正常流程、审批点与异常分支

7.1 从需求到市场放行的正常主线

01一批普通口服固体制剂沿需求计划

02物料

03称量

04制造

05检验

正在绘制业务流程…

正常流程的每个箭头都有进入标准、退出标准、唯一A、失败状态和证据。计划员不能因客户催货把待验物料排为可用，仓库不能因ERP状态变绿而绕过物理隔离，生产不能用口头指令改变主批记录，实验室不能把不合格复测到合格为止，质量受权人不能只看成品检验报告，物流不能把批放行等同于特定市场上市放行。

7.2 需求、S&OP与短缺优先级

需求分为患者/渠道实际消耗、客户订单、有效商业机会、政策或季节情景、安全库存和战略储备。每一层设置信心水平与失效日期。S&OP先看获准配置与合格供给，再看产能与材料，最后才承诺客户；不能用未批准变更、未验证第二来源或未来注册结果填补缺口。

需求层	进入计划的证据	可用期限	错误做法
已生效订单	合同、市场、客户、价格与交期	合同窗口	把未签预测当硬需求
渠道补货	库存、去化、效期与流向	滚动复核	只看经销商采购量
中标/准入	中选/挂网及配送条件	按当期文件	中选量全部当确定订单
风险缓冲	服务目标与补货周期模型	触发重算	一律三个月库存
重大短缺	医学影响、替代、产能与监管沟通	事件级	销售单独按利润排序

短缺分配的唯一A为 ROLE-C05-01，ROLE-C05-16评估患者和医学影响，ROLE-C05-05评估市场义务，ROLE-C05-09给出合格供给范围，ROLE-C05-17报告现金但不以毛利覆盖患者风险。决策记录说明事实、原则、例外、通知和复审日期。

7.3 物料与供应商控制

关键原辅料、包装材料、印刷品、标准品和一次性系统不能只按采购价格管理。供应商档案包含制造场地、物料规格、质量协议、审计/评价、变更通知、运输、检验策略、偏差/投诉历史和业务连续性。采购订单引用受控物料与获准供应来源；临时采购不能自动进入生产。

情景	正常路径	异常路径	停止点
新供应商	风险评估、审计/资质、样品与变更	能力不足则关闭	未批准不得商业投料
到货	身份、封识、条件、文件、取样与检验	破损/温偏/文件错进入隔离	待验不得发料
供应商变更	预先通知、影响与批准	未通知变更升级调查	影响未明不得使用
短缺替代	技术、质量、法规和验证路径	紧急但无证据仍不可用	不以客户催货越过
周期评价	质量、准交、偏差、变更和审计	降级、暂停或退出	只按价格评分无效

7.4 生产前检查、称量与清场

生产前确认主文件版本、订单/批号、产品市场配置、物料状态、设备与公用系统状态、房间清洁、环境、人员资质、前批清场、印刷包装材料和电子系统可用。称量按双人/技术控制、物料身份、数量、容器、秤状态和时间记录；退料重新封识和判定。清场关注上一产品、批次文件、标签、散片、工具和系统缓存，不能只检查地面。

LINECLEAR-C05-* 应把物理线、电子线和文件线同时清空：物理线无前批物料，电子线无旧配方/标签任务，文件线无旧版空白记录。任何无法解释的印刷品差异先冻结本线和相关库存，再开展批次范围反查。

7.5 工艺执行与在制控制

操作人员按生效主批记录执行，实时记录而非班后回忆。关键参数的报警、短暂停机、重启、取样、IPC结果和设备干预都属于批次事实。自动采集数据要保留原始时间、来源、单位、版本和审计追踪；手工抄录需独立复核。趋势接近限度但未超限时，可形成OOT或过程信号，不能因为最终合格而忽略。

事件	先做什么	不允许什么	后续证据
参数越界	安全停机/保持、记录实际值	先改设定值再截图	偏差、影响与处置
设备报警	保全日志和产品状态	删除报警、无记录重启	工程诊断与质量评价
产量差异	按工序核对进入/产出/损耗	统写“正常损耗”	数量守恒与调查
环境异常	保护产品、限制活动、评估范围	等监测报告后补记	时间线、位置与批影响
操作错误	停止、隔离、如实记录	让另一人代签	人因与系统性CAPA

7.6 实验室、OOS与OOT

样品链从取样计划、容器、位置、时间、运输、接收、分样到剩余样品处置可追踪。系统适用性、标准品、试剂、仪器、积分、计算与复核都有原始数据。OOS调查先评估明显实验室错误，但只有科学证据才能使某结果失效；若无明确实验室原因，进入全面生产调查。复测和重取样有预先规则与批准，不能“测到合格”。OOT关注趋势偏离，即使仍在规格内也可能提示方法、稳定性、设备或工艺漂移。

正在绘制业务流程…

7.7 批记录审核、企业批放行与上市放行

批记录审核要覆盖物料谱系、设备与房间状态、实际参数、产量、环境、检验、偏差、OOS/OOT、变更、清洁、标签、审计追踪和未决承诺。质量受权人根据完整证据作出批放行、拒绝或限定处置，不是确认生产经理已经签字。持有人上市放行再核验产品市场配置、生产/检验方资格、批放行结论、标签、稳定性、运输、投诉/信号限制和供应链安排。

层级	主要问题	典型A	结果
工序完工	是否按记录完成生产	ROLE-C05-03	完工但不可销售
检验批准	结果是否按方法审核	ROLE-C05-07	检验结论，不替代批审核
企业质量批放行	整批是否符合批准与GMP要求	ROLE-C05-04	批放行/拒绝
持有人上市放行	是否可在特定市场进入供应链	ROLE-C05-01	市场可售/受限
法定批签发	特定适用品种是否完成法定程序	授权外部机构/主体	不适用于所有药品

法律规定适用批签发的生物制品还有外部批签发程序；普通口服固体制剂案例不假定适用。[SRC-C05-NMPA-BATCHRELEASE-2020] 系统中必须分开保存以上状态，禁止用一个“released”字段混合。

7.8 发运、温控、流向与渠道库存

发运前检查市场、客户资质、订单、批号、效期、上市放行、数量、运输路线、容器/温控、承运商和召回联系信息。即使常温产品也需按批准条件控制防潮、防热和安全；冷链产品需经包装与路线验证，温度偏差由授权质量判断，司机或销售不能凭“时间很短”放行。

配送完成不等于渠道消耗。商业运营至少获得批号、数量、客户层级、库存、效期、退货、转售限制和异常流向；数据粒度按合法必要控制。压货会同时夸大收入增长、增加退货与近效期、掩盖终端需求并占用经销商现金。

7.9 退货、再入库与销毁

退回药品先隔离，不直接进入合格库存。判定考虑来源、批号、封识、储运、时间、完整性、假冒风险、市场行动和法定限制。可再销售不是默认；若证据不足则按批准路径处置。销毁记录关联实物数量、包装/受控物质、见证、服务商、环境安全和财务核销，防止“系统销毁、实物仍在”。

7.10 偏差、CAPA与变更不能互相替代

偏差记录实际偏离；调查识别直接原因、促成因素和范围；CAPA纠正已发生问题并预防再发；变更控制批准未来状态。把临时纠正写成CAPA会留下根因，把永久改法写进偏差会绕过验证与法规影响。每一措施有所有人、到期日、完成证据和有效性标准。

对象	关键问题	关闭条件	失败征兆
偏差	发生了什么、影响哪些批与市场	事实、范围、批处置与后续路径批准	结论只有“人员疏忽”
CAPA	系统为什么允许发生	措施完成且有效性被验证	只培训、无系统变化
变更	新状态是否获准、验证并可回退	影响、批准、实施与持续监控	实施后才补申请
风险接受	为什么暂不进一步控制	授权、期限、监控与再评价触发	永久“临时接受”

7.11 投诉、质量缺陷、警戒信号与召回

01药品市场信号从药店和医院进入投诉

02质量

03医学

04法规联合事件桌

05再分支到调查

收到信息的第一步是保全原话、产品、批号、患者/事件最小信息、时间、来源、联系方式和样品状态，而不是立即争论是否“我司责任”。质量投诉可能同时包含安全信息，药物警戒个例也可能揭示质量缺陷；两条流程使用交叉链接但保持各自专业判断与法定时钟。范围以版本管理：初始3盒、扩大到1,200盒、最终锁定1,200盒，每次变更都保留依据。

信息	质量动作	警戒/医学动作	经营动作
包装错版	冻结、谱系、样品与流向	评估误用和伤害可能	停发、客户通知、信用风险
疗效不足报告	检查批次、储运、真伪与检验	个例收集、因果/信号评价	不承诺结论，维护供应替代
稳定性OOT	趋势、方法、批次与市场范围	评估临床意义	冻结相关库存、预测现金
严重不良事件	保全产品与批次事实	按适用规则优先报告与随访	患者保护优先，禁止删减描述
召回决定	范围、回收、销毁与有效性	风险沟通与后续监测	渠道库存、信用单、现金战情

7.12 现场行动战情板与恢复

重大事件按患者/人员保护、事实与未知、冻结范围、法定/合同计时、产品数量、市场流向、收入成本现金、供应替代和下一更新时间排版。唯一经营A为 ROLE-C05-01，质量调查A为 ROLE-C05-02，警戒路径A为 ROLE-C05-16；三者不能互相覆盖专业停止权。恢复需要证明根因与范围充分、临时措施有效、批次/市场状态清楚、系统和数据可靠、客户与监管沟通完成、供货方案获批，不能以“舆情下降”作为关闭。

7.13 变更实施与回退

变更不是批准一张表后立即切换。实施计划把旧/新版本、库存、在制、设备、方法、标签、系统、培训、供应商、验证、注册程序和客户通知排成依赖关系。切换点应能回答“哪一批最后使用旧版、哪一批首次使用新版、旧料如何处置、失败如何回退”。若回退会再次改变批准状态，也要预先评估，不能把回退当无条件按钮。

阶段	检查	失败动作
批准前	科学、质量、法规、供应、数据与财务影响	缺口未闭则不批准
实施前	所有前提、培训、物料、系统和许可状态	延期并保持旧版受控
首批	加强取样、参数、审核与偏差响应	冻结后续批，按方案调查
切换后	趋势、投诉、供应、成本与现金	CAPA、再验证或批准回退
关闭	承诺、旧料、文件、系统与市场均完成	未决项继续开放并有A

7.14 持续工艺确认与产品质量回顾

持续确认按产品、场地、设备/线和关键物料分层，监控关键质量属性、关键参数、收率、偏差、OOS/OOT、维护、清洁、环境、投诉和稳定性。平均值稳定不够，还要看分布、漂移、周期、批间差异和异常聚集。控制限用于发现变化，不得未经批准替代产品规格。

产品质量回顾把生产数量、放行/拒绝、返工报废、关键偏差、方法和工艺变更、稳定性、投诉/退货/召回、供应商、验证和历史CAPA连接到结论与行动。报告不能只罗列“均符合”；应说明哪些趋势值得关注、当前控制是否仍有效、下一周期要验证什么以及对市场供应和现金有什么影响。

7.15 防混淆、追溯与假冒风险

印刷包装材料按受控数量领用、退回、销毁和差异调查；在线视觉或扫码只是辅助，不能替代线清场和版式批准。产品追溯至少能从最小销售包装/运输单元回到批次、从批次回到全部客户流向。发现疑似假冒或非法流向时，先保全包装、序列/码、采购销售链和数字证据，协调质量、法务、商业和监管路径；不要通过公开发布未经核实图片妨碍调查。

7.16 退货再销售判断练习

经销商退回300盒，声称全程常温、封箱未开。团队不能据声明直接再售。必须核对原发运批号、效期、货权、客户资质、储存和运输记录、封识、包装完整、召回/信号状态、假冒风险和当地规则。若温度或监管链证据缺失，即便成品抽检合格也未必能证明全部退货持续受控。决定、依据、数量和最终处置写入 RETURN-C05-*，财务同步退款、库存和成本。

7.17 稳定性样品与留样的经营联动

稳定性样品和留样不是“仓库里不能卖的余量”。计划按产品、市场、批次、包装、条件、时间点、检验项目和替补量建立，样品领用、开封、转移、异常和销毁均有监管链。设备故障或样品库温度偏差时，先保全连续监测、报警、开门和备用库事实，再评估受影响条件与时间点；不能用多放几盒样品代替库体确认和恢复演练。

稳定性趋势连接注册承诺、效期、持续确认、投诉、警戒和供应。临近检验点时，实验室要把方法能力、仪器、标准品、试剂和人员纳入产能计划；结果延期会影响批次/市场判断和外部承诺。经营计划也应看到样品占用、长期检验成本和异常情景现金，而不能把它们全部压入首批制造成本后消失。若趋势触发调查，团队同步锁定产品市场版本、在库/在途/已分布数量和下一供货批，不等最终根因才建立情景。

留样用于法规、质量或调查目的时，其状态、数量和可取用权限应区别于稳定性样品与商业库存。每次取用记录目的、批准、取样后余量、归还或销毁；最后一份关键样品不得因客户演示或内部培训被消耗。年度复核用计划数量=实际入库+已用/已毁+期末结存做守恒，并把差异连回批次成本和实物台账。