制药 ERP 实施：GxP 验证和批次跟踪

制药 ERP 实施的风险环境与商业 ERP 实施根本不同。商业 ERP 实施中的错误可能会导致发票处理延迟或库存差异——令人不快且成本高昂，但可以恢复。制药 ERP 实施中影响批次记录完整性、规格管理或放行测试记录的错误可能会导致产品质量故障，从而伤害患者。这种不对称的风险状况推动了验证要求和实施的严格性，从而将制药 ERP 与所有其他实施区分开来。

本实施指南为 GxP 要求下的制药 ERP 部署提供了从业者级框架，涵盖验证生命周期、批次跟踪配置、LIMS 集成以及监管机构期望的质量系统集成。

要点

• 验证计划必须在选择供应商之前开始 - 验证方法会影响哪些供应商是可行的
• 验证生命周期（URS → FRS → CS → IQ → OQ → PQ）必须在生产使用任何 GMP 监管功能之前完成
• 风险评估推动验证范围——风险较高的功能需要接受更深入的测试
• 批次跟踪配置需要从原材料批次到分布式单元的完整前向和后向可追溯性
• LIMS 集成必须与 ERP 验证分开进行验证
• 实施后配置变更的变更控制必须满足 cGMP 要求
• 必须记录和评估用户培训——非正式培训不合规
• 审计跟踪审查应纳入定期质量体系审查

---

实施前：验证计划

验证计划必须在选择供应商之前开始，因为验证方法会影响哪些供应商是可行的。如果供应商的系统不支持符合 21 CFR Part 11 的审计跟踪，或者其验证文档不足以支持杠杆验证方法，则需要进行定制开发或显着增加验证工作量。

验证总体规划

验证总体计划 (VMP) 是整个验证计划的治理文件。 ERP 实施的 VMP 应解决：

• 需要验证的系统范围（哪些 ERP 模块对 GMP 至关重要）
• 每个模块的验证方法（利用与从头开始）
• 所需的验证生命周期文件
• 验证活动的角色和职责
• 验证完成的验收标准
• 针对实施后变更的持续维护方法

风险评估

风险评估确定每个功能的验证强度。对产品质量有直接影响的功能——批次记录管理、规格管理、实验室结果管理——需要最严格的验证。具有间接影响的职能——财务会计、采购——需要不太密集的验证，遵循风险相称的验证工作原则。

GAMP 5 风险评估框架按影响类别（直接、间接、无影响）和故障概率对每个系统功能进行分类。高影响、高故障概率的功能接受最密集的测试。

供应商 GMP 适用性评估

在选择制药用 ERP 供应商之前，选择流程必须评估：

• 21 CFR Part 11 合规性：系统是否提供合规的审计跟踪、电子签名和访问控制？
• 验证文档：供应商是否提供可以利用的验证文档（FRS、测试协议、测试结果）？
• 供应商审核：制药公司可以审核供应商的软件开发实践 (SDLC) 和质量管理体系吗？
• 更改通知：供应商在实施可能影响验证状态的系统更改之前是否通知客户？
• 长期承诺：供应商财务状况是否稳定并致力于服务医药市场？

---

第一阶段：系统基础和验证基础设施

非 GMP 模块优先

制药 ERP 实施通常从非 GMP 模块（财务、人力资源和采购）开始，这些模块不涉及 GMP 记录。这些模块的验证要求较低（其核心功能不需要遵守 21 CFR Part 11），并为以后的 GMP 模块实施提供基础。

从非 GMP 模块开始有几个好处：

• 实施团队在处理高风险的 GMP 职能之前开发 ERP 专业知识
• 在引入 GMP 监管数据之前建立数据基础（会计科目表、供应商主数据、员工记录）
• 在应用验证密集型培训要求之前，用户熟悉 ERP 界面和工作流程

验证环境设置

实施必须包括单独的开发、验证测试和生产环境。这是任何计算机系统验证的基本要求：

• 开发（DEV）：用于初始配置和开发工作
• 质量保证 (QA)：用于验证测试 - 这是一个完全反映生产配置的受控环境
• 生产 (PROD)：实时 GMP 环境 — 无直接配置更改；所有变更都必须在验证后从 QA 升级

配置更改必须通过记录的更改控制流经此管道。如果检查员发现直接对生产环境进行更改而没有经过验证测试环境，则会发出罚单。

---

第 2 阶段：批次和库存管理验证

批次和库存管理通常是制药 ERP 中最优先的 GMP 关键功能。完整的批次可追溯性——能够将任何成品单元追溯到其组成原材料批次，以及将任何原材料批次追溯到所有成品批次和客户发货——是一项基本的 cGMP 要求。

库存主数据配置

在实施批次跟踪之前，必须使用适当的控件配置库存主数据：

• 批次/批次跟踪：生产或成品中使用的每个库存项目必须启用批次跟踪
• 质量保留状态：库存必须可分配为隔离、批准、拒绝和退回状态，并通过工作流程控制防止使用未经批准的材料
• 失效日期管理：必须跟踪所有原材料和成品的失效日期，并强制执行 FEFO（先失效先出）拣选
• 计量单位控制：制造和实验室计量单位必须精确配置 - 1 千克规格必须与正确的单位明确关联

批次可追溯性配置和测试

批次可追溯性测试（验证完整的前向和后向可追溯性的验证测试）通常是最复杂且劳动密集型的 OQ 测试脚本。测试必须证明：

1. 创建消耗特定原材料批次的批次记录
2. 验证成品是否贴有生产批号
3. 将设备运送给特定客户 4、回溯：从客户投诉开始，回溯成品批次、生产批次、原材料批次
4. 执行前向追溯：从原材料批次开始，前向追溯消耗该原材料的所有生产批次以及收到成品的所有客户
5. 验证模拟召回是否可以在要求的时间范围内（对于 FDA 召回场景通常为 24 小时）识别并定位所有受影响的单位

批次记录模板验证

主批次记录模板（操作员在制造过程中填写的电子表格）必须经过验证以确认：

• 所有必需的 cGMP 数据字段均存在且完整（如果没有记录原因，则不得跳过任何字段）
• 过程中的规格限值已正确配置，系统拒绝超出规格的值或需要处置文档
• 电子签名字段与适当的步骤正确关联，并且需要正确的签名含义
• 审计跟踪正确捕获所有带有时间戳和操作员 ID 的操作员条目

---

第三阶段：质量管理体系实施

质量管理体系模块（偏差管理、CAPA、变更控制和文档控制）必须通过符合 21 CFR Part 11 的审核跟踪和电子签名来实施。

偏差工作流程配置

偏差工作流程必须配置为根据偏差的严重性和类别通过适当的审核步骤来路由偏差。与不影响产品质量的轻微偏差相比，可能影响产品安全的严重偏差需要更深入的审查。

必须验证工作流程配置以验证：

• 未经所有必要的批准，无法消除偏差
• 截止日期跟踪和升级功能正常
• 批次记录自动链接到相关偏差
• 审计跟踪捕获带有时间戳的所有工作流程转换

CAPA系统验证

CAPA 验证测试必须验证：

• CAPA 可以与根本原因、相关偏差和其他质量事件联系起来
• 有效性检查调度功能是否正确
• 逾期的 CAPA 会生成适当的通知和升级
• 所有工作流程步骤都有合规的审计跟踪和电子签名要求

变更控制集成

变更控制模块必须与 ERP 的批次记录管理和库存管理模块集成，以便批准的变更自动反映在受影响的主批次记录、规格和项目主数据中。必须验证此集成以确保：

• 在变更控制记录得到完全批准之前，变更不能在生产中实施
• 当更改获得批准时，版本控制的文档会自动更新
• 保留所有配置更改的历史记录以供监管检查

---

第 4 阶段：LIMS 集成

实验室信息管理系统 (LIMS) 通常是独立于 ERP 的应用程序，专门用于实验室工作流程管理、仪器界面和分析结果管理。 LIMS 和 ERP 之间的集成是制药 IT 领域技术最复杂、合规性最关键的集成之一。

集成数据流

ERP-LIMS 集成必须支持：

1. 测试请求生成：收到库存批次后，ERP 自动在 LIMS 中生成测试请求，以进行所需的质量控制测试
2. 测试结果传输：当LIMS将所有测试标记为完成时，结果将传输到ERP，并根据测试结果更新库存批次状态（批准或拒绝）
3. 批次发布支持：当生产创建批次时，ERP 会针对主批次记录所需的所有在制品和成品测试生成测试请求

集成验证

ERP-LIMS 集成必须作为单独的验证工作进行验证，以证明接口的正确操作。集成验证必须测试：

• 将测试请求从 ERP 正确传输到 LIMS
• 正确接收从 LIMS 到 ERP 的测试结果
• 正确应用通过/失败逻辑来更新库存状态
• 集成失败时的行为（错误处理和通知）
• 系统间传输的所有数据的审计跟踪捕获

---

第 5 阶段：供应链和序列化

DSCSA 序列化要求要求每个可销售的处方药产品在离开制造商之前都必须贴上唯一的二维条形码标签，其中包含国家药品代码、序列号、批号和有效期。

序列化配置

ERP 序列化模块必须配置：

• 每个产品/包装配置的国家药品代码值
• 序列号范围管理（确保序列号不重复使用）
• 将单元序列号链接到箱子和托盘序列号的聚合规则
• 用于交易报告的 EPCIS（电子产品代码信息服务）消息生成

序列化验证

序列化验证必须验证：

• 序列号已正确分配给每个单元并且是唯一的
• 二维条码编码正确且可扫描
• 为每种交易类型（委托、发货、接收）正确生成 EPCIS 消息
• 序列号停用（对于销毁或退回的产品）功能正常

---

用户培训和资格认证

GMP 法规要求对执行受监管活动的人员进行培训并记录其培训情况。此要求扩展到在系统中执行 GMP 监管功能的 ERP 用户。

培训文件要求

对于每个执行 GMP 功能的 ERP 用户，培训文档必须包括：

• 培训内容（完成了哪些工作辅助工具、程序或培训课程）
• 培训完成日期
• 能力评估证据（测验结果、主管签字）
• 培训师的资历

非正式的“同事培训”（一名员工向另一名员工展示如何使用该系统）不符合 cGMP，除非该同事是经过批准的培训师并且培训有记录。

验证人员培训

执行验证测试脚本的人员必须在执行测试之前接受验证协议的培训。他们的培训必须记录在培训记录中。由未经培训的人员执行的测试脚本可能会被检查员视为无效。

---

实施后：cGMP 下的变更管理

对经过验证的 ERP 的每项更改（配置更改、软件更新、数据库补丁）都必须经过更改控制流程。这甚至适用于供应商推送的、制药公司未启动的软件更新。

更改类别

对已验证系统的更改按其对验证的潜在影响进行分类：

• 微小变化：没有可能影响验证状态（外观变化、帮助文本更新）
• 中等变化：可能影响非关键功能
• 重大变更：对 GMP 关键功能的变更，需要对受影响的模块进行全面重新验证

供应商补丁管理

软件供应商补丁带来了特殊的挑战。如果补丁未经验证，制药公司可能无法立即应用安全补丁。组织必须建立基于风险的流程来评估供应商补丁：

• 评估不应用补丁的安全风险
• 评估应用补丁的验证影响
• 确定补丁是否可以足够快地得到验证以在可接受的时间范围内应用

网络安全补丁紧迫性和验证要求之间的紧张关系是制药 IT 领域最具挑战性的持续运营问题之一。

---

常见问题

制药 ERP 验证需要多长时间？

完整的制药 ERP 实施的验证（涵盖 GMP 关键模块，包括批次管理、质量管理和 LIMS 集成）在正式验证生命周期中通常需要 12-18 个月，与实施本身同时进行。这包括 URS/FRS 开发（3-4 个月）、配置规范（2-3 个月）以及 IQ/OQ/PQ 执行和文档（6-9 个月）。验证时间表通常是制药 ERP 上线的关键路径。

在制药环境中运行未经验证的 ERP 系统有什么风险？

使用未经验证的 ERP 系统进行 GMP 监管活动构成违反 cGMP 行为，可能导致 FDA 发出警告信、同意令或进口警报。在警告信情况下，公司必须提供书面答复并采取纠正措施，并可能接受后续检查。根据同意令，该公司在法律上必须采取具体的纠正措施和监督，这可能会花费数千万美元。在 FDA 检查期间发现拥有未经验证的 GMP 计算机系统的后果是严重的。

每次软件更新后我们都需要重新验证吗？

未必。重新验证的范围取决于更新对已验证功能的影响。仅解决非 GMP 模块中的安全漏洞的补丁可能只需要进行少量评估和记录即可确保验证不受影响。更改批记录模块或审核跟踪行为的软件更新需要对受影响的功能进行全面重新测试。变更控制流程确定每次更新的适当验证范围。

ERP如何支持批量发布决策？

ERP 通过正式放行工作流程支持批次放行：所有必需的测试必须完成（从 LIMS 收到的所有测试结果均通过），与批次相关的所有偏差必须关闭或评估为无影响，批次记录必须完整并带有所有必需的签名，授权人员（或质量保证指定人员）必须提供正式的放行批准。 ERP 通过防止库存状态更改为“已发布”来强制执行此工作流程，直到完成所有必需的步骤。

FDA 对电子批次记录审核追踪的期望是什么？

FDA 希望电子批次记录系统中的审计跟踪捕获：已更改的记录或字段、原始值、新值、进行更改的人员的身份以及更改的日期和时间。审计跟踪必须由计算机生成——用户不可编辑、不可删除、不可在不留下痕迹的情况下进行更改。检查员定期审查审计跟踪，以查找回溯日期、删除记录或未经授权更改批次数据的证据。

---

后续步骤

开始在 GxP 环境中实施 ERP 的制药公司应从验证准备情况评估开始，评估当前的系统文档、IT 基础设施和组织验证能力。 ECOSIRE 的 Odoo 实施实践提供经过验证的制药 ERP 实施，满足 FDA 检查准备要求，同时提高生产效率。

探索 ECOSIRE 的 Odoo ERP 实施服务，了解我们经过验证的实施方法如何满足制药 GxP 环境的独特要求。