📚 课程目录第4章清洁验证主计划与验证生命周期

4. 清洁验证主计划与验证生命周期

清洁验证主计划（Cleaning Validation Master Plan，CVMP）不是一份“把清洁SOP汇总起来”的文件，而是把产品、设备、残留物、清洁工艺、取样方法、检测方法和可接受标准组织成一个可执行、可追溯、可维护的验证体系。它的核心价值在于：先回答“为什么这样验证”，再回答“具体怎么验证”，最后回答“验证之后如何保持受控”。因此，CVMP 必须覆盖从风险评估、验证策略、执行到持续确认的完整生命周期。

一、生命周期四阶段与主计划的对应关系

清洁验证生命周期通常划分为四个阶段：风险评估与验证范围确定、验证策略与方案设计、执行与报告、持续确认。CVMP 是贯穿四阶段的顶层文件，它规定原则、职责、方法和变更控制要求；具体方案（如某个产品的清洁验证方案）则是 CVMP 下的执行文件。

风险评估阶段要识别“最差条件”：最难清洁的产品、最难清洁的设备部位、最难去除的残留物、最不利的清洁参数组合。常用工具包括 FMEA、风险矩阵和鱼骨图。评估输出应明确：哪些产品/设备组合需要验证、哪些可以按分组策略覆盖、哪些需要单独验证。

验证策略阶段要确定分组策略（产品分组、设备分组）、最差条件选择、取样策略（擦拭、淋洗、目视）、检测方法（HPLC、TOC、电导率、微生物）以及可接受标准。可接受标准通常基于最小日治疗剂量、最大日剂量、半数致死量或毒理学阈值计算，并结合设备表面积和最小批量进行换算。

执行阶段包括预清洁、清洁操作、取样、检测、数据评价和报告。执行中要记录关键参数：清洁剂浓度、温度、流速、时间、冲洗水量等。任何偏离都要记录并评估影响。

持续确认阶段通过定期回顾、再验证、变更控制和日常监测，证明清洁工艺始终处于受控状态。持续确认不是“重复做一次验证”，而是基于风险和数据趋势的持续保证。

二、主计划文件的编写要点

一份可执行的 CVMP 通常包含以下核心章节，编写时应避免空泛描述，尽量给出可操作的判定规则。

1. 目的与范围。说明本计划覆盖的产品、剂型、设备、清洁类型（如换产品清洁、同产品批次间清洁、停产后清洁）。范围要明确排除项及排除理由，例如“仅用于最终灭菌注射剂，不适用于口服固体制剂”。

2. 职责与组织。明确生产部、QA、QC、工程部、EHS 在清洁验证中的职责。批准人通常为 QA 负责人。变更控制流程要写清楚：谁提出、谁评估、谁批准、如何通知相关方。

3. 风险评估方法。规定使用的工具（如 FMEA 的严重度、发生度、可检测度评分规则）、评分标准和风险接受准则。例如，RPN ≥ 100 时必须采取控制措施。最差条件的选择依据要写清楚，如“选择溶解度最低、毒性最强、清洁难度最大的产品作为最差产品”。

4. 验证策略与可接受标准。这是 CVMP 的技术核心。分组策略要说明产品分组和设备分组的依据，如按溶解度、毒性、剂型、清洁剂类型分组。取样策略要规定擦拭点选择原则（如最难清洁部位、死角、焊缝）、淋洗取样体积和回收率要求。检测方法要写明方法名称、检测限、定量限和回收率接受标准。可接受标准计算要给出公式和示例。

例如，基于最小日治疗剂量的可接受标准计算：

MACO = (TD_min × MBS) / (SF × MDD_max)

其中：
  MACO   = 最大允许残留量（mg）
  TD_min = 前一产品最小日治疗剂量（mg）
  MBS    = 后续产品最小批量（mg）
  SF     = 安全因子（通常取 1000）
  MDD_max= 后续产品最大日剂量（mg）

示例（假设数据）：
  TD_min = 10 mg，MBS = 500 kg = 5×10^8 mg
  SF = 1000，MDD_max = 2000 mg
  MACO = (10 × 5×10^8) / (1000 × 2000) = 2500 mg

再换算为表面残留限度：
  L = MACO / 设备总内表面积
  若总内表面积 = 50 m² = 5×10^5 cm²
  L = 2500 mg / 5×10^5 cm² = 0.005 mg/cm² = 5 μg/cm²

该示例中的数值为教学假设，实际计算需根据产品毒理学数据和设备几何参数确定。

5. 偏差与变更控制。规定偏差分类（轻微、主要、严重）、OOS 调查流程、纠正措施和预防措施。变更控制要明确哪些变更需要再验证，如清洁剂更换、设备改造、批量变更、产品配方变更等。

6. 持续确认计划。规定定期回顾的周期（如每年一次）、回顾内容（清洁记录、检测数据、偏差、变更、培训记录）、再验证触发条件（如连续三批趋势上升、重大变更、定期再验证周期到达）。日常监测可包括目视检查、电导率、TOC 抽检等。

实用提示：CVMP 不是一次性文件。建议在文件发布时同步建立“验证状态台账”，记录每个产品/设备组合的验证状态、验证日期、下次回顾日期和变更历史。这样在审计或检查时，可以快速证明清洁验证体系处于受控状态。

三、从主计划到执行方案的衔接

CVMP 批准后，每个需要验证的产品/设备组合应制定独立的清洁验证方案。方案中要引用 CVMP 的原则和标准，但必须具体化：具体设备编号、具体取样点位置图、具体检测方法编号、具体可接受标准数值、具体执行人员和日期。方案执行后形成验证报告，报告结论要明确“是否通过”以及“是否支持持续确认”。

持续确认阶段的数据应定期汇总分析。如果发现趋势异常，即使单次结果合格，也应启动调查。例如，某擦拭点连续三批残留量虽低于限度，但呈上升趋势，可能提示清洁工艺漂移，需要评估是否调整清洁参数或增加取样点。

总之，CVMP 是清洁验证体系的“宪法”，它把风险评估、验证策略、执行和持续确认串联成一个闭环。编写时要做到：范围清晰、职责明确、方法可操作、标准可计算、变更可控制、持续确认可执行。只有这样，清洁验证才能真正从“一次性通过”走向“持续受控”。