做医药代工、打算出海的企业，一定要重点关注这篇！今日，FDA公开了今年首封针对中国企业的警告信，涉事的是国内一家OTC药品代工厂（下称“某企业”）。这封警告信里暴露的合规漏洞，很多中企都在踩，今天就结合FDA公开信息，把警告信的来龙去脉、核心缺陷拆透，帮大家自查避坑，避免重蹈覆辙。
先跟大家把这封警告信的完整流程捋清楚，都是一线合规人、出海企业最关心的点，看懂就能避开大部分同类风险。
一、从FDA上门检查到全美禁入，仅用5个月
很多企业以为FDA警告信是突然下来的，其实不是，它有明确的流程，结合这次公开的信息，完整时间线给大家整理好了，大家可以参考借鉴：
1. 检查启动（2025年10月）：FDA对某企业（FEI：3014543859）开展了cGMP现场检查。这家企业主要做OTC药品代工，就是帮别人生产非处方药，这种业态在医药代工领域很常见，它暴露的问题，很多同行都存在。
2. 483表预警（2025年10月24日）：检查一结束，FDA当场就给了483表，把企业存在的严重cGMP缺陷一条条列得很清楚。这其实就是给企业的“整改提醒”，只要企业好好重视，及时拿出合规的整改计划，附上相关证明，基本能避免警告信升级。
3. 整改响应不足（2025年10月-2026年2月）：但可惜的是，根据FDA公开的警告信内容，这家企业收到483表后，既没提交有效的整改计划，也没提供任何佐证材料，甚至还在继续往美国发货——这相当于完全无视FDA的监管，也不重视自身的合规问题。
4. 正式处罚（2026年2月-3月）：既然企业不配合整改，FDA自然要下狠手。2月份，先把它的产品列入进口警报66-40，简单说就是产品一进美国就会被自动扣押，相当于被“全美禁入”；3月18日，正式签发警告信（编号320-26-54），3月24日对外公开，等于把企业的合规问题摆到了行业面前。
目前的情况是，截至整理这篇文章，这家企业还在FDA的进口警报名单里，必须在15个工作日内提交完整的整改回复。要是过不了FDA的复检，不仅进不了美国市场，连新药NDA/ANDA的资质都没法申请，对出海布局的影响太大了。
之所以拿这个案例来讲，就是因为它暴露的合规缺陷，不是个例，而是很多医药代工、出海中企的通病。把这些缺陷拆透，大家就能对着自查，提前避开FDA的处罚。
二、FDA实锤4大致命合规缺陷（附原文+翻译）
结合FDA公开的483表和警告信原文，我把其中4个最致命的合规缺陷拆出来，每一条都附上FDA原文、中文翻译，再用行业里的大白话解读，加上审计重点，一线合规、审计的同事，直接对着自查就行，不用再去翻晦涩的官方文件。
缺陷1：批放行只看“颜值”，不做核心成分检测（违反21 CFR 211.165(a)）
【FDA原文】：Your firm failed to conduct appropriate laboratory testing as specified in (21 CFR 211.165(a)) for each batch of drug products before release to determine conformance to all final specifications, including identification and assay of each active ingredient. You contract manufactured an OTC drug. Prior to release and distribution, you failed to adequately test batches of your finished drug product to confirm the identity and assay of the active ingredient. Your firm’s procedures only required examination of appearance, color, and weight—no laboratory testing for identity or strength of the active ingredient was performed prior to batch release.
【中文翻译】：贵公司未按21 CFR 211.165(a)的规定，在每批药品放行前开展适当的实验室检测，以确认其符合所有最终质量标准，包括每种活性成分的鉴别与含量检测。贵公司代工某OTC药品，在产品放行及分销前，未充分检测成品批次，以确认活性成分的鉴别与含量。贵公司的程序仅要求检查外观、颜色和重量——在批次放行前，未对活性成分的鉴别或含量进行任何实验室检测。
【通俗解读】：说直白点，这家企业放行走货，只看产品长得好不好看、颜色对不对、重量够不够，至于里面的有效成分是什么、含量达不达标，完全不检测。这种情况在医药代工领域其实挺常见，有些企业为了省成本、赶进度，就把最核心的成分检测给省了，却忘了这是FDA必查的底线，也是药品质量的根本。
【审计重点】：不管企业规模大小、代工的是哪种药品，只要打算往美国发货，批放行前，活性成分的鉴别和含量检测，绝对不能省，少一步都算违规，FDA查到直接判定致命缺陷。
缺陷2：过分相信供应商COA，进厂物料不做鉴别检测（违反21 CFR 211.84(d)(1)(2)）
【FDA原文】：Your firm failed to conduct appropriate identity testing on incoming components, including active pharmaceutical ingredients (API), used in the manufacture of your drug products (21 CFR 211.84(d)(1)). Additionally, you relied on your suppliers’ Certificates of Analysis (COA) without establishing the reliability of each of your component suppliers’ analyses at appropriate intervals (21 CFR 211.84(d)(2)). You did not perform any identity testing on incoming active pharmaceutical ingredients. You did not have a program to periodically verify supplier COA data.
【中文翻译】：贵公司未对用于药品生产的进厂物料（包括活性药物成分API）开展适当的鉴别检测（21 CFR 211.84(d)(1)）。此外，贵公司仅依赖供应商提供的分析证书（COA），未在适当的间隔期内建立各物料供应商检测结果的可靠性验证机制（21 CFR 211.84(d)(2)）。贵公司未对进厂的活性药物成分进行任何鉴别检测，也未建立定期验证供应商COA数据的程序。
【通俗解读】：这是中企出海最容易踩的坑之一——很多企业觉得，供应商给了COA（分析证书），就等于物料合格了，自己没必要再检测。但FDA早就明确说了，COA只能当参考，不能替代企业自己的进厂检测。万一供应商造假、物料不合格，最后担责任的还是生产企业，得不偿失。
【审计重点】：尤其是API这种核心物料，进厂必须做鉴别检测；同时，还要定期审计供应商，复核他们的COA数据，别把质量管控的责任，全推给供应商。
缺陷3：不做PPQ，生产过程没人管，工艺完全失控（违反21 CFR 211.100(a)）
【FDA原文】：Your firm failed to establish adequate written production and process control procedures to ensure that your drug products have the identity, strength, quality, and purity they purport or are represented to possess (21 CFR 211.100(a)). You did not perform any Process Performance Qualification (PPQ) studies. You did not monitor production processes to ensure consistent performance and that process failures were detected and corrected. You lacked documentation to demonstrate that your equipment is suitable, your processes validated, and your manufacturing operations controlled to assure drug quality.
【中文翻译】：贵公司未建立充分的书面生产及工艺控制程序，以确保贵公司生产的药品具备其声称或宣称拥有的鉴别、剂量、质量和纯度（21 CFR 211.100(a)）。贵公司未开展任何工艺性能确认（PPQ）研究，未对生产过程进行监控，以确保工艺性能的一致性及工艺失效的及时发现与纠正。贵公司缺乏相关文件，以证明贵公司的设备适用、工艺经过验证，且生产操作处于受控状态，以确保药品质量。
【通俗解读】：很多代工企业都有个误区，觉得“我做了这么多年，凭经验就能生产出合格产品，没必要做PPQ”。但PPQ的作用，就是证明你的生产工艺是稳定的、可复制的，能一直生产出合格产品——这也是FDA判断你能不能生产药品的核心依据。这家企业既不做PPQ，也不监控生产过程，相当于生产全靠“感觉”，质量根本没法保证。
【审计重点】：不管生产什么药品，PPQ都必须做，而且生产过程要全程监控，用数据证明工艺稳定，别再靠“经验”生产，否则肯定过不了FDA检查。
缺陷4：质量部门形同虚设，说话不算数，等于没做质量管控（违反21 CFR 211.22）
【FDA原文】：Your quality unit (QU) lacked sufficient authority and resources to fulfill its responsibilities as required by (21 CFR 211.22). The QU failed to: 1. Ensure adequate stability testing programs were in place and followed; 2. Ensure complete and accurate batch production and control records; 3. Review and approve production and control records to assure compliance with established procedures before batch release; 4. Ensure appropriate packaging checks were performed. Your quality unit did not independently ensure CGMP compliance. It acted as a “rubber stamp” without meaningful oversight.
【中文翻译】：贵公司的质量部门（QU）缺乏足够的权限和资源，无法履行21 CFR 211.22要求的职责。该质量部门未能：1. 确保建立并执行充分的稳定性试验计划；2. 确保批生产和控制记录的完整性和准确性；3. 在批次放行前审核并批准生产和控制记录，以确保符合既定程序；4. 确保开展适当的包装检查。贵公司的质量部门未独立确保cGMP合规，仅起到“橡皮图章”的作用，未进行实质监督。
【通俗解读】：这几乎是所有中企的通病——质量部门归生产部门管，说话没分量，批放行的时候，不管产品合不合格，都得听生产的。这家企业的质量部门更离谱，批记录不审核、稳定性试验不做，全程就是“走过场”，这样的质量管控，跟没有一样。
【审计重点】：FDA明确要求，质量部门必须独立，要有批放行的否决权，不能被生产部门“绑架”。否则，整个质量体系都是空的，早晚要出问题。
三、FDA为啥下狠手？不是挑刺，是底线被踩碎了
很多企业会问，FDA是不是对中企有偏见？其实真不是，这家企业被重罚，核心就3个原因，每一个都没话说：
1. 缺陷太致命：不是小失误，而是cGMP的四大核心支柱全垮了——批放行检测、供应商管理、工艺验证、质量部门，没有一个合规的，相当于根本没有质量体系，FDA直接判定“没能力合规”。
2. 态度太漠视：给了483表的整改机会，不回应、不整改，还继续往美国发货，在FDA眼里，这就是无视监管、不把美国消费者的安全当回事，不重罚才怪。
3. 风险太大：做的是OTC药品，消费者直接就能买到，没有医生监护，一旦质量出问题，影响的是成千上万的人，FDA对这类产品的要求，只会更严，不会放松。
四、给出海企业的4个提醒，别再踩这些坑！
这个案例不是个例，很多医药代工、出海企业，至今还在犯同样的错误，总觉得“FDA不会查到我”“以前都没事”。但合规这东西，不怕一万，就怕万一，结合这次的警告信，给大家提4个醒，都是血的教训：
1. 批放行别再“看脸”：活性成分的鉴别和含量检测，是底线中的底线，再省成本也不能省这一步；
2. 别再迷信供应商COA：进厂物料必须做检测，供应商要定期审计，质量责任不能外包；
3. 工艺验证别搞“形式主义”：PPQ必须做，生产过程要全程监控，经验不能代替科学验证；
4. 质量部门别再当“橡皮图章”：必须独立、有否决权，质量永远要放在生产、交付前面。
现在FDA对中企的检查越来越严，进口警报也越来越常态化，别再心存侥幸。合规不是负担，是出海的通行证，一旦被列入警告信和进口警报，再想恢复市场，难如登天。
五、缺陷整改：人工整改费时费力，系统整改才是降本增效的关键
针对FDA开出的这4大致命缺陷，企业肯定要整改，但怎么整改，效果和成本差太多。咱们从实际运营角度，多维度说说两种整改方式的区别：
如果用传统的人工整改，麻烦真的不少：首先是合规风险高，人工梳理流程、手动记数据，很容易出错、遗漏，就算短期内整改完，也没法形成长效机制，后续还是可能踩红线，根本满足不了FDA对数据完整性、流程规范性的要求；其次是人力成本高，得专门抽调合规、审计、实验室、生产的人，天天梳理检测流程、补批记录、复核COA、盯着生产过程，长期下来，运营成本会大幅增加；再者是效率太低，尤其是PPQ工艺验证、稳定性试验这些环节，手动采集、整理数据特别费时间，很容易错过FDA要求的15个工作日整改期限，影响市场恢复；最后是长期运维难，人工管控没有统一标准，流程执行忽严忽松，以后应对FDA复查，还得再投入人力梳理资料，越拖越麻烦。
反观用专业的合规管理系统整改，就能从根本上解决这些问题，真正实现降本增效。一方面，系统能把合规流程标准化、数据自动化，减少人为干预，既能降低出错风险，确保整改符合FDA cGMP要求，还能形成长效管控机制；另一方面，能大幅减少人工投入，缩短整改周期，后续运维也更省心，企业能把更多精力放在核心业务上。
下面就结合4大缺陷，给大家说说具体用什么系统、怎么解决，大家可以直接参考落地：
1. 缺陷1（批放行未开展基础成分检测）：用LIMS系统（实验室信息管理系统）就能解决。它能把检测流程固定下来，强制要求批放行前，必须完成活性成分鉴别、含量等核心项目检测，自动记录检测数据、生成报告，杜绝“没检测就放行”的情况，而且数据全程可追溯，完全符合FDA的要求。
2. 缺陷2（过度依赖供应商COA，进厂物料未做鉴别检测）：需要LIMS系统+供应商管理系统配合。LIMS系统能设置进厂物料检测流程，强制对API等核心物料做鉴别检测，还能自动比对检测结果和供应商COA数据，有差异会及时预警；供应商管理系统能建立供应商档案，自动提醒定期审计、复核COA，把供应商管控规范起来。
3. 缺陷3（工艺验证缺失，生产过程无有效监控）：靠MES系统（制造执行系统）+LIMS系统协同。MES系统能全程监控生产过程，自动记录工艺参数、生产操作，帮着完成PPQ工艺验证的数据采集和分析，确保生产过程可控；LIMS系统和MES系统对接，能同步检测中间产品、成品的质量数据，实现质量和生产数据联动，一旦工艺出问题，能及时发现。
4. 缺陷4（质量部门权责不足，未发挥有效监督作用）：用QMS系统（质量管理系统）+LIMS系统就能改善。QMS系统能明确质量部门的权责，把批记录审核、稳定性试验、包装检查等流程，都搬到线上，审核节点全程可追溯，再也不会出现“橡皮图章”式监督；LIMS系统会自动把检测报告、质量异常数据推给QMS系统，帮质量部门快速处理异常、评估风险，真正发挥监督作用。
这里要提醒一句：系统只是辅助工具，不能完全替代企业的合规体系建设和人员培训，只有把“系统+制度+人员”结合起来，才能彻底规避同类缺陷，真正符合FDA cGMP要求。
六、系统上线计划（对应4大缺陷，分阶段落地）
结合上面的系统解决方案，给大家制定了一套分阶段的系统上线计划，既考虑了FDA的15个工作日整改时限，也兼顾了企业的实际落地能力，优先解决最致命的缺陷，再逐步完善全流程管控，确保上线后能快速满足合规要求：
第一阶段：紧急整改期（1-7个工作日）——先解决核心缺陷，应付FDA整改回复
核心目标：快速落地LIMS系统的基础功能，把缺陷1（批放行检测）、缺陷2（进厂物料检测）这两个最致命的问题解决掉，形成初步整改成果，能顺利提交FDA整改回复。
1. 系统选型与启动：选一款适配医药代工、支持FDA数据完整性要求的成熟LIMS系统，签好合作协议，组建项目组（包括IT、合规、实验室、生产的同事），明确每个人的分工，尽快启动项目。
2. LIMS系统基础配置：重点围绕批放行检测、进厂物料检测这两个场景，完成系统配置——把活性成分鉴别、含量检测等核心项目设好，固定检测流程，做好检测模板，确保系统能强制要求“不检测、不放行”，自动记录检测数据。
3. 数据补录与流程适配：组织实验室的同事，把近期批次的成品、进厂物料检测数据补录到系统里，确保数据可追溯；同时梳理现有检测流程，跟系统适配好，再给相关人员做个简单培训，重点教大家怎么录入检测数据、生成报告。
4. 阶段性验收：测试一下LIMS系统的基础功能，确保批放行、进厂物料检测流程能正常运行，数据能追溯，然后形成阶段性整改报告，用来提交FDA整改回复。
第二阶段：完善提升期（8-30个工作日）——补全剩余缺陷，搭建完整系统体系
核心目标：上线MES、QMS、供应商管理系统，完善系统功能，解决缺陷3（工艺监控、PPQ）、缺陷4（质量部门监督），实现全流程合规管控，争取通过FDA初步复核。
1. 配套系统上线：选好MES系统、QMS系统、供应商管理系统，完成上线，并且跟已经在用的LIMS系统做好数据联动，搭建起一套完整的合规管理系统。
2. 系统功能深化：
（1） 针对缺陷3：在MES系统里配置生产过程监控模块，设置工艺参数的监控阈值，让系统自动记录生产操作、工艺参数，帮着完成PPQ工艺验证的数据采集和分析；同时让LIMS系统对接MES系统，同步中间产品、成品的质量数据，实现数据联动，工艺出问题能及时预警。
（2） 针对缺陷4：通过QMS系统明确质量部门的权责，把批记录审核、稳定性试验、包装检查等流程节点设好，实现审核线上化、可追溯，杜绝“走过场”；让LIMS系统自动把检测报告、质量异常数据推给QMS系统，方便质量部门快速处理异常、开展监督。
（3） 针对缺陷2：完善供应商管理系统，建立供应商分级档案，设置COA定期复核提醒、供应商审计流程，跟LIMS系统联动，实现进厂物料检测结果和COA数据自动比对，减少人工干预。
3. 全流程培训：组织生产、实验室、合规、质量等相关同事，开展系统全流程培训，重点教大家怎么操作系统、怎么规范执行流程、怎么正确录入数据，确保每个人都能熟练使用，避免人为操作失误。
4. 系统试运行与优化：启动系统全流程试运行，模拟生产、检测、审核、放行的完整场景，收集大家使用过程中遇到的问题，及时优化系统配置、完善流程，确保系统运行稳定，完全符合cGMP要求。
第三阶段：长效运维期（31个工作日及以后）——巩固整改成果，应对FDA复查
核心目标：建立系统长效运维机制，确保系统能一直适配FDA的监管要求，形成常态化合规管控，彻底避开同类缺陷，顺利通过FDA复查。
1. 建立运维团队：明确专门的系统运维负责人，负责系统的日常维护、故障处理、功能升级，确保系统24小时稳定运行，不影响正常生产。
2. 定期复盘与优化：每个月组织合规、生产、质量等部门，一起复盘系统运行情况，检查流程执行是否规范、数据是否完整，结合FDA的最新监管趋势，及时优化系统配置和流程。
3. 人员能力提升：每季度开展一次系统操作、合规知识培训，提升相关同事的合规意识和系统操作能力，确保流程执行的一致性，避免出现人为失误。
4. 模拟FDA复查：每半年组织一次模拟FDA检查，重点核查系统数据的完整性、流程的规范性，提前发现问题、及时整改，确保以后正式复查时，能顺利通过，解除进口警报。
最后补充一句：这套系统上线计划，大家可以根据自己企业的规模、资源配置灵活调整，重点是优先解决核心缺陷，确保能在FDA要求的时限内提交整改回复。同时，系统上线的时候，一定要同步完善企业的合规制度，做到“系统+制度+人员”三位一体，这样才能彻底规避合规风险。
针对本次FDA警告信暴露的4大核心缺陷，我司可提供LIMS、QMS、MES全流程合规解决方案，精准匹配医药代工、出海企业的cGMP合规需求，助力企业快速完成整改、规避监管风险，欢迎有需求的企业咨询对接。
