风险、牌照、合同、税务、用工与监管

11.1 许可证、注册与GMP是动态组合

内地生产活动要核验药品生产许可范围、品种批准/登记配置、生产场地、实际工序、质量体系与人员，持有人委托时还要核验受托方能力、质量协议和监督。[SRC-C05-NMPA-PRODMGMT-2020][SRC-C05-NMPA-MAHRESP-2022] 2025年版中国药典已于2025年10月1日施行，企业需按品种正文、通则、方法、批准标准和公告要求建立差距与变更，不可只让实验室换一本书。[SRC-C05-NMPA-CHP2025]

变化	可能影响	首要动作	证据
处方/工艺参数	注册、验证、稳定性、供应	变更分类与跨职能影响	比较表、研究和批准
原辅包供应商	物料属性、杂质、相容性	供应商与产品双重评价	审计、试验、批次桥接
生产/检验场地	许可、注册、技术转移、检查	市场逐项核验	场地差距与程序状态
方法/药典版本	检测能力、规格与稳定性	方法差异、验证/转移	实施计划与历史重评
标签/说明书	获准文字、市场、药物警戒	版式与旧料处置	批准版、清场、销毁
计算机化系统	数据、记录、签名、接口	预期用途与验证	风险、测试、迁移、恢复

11.2 监管检查的事实包

检查准备不是把文件美化，而是随时能从现场事实解释体系。事实包包括组织与授权、许可/注册、场地与产品、质量系统、产品质量回顾、批记录、偏差/OOS/CAPA/变更、验证、数据完整性、供应商、委托、投诉/警戒/召回、发运、稳定性和历史承诺。回答分已确认、需核验、无法取得三类；不能猜测或事后补造。

正在绘制业务流程…

11.3 委托生产和质量协议

委托合同说明商业权利义务，质量协议把责任落到技术活动。至少覆盖产品/市场、文件和技术转移、物料与供应商、生产与检验、偏差/OOS、变更、批审核、批放行与上市放行、样品和稳定性、记录与数据访问、审计、投诉/警戒、召回、短缺、分包、持续改进、终止与档案。两份文件冲突时要有优先规则和升级路径。

接口	持有人最低责任	受托方最低责任	共同证据
技术转移	提供获准配置并监督	证明接收能力	转移差距与报告
采购	批准关键策略/来源	按协议执行采购与收货	供应商/物料档案
偏差变更	评估产品与市场	及时记录调查现场事实	通知、会签与实施状态
放行	履行上市放行	完成生产检验和企业批放行	双层状态与签名
上市后	警戒、风险控制与召回主体责任	提供批次、样品、调查与协助	事件时间线和流向
终止	确保持久在线和产品连续责任	移交记录、样品与未决事件	退出清单和访问撤销

11.4 商业合规、招采与第三方

药品销售与医疗专业人员、医院、经销商和招采平台互动，必须将合法目的、真实服务、公允对价、批准、执行证据和支付对象连成链。会议、咨询、赞助、样品、推广、配送和市场调研不能用模糊科目绕过。第三方尽调涵盖所有权、资质、实际能力、子经销、政府/医疗关系、付款账户、异常佣金和终止权。

红旗	需要的事实	处理
佣金远高于同类	服务、能力、区域、金额与受益人	暂停批准、合规复核
付款到个人/异地账户	合同主体、账户权属、变更原因	独立回拨与财务冻结
无流向但要求返利	实际配送、终端、库存与服务	不支付并调查
临近中标突然咨询	服务必要性、人员、交付和定价	加强审批与利益冲突检查
样品/赠药无批号去向	计划、对象、数量、授权和回收	纳入受控流向

11.5 税务、转让定价与资金

药品、原料、受托加工、研发服务、许可、里程碑、特许权、配送与质量补偿在合同、发票、会计和税务中必须描述一致。关联交易按实际功能、资产与风险设计，不能用“集团政策”代替事实。跨境许可或制造还需评估预提税、常设机构、海关估价、外汇与资金路径；具体税率和申报由项目当期专业人员核验。

11.6 用工、培训与关键岗位连续性

人员“参加培训”不等于具备能力。上岗资格连接岗位、产品、工序、设备、文件版本和有效期；无菌、实验室数据、批放行、警戒、温控等高风险任务还需观察、实操和再评价。关键岗位请假、离职和代理有授权、冲突检查与交接。绩效不以少报偏差、少收投诉或强制放行为目标。

11.7 EHS、危险物料与人员保护

溶剂、高活性/致敏物料、生物材料、粉尘、压力系统、清洁剂和实验室废物需要职业暴露、消防、环保与应急控制。EHS事件与GMP事件可能同源：通风失效既伤害人员也污染产品；停电既影响安全也影响温控和数据。事件指挥先保护人员，再隔离产品和数据，并行评估监管和业务影响。

11.8 业务连续性与断供

连续性方案按产品医学重要性、唯一场地/供应商、关键设备、方法、系统和人员分层。方案包括替代供应、桥接库存、受控降载、备件、灾备、技术转移、监管沟通和客户分配；“多买库存”不是万能答案。恢复后要确认设备/环境、物料、批次、数据、市场配置和人员资格，不从停机状态直接切可售。

11.9 十类高风险事件的首小时动作

事件	首小时	冻结	不得做
数据删改疑虑	保全系统、日志、账号与时间	相关批/结果/访问	让当事人自行清理
无菌/污染信号	人员保护、隔离、环境与批次范围	共线产品与相关区域	等成品结果再行动
错标签/混批	停线、清场、计数与流向	印刷品、在制、成品	先重贴再调查
严重不良事件	记录最小信息、医学分流	相关样品与批次事实	因因果未定拒收
温控偏差	保存曲线、货物隔离、路线事实	受影响运输单元	司机口头判合格
关键料短缺	核实库存、在途、替代与患者影响	未批准替代料	绕过变更投料
网络攻击	隔离、保全、启用受控应急	受影响系统与批次	删除日志求恢复
监管到场	验证身份、通知、真实提供	相关记录与现场状态	猜答、补造或隐藏
付款欺诈	冻结付款、独立核验	账户变更和关联订单	仅邮件确认
召回扩大	更新范围版本和渠道有效性	相关市场库存与发货	只保留最终数量

11.10 检查发现与承诺治理

监管检查结束不等于“把回复交出去”。每项发现都要拆成可验证的事实链：观察到什么、涉及哪些产品/批次/场地/系统、已采取什么临时控制、如何判断根因、永久措施是什么、由谁在何时交付、用什么证据证明有效。回复的文字、CAPA系统、变更控制、验证计划、培训记录和供应计划必须引用同一个承诺编号；如果各系统各写一个日期，项目即使全部显示绿色，也无法证明承诺已经履行。

承诺日期由工作量和风险证据推出，不能先定一个“好看”的日期再倒排。无法按期完成时，负责人应在到期前说明已完成事项、未解决风险、延迟原因、持续控制、修订里程碑及是否需要外部沟通。延期不会自动证明失控，隐瞒延期、反复改日期或在措施未验证时关闭才会破坏可信度。质量负责人是响应包的唯一A，法规、生产、实验室、IT、供应、财务与法务分别对其专业事实负责；经营负责人不能替专业岗位签署不存在的证据。

每周承诺评审至少看四张清单。第一张是“范围变化”：新发现是否扩到相似产品、共线设备、同方法或其他市场。第二张是“依赖关系”：设备改造是否依赖停产窗口，方法验证是否依赖标准品，系统修复是否依赖供应商版本。第三张是“证据成熟度”：方案获批、实施完成、数据收齐和有效性通过要分状态。第四张是“经营影响”：停线、缺货、报废、加急采购、客户沟通、预计现金和会计判断。这样，检查回复既不是质量部门孤立作文，也不会被销售交付压力改写。

11.11 CAPA有效性与问题升级

CAPA在实施前就要写明有效性问题、观察窗口、数据源、基线、通过阈值和失败后的动作。仅完成培训或修订文件只能证明措施已执行，不能证明根因受控。人员错误应检查任务设计、权限、负荷与现场行为；设备报警应检查关键部件、挑战试验与后续趋势；数据错误应检查输入控制、复核和历史残留；投诉重复应搜索相似产品与批次；供应商偏差应联动物料接收、过程表现、审计与变更通知。有效性复核不得由原执行人单独确认，复核所用报表还要能追溯到原始事件。

升级触发器应预先写入程序，而不是等待经理“感觉严重”。触发器包括患者或人员风险、影响范围未知、同类事件重复、数据可信度受损、多个市场受影响、关键产品可能断供、纠正措施反复延期，以及专业结论被经营压力阻断。触发后建立事件编号和单一事实主表，保留范围版本、假设、反对意见与决策时间。范围缩小时必须说明排除证据；范围扩大时同步更新隔离、流向、通知、收入冲减、成本、应收和现金预测。

以“标签混用后全员再培训”为例，弱方案只记录签到率。较强方案先查印刷品领用、线边数量、清场、系统版本和人员动作，再通过防错设计、独立复核和三批观察验证。若三批没有再发事件，但审计追踪显示有人频繁覆盖报警，仍不能判有效。反之，观察期内出现无关的小偏差，也不能机械判失败；有效性判断应围绕原根因和预定指标，并说明新信号是否需要独立调查。

11.12 重大事件经营备忘录

重大事件每次决策使用稳定的 DECISION-C05-* 编号。首页只放当前已知、尚未知、患者与人员保护、冻结对象、法定或合同时间钟、唯一A和下一次更新时间；后页记录产品/批次/市场清单、证据出处、备选方案、反对意见、触发条件和版本历史。电话会、客户话术、监管材料、会计估计与董事会简报都从同一事实主表取数，但按最小必要原则分发，避免不同对象收到互相矛盾的范围。

经营方案不能只比较“召回或不召回”。团队至少量化继续隔离、扩大市场行动、替代供应、暂停促销、返工或销毁、客户信用、保险通知与产能恢复对数量、时间、患者、收入、成本、应收、应付和现金的影响。尚不能确定的金额用区间和触发点，不用一个未经支持的精确数掩盖不确定性。财务可记录已发生、可估计和或有三层事实，但不得为了月末结果压缩质量范围；质量也要给财务可追溯的数量和日期，而非只说“风险较高”。

每次更新前做三项勾稽：市场范围是否等于各渠道可追踪数量之和；财务冲减数量是否等于批准行动范围而非媒体猜测；现金预测是否包含退款、逆向物流、销毁、替代供应和延期回款。事件关闭需要患者/产品风险受控、外部义务完成、数量与财务结清、CAPA进入有效性观察、数据和实物保全到期规则明确。关闭事件指挥不等于关闭所有CAPA；任何后续信号都能按事件编号重新打开范围评估。