2. 验证生命周期与文件体系

萃取吸附膜分离工艺的验证不是一次性的“做几批、出报告”，而是一条贯穿设备与工艺全生命周期的证据链。这条链的起点是用户需求说明（URS），终点并不是PQ报告获批，而是持续工艺确认（CPV）阶段不断累积的数据。理解这条链的关键，不在于记住文件名称，而在于明白每一份文件回答什么问题、它的输入来自哪里、它的输出又被谁引用。一旦这个“引用关系”断裂，验收检查时就会出现“有报告但说不清依据”的典型缺陷。

文件链条的层级与输入输出关系

在膜分离工艺中，URS通常由工艺需求方提出，明确处理量、目标产物收率、截留分子量或吸附容量、清洗方式（CIP/SIP）、材质相容性（如耐NaOH、耐乙醇）、以及在线检测需求等。URS是后续所有验证活动的“需求源”，它不描述怎么验证，只描述必须达到什么。紧随其后的是风险评估（通常采用FMEA或类似工具），把URS中的每一条需求转化为潜在失效模式，并给出严重度、发生度、可探测性评分，从而决定验证的深度：高风险项需要更严格的取样点、更多的重复次数和更明确的接受标准。

风险分析的结果直接决定IQ/OQ/PQ的测试项与抽样策略。IQ（安装确认）确认“装对了”：膜组件型号、密封圈材质、管路坡度与死体积、仪表校准状态、材质证书与URS一致；OQ（运行确认）确认“在设定范围内跑得动”：在挑战条件下测试跨膜压差、流速、吸附穿透曲线、清洗循环后的通量恢复；PQ（性能确认）确认“在真实工艺条件下稳定产出”：通常连续三批，用实际料液验证收率、纯度、内毒素或微生物负载等关键质量属性。PQ通过后进入CPV，用统计过程控制（如控制图、趋势分析）持续监控，把验证状态维持下去。

验收检查记录的可追溯性要求

验收检查记录是这条链在“现场”的落地形态。它至少要满足三个层次的追溯。第一层是纵向追溯：从检查记录上的每一个测试项，能反向找到它对应的URS条款和风险编号；例如“膜壳密封性测试”这一项，应能指向URS中“无泄漏风险”条款，以及FMEA中该失效模式的高风险评分。第二层是横向追溯：同一批次的IQ、OQ、PQ记录、偏差记录、变更记录、校准证书之间能通过批次号或设备编号互相索引。第三层是数据完整性追溯：原始数据（如在线电导率曲线、压差记录、取样色谱图）必须可归属、可辨识、同步记录、原始留存、准确完整，纸质记录要有划改签名与日期，电子记录要有审计追踪。

实践中常见的薄弱点在于“记录齐全但链条断开”。例如OQ报告写了“跨膜压差在0.08～0.12 MPa范围内”，却没有附上原始趋势图，也没有说明取样点位置和仪表编号；验收时检查员无法判断这个数据是否来自校准有效期内的仪表，也无法确认取样点是否具有代表性。正确的做法是在记录中固定“测试项—接受标准—实测值—原始数据索引—仪表编号—执行人/日期—复核人/日期”这一组字段，并让原始数据索引指向具体的文件编号或电子记录ID。

一个可执行的验收检查记录字段示例

以下字段结构可直接用于膜分离单元的验收检查表设计（示例字段，具体接受标准需按项目URS填写）：

进入CPV后，文件体系并未“封存”。年度产品质量回顾、控制图异常、变更控制触发的再验证，都会反过来引用最初的URS与风险评估。因此，验证文件的管理应保持版本受控与索引清晰：URS变更必须评估对IQ/OQ/PQ测试项的影响，风险评分变化必须说明是否调整取样策略。只有把“需求—风险—确认—持续监控”作为一条活的链条来维护，验收检查记录才不是一堆孤立的表格，而是能够自证其合理性的证据体系。