3. 法规与标准要求

不合格品控制与纠正预防措施（CAPA）并不是企业自发形成的管理偏好，而是被多套法规与标准共同“锁定”的刚性要求。ISO 9001 给出质量管理体系的通用框架，ICH Q10 建立药品全生命周期的体系模型，GMP 把要求落到生产现场的具体动作，FDA 21 CFR 820 则从医疗器械角度给出可被审核、可被检查的条款化约束。理解这些要求的差异与交集，才能设计出既合规又不臃肿的闭环流程。

一、四套要求的定位与核心条款

四套法规标准的关注点并不相同：ISO 9001 强调“体系有效性”，ICH Q10 强调“生命周期与知识管理”，GMP 强调“现场执行与批记录”，21 CFR 820 强调“设计、采购、生产、纠正预防的全链条可追溯”。它们对不合格品与 CAPA 的要求可以归纳为下表。

二、从条款到流程：法规要求的落地路径

把条款翻译成可执行流程，是合规落地的关键。四套要求虽然表述不同，但都指向同一条主线：发现不合格 → 隔离与记录 → 评审与处置 → 原因调查 → 纠正预防 → 有效性验证 → 关闭与知识沉淀。下图展示了法规要求如何映射到不合格品与 CAPA 闭环的各个环节。

三、核心原理：为什么法规都强调“闭环”

法规的底层逻辑是风险控制。不合格品如果只被“处理掉”，同类问题仍会重复发生；CAPA 如果只停留在“写一份报告”，体系就没有真正改进。因此四套要求都强调三个关键词：可追溯、根本原因、有效性。

• 可追溯：从不合格品标识、批记录、偏差编号到 CAPA 编号，必须形成一条可回溯的链路。FDA 检查时最常追问的是“你怎么证明这批产品被正确处置”。
• 根本原因：GMP 与 21 CFR 820 都要求调查到根本原因，而不是把“操作人员失误”当作终点。根本原因通常落在人、机、料、法、环、测六个维度。
• 有效性：ISO 9001 的 10.2 明确要求评审纠正措施的有效性；ICH Q10 则要求把 CAPA 结果纳入知识管理和管理评审。

四、场景案例：一次偏差如何同时满足四套要求

某无菌制剂企业在灌装工序发现一批产品微生物限度超标。偏差记录显示：该批产品在灌装后 6 小时才进入冻干工序，超出了工艺规程规定的 4 小时窗口。

1. 不合格品控制（GMP / 21 CFR 820.90）：立即对该批产品挂红牌、移入不合格品专区，并在批记录中记录偏差编号、数量、处置意见。
2. 原因调查（ICH Q10 / 21 CFR 820.100）：启动偏差调查，使用 5Why 追溯到“灌装与冻干之间的转运排班没有纳入工艺时限控制”，属于流程设计缺陷，而非单纯操作失误。
3. CAPA 措施（ISO 9001 10.2）：修订排班规程，增加转运时限看板与超时报警；对相关人员进行培训；在下一批生产中验证措施有效性。
4. 知识沉淀（ICH Q10）：将该偏差纳入年度产品质量回顾，更新 FMEA 中“转运超时”的风险等级，并在管理评审中汇报。

这个案例说明：一次偏差处理可以同时覆盖四套要求，关键在于把“处置、调查、措施、验证、沉淀”五个动作做完整，而不是分别应付四份检查表。

五、常见误区与复盘

复盘时可以问三个问题：不合格品是否被真正隔离并记录？根本原因是否调查到体系层面？措施是否经过数据验证并纳入知识库？如果三个答案都是“是”，那么这套流程就同时满足了 ISO 9001、ICH Q10、GMP 与 FDA 21 CFR 820 的核心要求。

CAPA 合规检查清单（可对照四套法规自查）
[ ] 不合格品已标识、隔离、记录，处置有审批
[ ] 偏差/CAPA 编号唯一，可追溯到批记录
[ ] 根本原因调查覆盖人、机、料、法、环、测
[ ] 纠正措施与预防措施分别列出
[ ] 有效性验证有数据、有结论、有日期
[ ] CAPA 结果纳入管理评审与知识管理
[ ] 相关文件、培训、FMEA 已同步更新

法规与标准的要求看似分散，实则指向同一个目标：让不合格品被控制，让问题不再重复。把这条主线嵌入日常流程，合规就不再是额外负担，而是质量体系自然运转的结果。