批记录管理系统 — 电子/纸质批记录完整框架
目标读者:生产班组长、QA 审核员、QC 复核员、设备管理员、文档管理员
学习目标:
- 理解批记录的法律地位与 GMP 要求
- 掌握批记录填写的 ALCOA+ 原则
- 识别常见填写缺陷与红线行为
- 能够执行批记录审核、批准与归档全流程
一、批记录的定义与法律地位
1.1 批记录是什么
批记录是真菌类药品生产的法定法律文件,记录每一生产批次的完整操作轨迹,是产品可追溯性的核心载体。
两类批记录:
| 名称 | 英文 | 作用 | 是否可变 |
|---|
| 主批记录(MBR) | Master Batch Record | 标准操作规程(SOP) | 版本化控制 |
| 批生产记录(BPR) | Batch Production Record | 每批具体执行记录 | 不可修改(仅划改+签名) |
1.2 法规引用
- 中国 GMP(2010 修订):第十四章 质量控制与质量保证
- 21 CFR 211.188(美国):批生产记录要求
- EU GMP Annex 11:计算机化系统
- WHO TRS 996 Annex 2:批记录保存≥有效期后 1 年
二、批记录的最小内容要求(21 CFR 211.188 14 项)
2.1 完整批记录结构
| 章节 | 必填内容 | 负责岗位 | 相关页面 |
|---|
| 封面 | 品名、批号、规格、计划产量、实际产量、生产日期、有效期 | 生产调度 | entities/fermentation-equipment |
| 物料 | 每批物料编号、批号、实际用量、称量人、复核人 | 配料员 | concepts/medium-preparation-double-check |
| 工艺步骤 | 每步日期、时间、操作人、设备编号、参数 | 生产操作员 | atomics/… (所有原子概念) |
| 设备使用 | 设备名称、编号、清洁状态确认(清洁有效期≤72h) | 设备管理员 | concepts/cleaning-sop-operation |
| 中控数据 | 温度、pH、DO、压力、转速、镜检结果 | 生产/QC | concepts/dissolved-oxygen-control |
| 实验室检验 | 理化、微生物、生物活性等完整报告 | QC 实验室 | concepts/microbiology-basics |
| 物料平衡 | 理论 vs 实际收率,所有损耗说明 | 生产/QA | concepts/batch-record-completion |
| 过程参数 | 关键参数(kLa、罐压、温度曲线)记录 | 生产 | concepts/bioreactor-scale-up |
| 偏差/OOS | 所有异常描述、调查、处理、CAPA | 全员(记录) | concepts/deviation-handling |
| 清洁确认 | 设备清洁状态、清洁剂批号、有效期 | 生产 | concepts/cleaning-validation |
| 防护措施 | 更衣、手套、口罩检查确认 | 班组长 | concepts/position-basics |
| SOP 引用 | 所有操作对应的 SOP 编号与版本 | 操作员 | 相关 SOP 库 |
| 复核批准 | 三级复核(操作员→班组长→QA)签名确认 | 全员签字 | - |
| QA 放行 | 质量受权人签字 → 产品可放行 | QA/QP | concepts/quality-release-specifications |
三、批记录填写规范 — ALCOA+ 原则实践
3.1 核心原则解析
| 字母 | 要求 | 批记录实践示例 | 违规示例 |
|---|
| Attributable | 可归因 | 签名 + 日期 + 时间 | 空白(无签名) |
| Legible | 清晰可读 | 蓝黑笔,工整字 | 铅笔、涂改液 |
| Contemporaneous | 同步记录 | 操作时立即记录,时效 ≤ 5 分钟 | 操作后补记 |
| Original | 原始记录 | 第一手数据,非转录 | 从笔记本转抄 |
| Accurate | 准确 | 真实数据,无估算 | 未读数按 ”≈” 估算 |
| Complete | 完整 | 无空白字段(N/A 或 ”/“) | 空栏未填 |
| Consistent | 一致 | 时间戳逻辑连续 | 时间倒流或跳跃 |
| Enduring | 持久 | 墨水记录,永久保存 | 铅笔、可擦笔 |
| Available | 可获取 | 随时调阅,关联批号 | 混乱存放 |
3.2 填写细节规范表
| 项目 | 正确做法 | 禁止做法 | 检查人 |
|---|
| 笔色 | 蓝黑或黑色签字笔 | 红笔、铅笔、荧光笔 | QA |
| 时间 | 24小时制,精确到分钟 | 仅日期(缺失时间) | 班组长 |
| 空白 | 划斜线 ”/” 或写 “N/A” | 留空 | QA |
| 修改 | 单线划改 → 签名/日期/原因 | 涂黑、覆盖、用涂改液 | QA |
| 单位 | 明确标注(℃ / RH% / rpm) | 无单位 | QC |
| 签名 | 手写全名 + 日期 | 代号、昵称、拼音 | QA |
四、物料平衡计算 — 放大缩小版的财务核算
4.1 计算公式与接受标准
计算公式
物料平衡(%)=(实际产量 + 允许损耗量)/ 理论产量 × 100%
各工序接受标准速查
| 工序 | 正常范围 | 超差行动 |
|---|
| 原料称量 | 98.0–102.0% | 偏差 → 称量复核 |
| 灭菌后体积 | ≥99.0% | 偏差 → 水蒸发/跑料调查 |
| 接种后 | 99.0–101.0% | 偏差 → 接种体积复核 |
| 发酵收率 | 85–95% | 正常(底物消耗) |
| 后处理 | 70–90% | 偏差 → 提取效率调查 |
| 总收率 | 60–80% | 若<60% → 全流程偏差 |
4.2 物料平衡计算表示例
| 物料号 | 物料名 | 理论量 (g) | 实际量 (g) | 平衡 % | 备注 | 计算人 |
|---|
| RM-001 | 葡萄糖 | 5000 | 4986 | 99.7 | 正常 | LiSi |
| RM-002 | 蛋白胨 | 1000 | 995 | 99.5 | 正常 | LiSi |
| 合计 | — | — | 5981 | 99.6% | 审核通过 | WangBa |
五、批记录生命周期管理
5.1 三级复核与批准
[第一级 — 操作员自核]
├─ 每步操作时立即记录 + 签名 + 时间
└─ 完成所有步骤后,填写自查表
[第二级 — 班组长/复核员复核](≤24 小时内)
├─ 逐项检查完整性(无空白、无涂改)
├─ 核实逻辑性(时间连续、参数合理)
├─ 审查所有偏差/OOS 记录
└─ 独立签名确认
[第三级 — QA 批准](放行前)
├─ 物料平衡批准
├─ 检验报告完整核对
├─ 所有 OOS 已关闭或已评估
└─ ✓ **质量受权人签字** → 产品可放行
5.2 常见时间窗口
| 活动 | 允许时间窗口 | 超时后果 |
|---|
| 操作员记录 | 实时(5 分钟内) | 补记 → 警告 |
| 一级复核 | 24h 内 | 延迟 → 需 QA 特批 |
| 二级 QA 批准 | 48h 内(收到完整资料) | 延迟 → 影响交货期 |
| 批记录归档 | 生产结束后 7 日内 | 超时 → 质量缺陷 |
六、电子批记录(EBR)系统特性
6.1 EBR vs 纸质对比
| 维度 | 纸质 | EBR |
|---|
| 数据输入 | 人工手写 | 系统强制字段 + 接口采集 |
| 修改 | 单线划改 + 签名 | 电子签名 + 审计追踪 |
| 审核 | 纸质查找 | 系统筛选 + 筛选 |
| 备份 | 物理存储 | 自动异地备份 |
| 检索 | 逐页查找(数小时) | 秒级筛选 |
6.2 EBR 系统强制功能(21 CFR Part 11)
- 电子签名:双因素认证(密码 + 生物识别)
- 审计追踪:自动记录创建、修改、删除(不可关闭)
- 访问控制:基于角色的权限(RBAC)
- 数据备份:每日异地备份,定期恢复验证
- 系统验证:DQ/IQ/OQ/PQ 完整验证报告
七、批记录常见缺陷(检查重点)
7.1 FDA 检查高频缺陷
| 缺陷项 | 发生频次 | 案例 | 整改 |
|---|
| 未实时记录 | 35% | “后补记录” | 现场监督 + 培训 |
| 数据修改不规范 | 25% | 涂改液覆盖 | 强化划线规范培训 |
| 缺失签名/日期 | 20% | 字段空白,未见签名 | 双人复核制 |
| 物料平衡超差无偏差 | 15% | 收率 82% 但无调查 | 系统自动锁定 |
| 审计追踪未审阅 | 5% | 审计日志生成,从未查看 | 周度审查要求 |
7.2 批记录完整性自检清单(每日)
八、批记录与相关概念的整合
8.1 关键关联矩阵
8.2 文档追溯链
批次生产开始
↓
调用 [[fermentation-equipment]] → 设备编号、清洁验证文件
↓
遵循 [[…]] 原子概念 SOP
↓
记录物料平衡 concepts/batch-record-completion
↓
监控中控参数 [[process-optimization]]
↓
异常触发 [[deviation-handling]]
↓
完成批记录 → QA 基于 concepts/quality-release-specifications 放行
↓
归档 → 关联 [[cleaning-validation]] 清洁周期
九、电子批记录(EBR)实施建议
9.1 实施路线图(3 阶段)
| 阶段 | 周期 | 工作内容 | 产出 |
|---|
| P1: 基础电子化 | 6 个月 | 电子模板 + 数字签名 | 无纸化率 50% |
| P2: 接口集成 | 6 个月 | DCS/MES 数据自动采集 | 自动数据占比 80% |
| P3: RTRT | 12 个月 | PAT 模型集成 + 实时放行 | 放行时间缩短 70% |
9.2 成本-收益分析(3 年)
| 成本项 | 估算(万元) | 收益项 | 年节省 |
|---|
| 软件许可 + 实施 | 50–80 | 纸张/打印/存储 | 3 |
| 接口开发 | 30–50 | 人工审核时间减少 60% | 50 |
| 验证 | 40–60 | OOS 减少 40% | 20 |
| 培训 | 5–10 | 审计追踪自动生成 | 5 |
| 合计 | 125–200 | 合计年收益 | ~78 |
ROI:2–3 年回收投资
十、批记录归档与数据保留
10.1 保存期限
原料批记录: 最后使用后 ≥2 年
成品批记录: 产品有效期后 ≥1 年(通常 ≥2 年)
稳定性批记录: 有效期后 ≥1 年
电子记录备份: 长期(格式迁移计划)
10.2 归档要求
- 纸质:防火、防水、温湿度控制(18–25°C/40–60% RH)
- 电子:异地备份、季度恢复测试、格式迁移(每 5 年评估)
- 检索:批次号、品名、日期范围快速检索(≤2 分钟)
十一、文化与管理
11.1 数据完整性红线
“零容忍”行为:
- 使用铅笔或可擦笔
- 预填记录(填写未来日期)
- 涂改液覆盖数据
- 共用账号
- 关闭审计追踪
- 补签 / 代签
后果:重大 GMP 缺陷 → 警告信 → 停产整改
11.2 鼓励正确行为
- “说出问题” 文化:发现错误立即报告(不惩罚)
- “谁填写,谁负责”:增强责任感
- “复核是保护”:复核人不是找茬,是保护操作员
十二、快速参考卡(速查表)
批记录填写 5 分钟自查
| 项目 | 自查问题 | 修正 |
|---|
| 签名 | 我签全名 + 完整日期了吗? | 补签 |
| 时间 | 时间精确到分钟了吗? | 补写 |
| 空白 | 所有未填写项划 ”/” 或 “N/A” 了吗? | 划掉 |
| 修改 | 如有涂改,已单线划改 + 签名/日期/原因? | 规范划改 |
| 单位 | 所有数值带单位了吗? | 补单位 |
红线行为 “五个绝不”
- 🔴 绝不使用铅笔
- 🔴 绝不覆盖数据
- 🔴 绝不预先填写
- 🔴 绝不共用账号
- 🔴 绝不关闭审计追踪
关联页面
相关页面: abnormal-case-recording-requirements, antifoam-addition-recording