审核是对生产和质量体系进行系统、独立的检查，以验证是否符合 GMP 要求。分为内部审核（组织自行检查）和外部审核（由客户、监管机构或第三方认证机构进行）。

什么是内部和外部审计？

内部审核是有计划的自我检查，评估工厂自身对 GMP 和内部程序的遵守情况。外部审核包括供应商审核（评估原材料或合同服务提供商）、客户审核（制药公司审核其合同制造商）和监管检查（在监管检查中单独讨论）。两种类型都遵循相似的周期：计划、准备、执行、报告和后续行动。

监管框架

欧盟 GMP 第 9 章（自检）要求制造商定期进行自检。 ICH Q10 将内部审核作为药品质量体系的关键要素。 21 CFR Part 211.22 要求质量部门有权进行审核。 ICH Q7 第 2.4 节要求对 API 制造商进行内部审核。 PIC/S PI 009 提供了质量体系审核指南。

关键要求

内部审核必须根据风险进行安排——高风险流程（无菌生产、强效化合物）可能每年审核一次，而低风险领域可能每两到三年审核一次。每次审核都需要独立于被审核领域的合格审核员。 审核清单确保覆盖所有适用的 GMP 要素。审核结果分为严重、主要或次要，每项结果必须与 CAPA 相关联。在规定的时间内发布审计报告，并在结束时验证 CAPA 的有效性。

实际实施

年度审核计划是根据风险评估制定的，并由质量管理部门批准。审计员通过提问、文件审查和设施走查来收集证据。开幕和闭幕会议确定范围并传达调查结果。对于供应商审核，审核结果将输入批准的供应商名单，并可能影响采购决策。

常见陷阱

一个常见的弱点是内部审计过于肤浅——专注于文件审查，而没有充分的设施观察或操作员访谈。另一个原因是在后续审计期间未能验证 CAPA 的有效性，从而导致重复出现的问题持续存在而未被发现。

结论

健全的审核计划——将严格的内部自检与彻底的外部供应商审核相结合——对于维持 GMP 合规性至关重要。审核为了解质量体系的真实状态提供了一个客观的窗口，并推动持续改进。