计官在文件室和现场抽查记录时，主要核实记录的真实性、同步性与完整性。

批记录与追溯性体系审计

批生产记录（BPR）和批包装记录（Bypackaging Record）是产品质量史的铁证。SGS审计官通常会随机挑选一个近三个月内出库的批号，要求企业在30分钟内从文件归档系统或ERP系统中检索出与该批次关联的全部原始文件，进行从成品溯源至原料的倒追审计：

数据的同步性（Contemporaneous）： 记录必须在操作发生的当下立即完成，严禁事后追记或预先签名。审计官会核查字迹颜色、书写规范，特别是修改记录处。在GMP规范下，写错数据不可用涂改液或直接划掉，必须采用单线划去，在旁边写上正确数据，并签名、注明日期和修改原因。
追溯性的无缝衔接： 成品批号必须能追溯到所用原料的批号、包材的批号、甚至所使用的灭菌批次。这要求从领料单、配料复核单、中控检测单到成品放行单的整个链条逻辑自洽，数量必须对得起物料衡算（Material Balance）。如果投入100公斤原料，理论产出95公斤，实际产出99公斤，且记录中没有任何解释，审计官大概率会下发严重缺陷项。

实验室控制与OOS超标结果处理

在过往的迎审经验中，实验室往往是SGS现场审计发现缺陷最集中的区域之一。实验室（QC Laboratory）是药械出海质量关口的守门人，也是SGS审计官最喜欢深挖的“雷区”：

OOS（Out of Specification，超标结果）处理： 当QC检测出数据超标时，企业严禁在没有正规调查的情况下直接重测（Re-testing）直到得出合格结果。SGS审计官会重点抽查近一年的OOS记录。一个规范的OOS调查必须分为阶段I（实验室调查，排除人为失误或仪器故障）和阶段II（生产调查，寻找工艺异常）。如果重测是唯一的解决手段，必须在方案中写明合理的重测次数，并由QA部门在100%核实无误后授权放行。
分析方法验证： 实验室使用的所有分析方法（尤其是色谱法，如HPLC）必须经过验证，包括专属性、线性（相关系数R通常需达到99.9%以上）、准确度、精密度的评估。如果引用的是药典（USP/EP/ChP）方法，企业也必须提供方法确认（Method Verification）文件，证明本实验室在特定仪器和人员配置下有能力重复该方法的性能。

供应商与物料管理

在现代药械制造中，供应商的质量管理越来越成为企业自身GMP的核心。SGS在供应商审核中会核实全套采购控制文件。

关键原材料的追溯与供应商审计

制药和医疗器械企业必须对所采购的原材料进行风险分级。对于关键物料，如API的起始原料、器械的关键植入级树脂材料、一次性无菌包装材料等，企业不能仅凭供应商出具的质量检验单（CoA）直接入库，必须建立正规的采购控制流程：

供应商准入： 供应商必须列入企业内部的合格供应商名单（AVL）。新供应商的入列必须经过资质审核、样品小试验证以及至少三个批次的试用评估。
现场审计： 对于关键的A类供应商，企业质量部门必须定期实施现场GMP审计（通常每2-3年一次）。SGS审计官会要求出示这些对下游供应商的审计报告及整改记录。如果企业仅通过一纸问卷调查就将某个关键物料供应商列为合格，将被审计官判定为“采购控制不充分”。

变更控制与客户连带通知协议

质量体系的稳定性最怕盲目的变更（Change Control）。一旦工艺参数、关键物料供应商、厂房设备甚至关键质量检测方法发生变更，企业必须启动严格的变更评估流程：

风险评估： 变更必须进行跨部门评估（QA、研发、生产、法务），评估其对产品安全性和有效性的潜在影响。必要时必须重新进行工艺验证或稳定性研究（Stability Study）。
客户通告： 很多时候，出口药品的买方和中国企业签署了质量协议（Quality Agreement）。质量协议中通常规定，某些关键变更在实施前必须书面通知买方并获得批准。SGS审计官会抽查近期的变更控制单，并核对企业是否履行了对客户的通告义务。如果发现企业擅自变更了原料级别或生产设备而没有通知买方，这在SGS审计中会被视为重大违规，很可能导致商业合作的彻底终止。

下表对比了目前几大主流第三方及公告机构在现场GMP质量审计中的核心关注点与实操特点，以供企业进行出海筹备时参考。

审计/认证机构	核心关注领域	适用国际法规与标准	常见现场审计周期 (人天)	常见严重缺陷高发区
SGS (通标)	供应链追溯、现场GMP实操、物料控制、包装完整性与环境控制	ISO 13485, 21 CFR 111/820, ICH Q7, 欧盟GMP	2 - 3	物料衡算失准、偏差与OOS调查缺失、洁净区交叉污染风险
BSI (英国标准协会)	设计开发控制、人因工程、QMS文件体系深度、临床评价报告 (CER)	ISO 13485, EU MDR 2017/745, IVDR	3 - 5	临床数据可追溯性不足、设计转移记录缺失、上市后警戒计划不符合MDR
TUV SUD (南德)	电气安全与电磁兼容 (EMC) 验证、灭菌与生物相容性控制、QMS实操	ISO 13485, IEC 60601-1, MDSAP五国审计	3 - 4	灭菌参数验证偏差、外协代工供应商控制失效、软件生命周期开发证据缺失

应对SGS GMP现场审计的流程与策略

通过SGS GMP审计不仅需要扎实的硬件和软件准备，还需要现场审计过程中的科学沟通与流程管理。

现场问答管理与陪同审计角色分配

在审计过程中，迎审团队的沟通方式会在很大程度上影响审计官对企业质量文化的判断。迎审应遵循以下角色分配和问答策略：

角色分配： 迎审必须指定主陪同官（通常是QA经理或质量负责人）。其他技术人员、车间主任在没有得到主陪同官的授权前，不得随意抢答。必须指派专门的记录员（记录审计官发现的问题、抽查的文件编号及审计官的语气和关注点）和文件传送员（负责从文件库调取文件并在第一时间送达审计现场）。
问答原则： 面对审计官的提问，应该“听清问题、简明回答、用证据说话”。审计官问什么，就回答什么，不要主动延展。如果对问题不确定，可以要求审计官重新表述，切忌不懂装懂或随意猜测。如果审计官发现数据偏差，企业应诚实面对，立即记录并承诺进行纠正，不可现场寻找牵强的借口或试图隐瞒，这只会激起审计官更深层、范围更大的抽查欲望。

常见不符合项的快速CAPA整改与纠错机制

审计结束的末次会议上，SGS审计官会宣布现场发现的不符合项（Observations/Non-conformities）。拿到报告后，企业必须在规定的时限内（通常在10-15个工作日内）提交正式的纠正与预防措施（CAPA）计划：

根本原因分析（RCA）： 针对每一个不符合项，企业不能简单地回答“已纠正”。必须使用5-Why分析法或鱼骨图（Fishbone Diagram）进行根本原因分析，找出是人员培训不足、设备缺陷还是体系流程设计的系统性缺失。
制定CAPA： 纠正措施（Correction）必须能立刻消除眼前的偏差，而预防措施（Preventive Action）则必须能防止该偏差再次发生。例如，对于现场发现的某台仪表漏贴校准标签：纠正措施是立刻重新校验并贴上标签；预防措施则是修改内部仪表校验SOP，增加月度QA监督巡检机制，并在全厂范围内开展一次仪表计量状态的全面普查。CAPA计划中必须明确执行人、完成限期以及验证其有效性的标准。

下表估算了企业筹备一次典型的SGS GMP审计所需要的时间周期以及可能涉及的相关费用。

准备阶段	核心任务与产出物	预计耗时 (周)	预计综合费用参考 (人民币)	核心参与部门
阶段 1：GAP差距分析	对标ICH Q7/ISO 13485开展全面模拟内审，梳理缺陷清单	4 - 6	¥30,000 - ¥50,000	质量部、生产部、工程部
阶段 2：系统性纠偏与验证	补齐设备验证档案，重做工艺与清洁验证，更新计量仪表校准	8 - 12	¥50,000 - ¥150,000	验证委员会、QC实验室、工程计量部
阶段 3：文件升版与培训	修改变更、偏差、OOS控制SOP，对车间及实验室人员开展答审模拟	4 - 6	¥10,000 - ¥20,000	QA部、人力资源培训部
阶段 4：SGS现场审计与整改	SGS审计官现场核查2-3天，末次会议后15个工作日内提交CAPA报告	4	¥40,000 - ¥80,000	全体迎审委员会、各部门负责人

上述估算中，阶段1到4的综合准备时间平均为20-28周，总预算约为¥130,000至¥300,000，大体上能覆盖国内中型制药或医疗器械企业的迎审常规成本。其中95%以上的资金和工时支出集中于软件流程规范及硬件仪器校验。

常见审计问答解答

1. 洁净室的沉降菌监测超标（例如超出纠偏限度/Action Limit），在SGS审计中会被直接判定为严重缺陷吗？

在绝大多数情况下，单次沉降菌超标不会被直接判定为严重缺陷（Critical Deficiency）。关键在于企业在超标发生后的反应。如果企业在2026年超标发生后立刻启动了偏差调查，分析了当班人员操作记录、HVAC系统运行数据，并进行了清洁消毒和重新监测，证明环境已恢复受控状态，且留有完整的偏差分析报告，SGS审计官会认为企业的质量保证体系在正常运作。相反，如果超标记录被悄悄改掉，或者企业直接重测而不做任何环境调查，被判定为数据不完整或数据造假，就会构成严重缺陷。

2. SGS GMP审计与官方的药监局（如NMPA、FDA）检查有什么本质区别？

两者的本质区别在于“强制性”与“检查目的”。药监局（NMPA/FDA）的检查属于政府行政行为，具有法律强制性，其结论直接决定企业能否获得或保留生产许可证，甚至可能导致停产、定性整改或行政处罚。SGS的GMP审计属于民事商业契约行为，通常由跨国客户发起并付费，目的是评估供应商的质量合规状况以控制商业风险。SGS审计官在现场没有执法权，但其出具的第三方审计报告在国际贸易中被视为准入的隐形门槛。

3. 如果我们在SGS GMP审计中得到了“Major Deficiency（主要缺陷）”，该怎么补救？会影响我们出海吗？

获得主要缺陷（Major Deficiency）确实会影响出海采购项目的进度，但并不意味着“死刑”。企业必须在规定的时间内（通常为末次会议后10至15个工作日内）提交一份详细且具有说服力的CAPA（纠正与预防措施）计划，说明根本原因、立即纠正的动作以及防止复发的制度流程设计。SGS在收到满意的CAPA计划并核查了部分纠偏证据后，通常会关闭审计并出具认可的GMP审计报告。这需要企业迎审团队有极高的效率和专业性。

4. 对于医疗器械出口企业，SGS GMP审计中对“软件验证”的要求到什么深度？

随着智能和互联医疗器械数量的增加，SGS对设备软件和生产过程控制软件（如ERP、LIMS、MES）的计算机系统验证（CSV）审查力度很大。对于器械本身自带的软件，需要符合IEC 62304生命周期标准，提供详尽的软件需求规格（SRS）、系统架构图、单元测试与系统测试记录。对于生产线上使用的关键控制软件，则要求按照GAMP 5指南进行基于风险的CSV验证，确保数据在传输、修改、存储过程中的数据完整性，包括审计追踪（Audit Trail）的启用状态和日常导出复核记录。

5. 为什么SGS审计官在检查我们实验室的HPLC色谱仪时，特别关注审计追踪（Audit Trail）功能？

在数据完整性（Data Integrity）审计中，审计追踪是核心防线。审计追踪能够记录“谁在什么时间、对什么数据、进行了什么修改”。如果关闭了审计追踪，分析人员可以反复跑样并删除不合格的谱图，只保留合格的数据上传给质量保证（QA）部门。SGS审计官如果发现HPLC等精密分析仪器的审计追踪被关闭，或者所有分析人员共享同一个“Admin”账号，系统内有删除测试序列的记录，这在SGS审计中大概率会被定性为数据完整性缺陷，属于最高级别的缺陷项。

6. SGS审计官现场提出的一项不符合项，我们认为在法规上是不合理的，我们可以当场反驳吗？

可以进行讨论，但需要注意策略。迎审团队主陪同官应在末次会议前与审计官进行非正式沟通，提供更详尽的技术证据或行业惯例资料，说明现有工艺或流程设计的合理性（基于FMEA风险管理的逻辑）。如果能现场说服审计官，该问题可能会从报告中删除或降级。但如果在现场采取对抗态度，没有科学证据支撑而强行争辩，往往会起反作用。如果末次会议上缺陷项已被正式写入报告，企业仍可以在随后的CAPA回复中，以书面形式并附带科学实验或法规证据，向SGS提出书面解释（Rebuttal）。

参考资源

企业在日常GMP体系维护与审计筹备中，可直接查阅以下官方权威机构的规范性文件：

SGS全球生命科学服务官方主页：查询最新的GMP审计服务范围、检测能力及行业最新标准动态。
美国食品药品监督管理局（FDA）质量管理体系规范（QMSR）：了解FDA在设备管理、采购控制及QMS要求上全面推行ISO 13485:2016的相关指南。
欧洲药品管理局（EMA）EudraLex Volume 4 药品GMP法规：制药企业、API制造厂准备出海欧洲市场的首要法典指南。
国际人用药品注册技术协调会（ICH）官方网站：直接下载并查阅ICH Q7（API GMP指南）及国际药品协调会议各期文件。
国际标准化组织（ISO）ISO 13485 标准指南：医疗器械质量管理体系设计的单一合规基石标准。

特别提示：本审计准备指南提供之建议与数据基于2026年6月前行业第三方现场质量审计惯例汇总，旨在协助中国制造企业提升系统性合规水平，不构成特定审计或官方现场核查的法定义务承诺。