第三章 验证策略制定原则：基于风险的分级策略、批量策略、连续验证 vs 传统验证选择
1. 适用场景
本章验证策略适用于PVT（Process Validation Testing）阶段中，工艺路线已基本锁定、设备与物料已确认、但尚未完成商业化放行前的最终确认批次。当出现以下情况时，必须启动本章策略设计：
- 存在工艺风险分级需求：不同工序（如混合、制粒、灭菌）对产品质量影响程度差异大，需分级验证
- 批量规格变更：从研发小试（如50kg）放大到商业化批量（如500kg），或引入多个批量规格
- 验证模式选择争议：管理层或QA提出“是否可以用连续验证替代传统三批验证”的决策需求
- 历史偏差较多：前期工艺开发阶段出现过关键参数漂移，需要重新评估验证策略
关键提示：本章策略是PVT阶段决策的“上游关口”，必须在正式执行方案生成前完成。错误的风险分级或批量策略将导致后续验证批次全部无效。
2. 前置条件
| 序号 | 前置条件 | 状态要求 | 责任方 |
|---|---|---|---|
| 1 | 已完成工艺开发阶段（Stage 1）并发布工艺开发报告 | 文档已签批 | 研发部 |
| 2 | 已识别关键工艺参数（CPP）与关键质量属性（CQA）清单 | 风险分析完成 | 工艺工程部 |
| 3 | 完成设备/设施确认（IQ/OQ/PQ） | 确认报告已批准 | 验证部 |
| 4 | 物料供应商已批准，物料质量标准已生效 | 物料清单签批 | 质量部/供应链 |
| 5 | 已有初步的连续验证可行性评估（如适用） | 评估报告草案 | 验证部/统计学专家 |
3. 操作步骤
- 步骤1：工艺风险分级
- 依据ICH Q9及公司风险矩阵，对每个单元操作进行严重性（S）、可能性（O）、可检测性（D）评分
- 计算风险优先级数（RPN），划分高、中、低三个等级
- 高风险工序必须采用传统三批验证+额外监控；中风险可考虑连续验证；低风险可用简化的验证方案或跳过
- 步骤2：批量策略定义
- 明确商业化批量基准（如500 kg/批）
- 若存在多批量规格（如250 kg、500 kg、750 kg），则定义“最差情况批量”作为验证主批量
- 评估批量缩放系数（Scale-up Factor）是否在已有开发数据范围内
- 步骤3：验证模式选择——连续验证 vs 传统验证
- 传统验证：固定三批（或更多批次）通过后放行，适用于高风险工艺或首次商业化转移
- 连续验证：采用过程监控与统计过程控制（SPC），持续证明工艺受控，适用于已建立充分过程理解的中低风险工艺
- 选择决策需基于：工艺知识成熟度、历史数据量、监控能力、法规监管要求
- 步骤4：编制验证策略文档
- 将风险分级结果、批量决策、验证模式选择记录在验证策略备忘录中
- 同步更新验证主计划（VMP）
- 步骤5：评审与批准
- 由质量部、工艺工程、研发、法规事务共同评审
- 所有异议需形成偏差或变更记录，并在批准前关闭
常见偏差：未完成步骤1（风险分级）直接跳到步骤3，导致连续验证选择不当，后续批次被判定为无效。步骤2中批量策略未考虑最差情况，如采用最小批量做验证，后续放大时需补充验证。
4. 输入输出物
| 类型 | 输入物 | 输出物 |
|---|---|---|
| 文档 | 工艺开发报告、设备确认报告、风险分析矩阵（FMEA） | 验证策略备忘录（含风险分级表、批量决策表、验证模式选择理由） |
| 数据 | CPP/CQA列表、历史工艺数据（至少5批研发数据） | 连续验证可行性评估表（若选连续验证） |
| 审批 | 变更控制记录（若需要修改VMP） | 签批的验证策略文档 |
5. 责任边界
| 角色 | 职责 | 不负责 |
|---|---|---|
| 工艺工程师 | 主导风险分级与批量策略分析 | 审批最终文档（应由QA签字） |
| 验证工程师 | 提供连续验证可行性技术评估 | 决定批量规格（由生产部与工艺共同确定） |
| 质量部（QA） | 审核策略合规性，执行最终批准 | 代写风险分析（需跨部门参与） |
| 研发部 | 提供工艺知识与开发数据支持 | 决定验证模式（仅提供建议） |
| 统计学专家 | 提供连续验证所需的抽样方案与控制图设计 | 启动验证批次执行（由验证部执行） |
6. 记录材料
- 验证策略备忘录（模板号：VAL-STR-003）
- 风险分级工作表（含RPN计算）
- 批量定义确认单（由生产总监签字）
- 连续验证可行性评估表（若选择连续验证）
- 变更控制记录（若验证策略与原VMP冲突）
- 评审会议纪要（含签字页）
7. 异常处理
| 异常情景 | 处理措施 | 责任人 | 时限 |
|---|---|---|---|
| 风险分级结果与已有工艺历史数据矛盾（如低风险工序实际出现偏差） | 暂停策略制定，启动调查，更新FMEA后重新分级 | 工艺工程师 | 5个工作日内 |
| 批量策略中“最差情况批量”与设备能力不匹配 | 重新评估批量规格，必要时增加设备改造或分步验证 | 生产部+设备工程 | 10个工作日 |
| 连续验证可行性评估不通过，但管理层坚持采用 | 升级至质量委员会决策，记录质量异议表 | QA总监 | 立即 |
| 连续验证运行中途出现失控点，无法及时恢复 | 立即转为传统验证模式，已生产批次按偏差处理 | 验证部 | 24小时内 |
异常触发条件：任何策略选择若偏离原VMP或法规要求，必须启动变更控制，不得在未记录的情况下直接修改。
8. 验收标准
- 验证策略备忘录已完整填列风险分级、批量策略、验证模式选择三大决策，且有充足理由说明
- 所有责任方在备忘录上签字（至少包括工艺工程、QA、研发）
- 当选择连续验证时，必须附带连续验证控制计划（含采样频率、控制限、响应计划）
- 异常处理记录全部关闭，无遗留争议项
- 更新后的验证主计划（VMP）版本号与策略备忘录一致