8.1.1.1 工艺验证是否使用质量风险管理方法，基于从研发阶段或者商业生产期间的变更中累积的知识和了解，根据需要是否重新进行风险评估，是否详细记录用于支持验证活动的风险评估方法； 8.1.1.2 执行风险评估的人员是否对产品、工艺、设备等有充分的认识和经验； 8.1.1.3 是否基于对产品和工艺的充分理解，评估出工艺中关键物料、关键设备、关键步骤、关键控制点、关键工艺参数； 8.1.1.4 是否针对关键工艺及关键工艺参数制定控制策略； 8.1.1.5 通过工艺关键性分析是否识别出验证过程中与产品安全性、有效性有关的关键质量属性相关联的风险，以及是否有措施来控制或降低风险； 8.1.2 是否基于风险评估制定工艺验证计划，检查工艺验证计划是否完整，包括验证的范围、目标、设计和计划的合理性，工艺验证的策略（类型、方法）是否适当； 工艺验证计划可以单列，也可以纳入公司级验证总计划之中，或以其他形式的文件呈现，并经质量管理部门审批。 8.1.2.1 新产品的工艺验证是否包括所有规格和生产线，是否计划在商业规模生产上市销售前完成；上市许可批准后，是否对上市许可申请时的工艺验证重新进行评估，以保证符合药品注册核准的要求和质量标准；根据评估结果需要重新工艺验证的是否制定工艺验证计 划； 8.1.2.2 工艺验证采用的方法是否与工艺验证类型相适应； 8.1.2.3 采用前验证和同步验证的，是否根据生产工艺的复杂性、 工艺变更的类别，基于风险评估决定工艺验证的批次，尤其复杂产品（如中药、生物制品、原料药等）或生产周期较长产品验证批次选择的合理性，证明其生产工艺的一致性； 8.1.2.4 对工艺验证的要求是否持续贯穿于工艺的整个生命周期，常规的商业规模生产期间是否对生产工艺制定相适宜的持续工艺确认计划，确保工艺一直处于受控状态； 8.1.2.5 经验证的商业规模生产工艺，所规定的原辅料、包装材料、设备、批量、生产场地、工艺、检验方法、人员条件是否发生变更，是否根据对变更的评估结果制定工艺验证计划，验证方法是否与变更程度相适应，如同一场地内或者两个不同场地之间转移的产品是否制定工艺验证计划。计划是什么？
工艺验证计划，绝非一张简单的“待办事项清单”。
它是整个验证工作的 《总纲》 。一份优秀的验证计划，必须在验证工作实施前就清晰回答三个终极问题：
1. 验证的范围与目
2. 基于风险的科学理由
3. 预先设计的控制策略与成功标准
检查员审视你的计划，本质上是在评估你公司的质量决策心智是否成熟。下面，我们将这份《总纲》拆解为两大核心部分。
第一部分：计划的根基 — “风险评估”
（对应 8.1.1）
这是计划的灵魂所在。没有风险评估的计划，是无源之水。检查员在此处会化身“侦探”，审查你的风险分析是“真功夫”还是“走过场”。
检查要点与内涵解读：
8.1.1.1 “方法论与动态更新”
——查什么：你是否建立了书面的《质量风险管理规程》？风险评估是“一次性活动”还是贯穿始终？从研发到生产变更，知识积累后，风险评价是否更新？
——内涵：风险必须是“活”的。昨天评估的低风险，可能因为今天的一个新发现变成中风险。计划必须体现这种动态性。
8.1.1.2 “评估人员的资质”
——查什么：谁参与了风险评估？是质量部闭门造车，还是集合了研发、生产、工程、分析的专家团队？他们的经验背景能否覆盖所评估的产品和工艺？
——内涵：这是对“人”的审查。让一个不懂发酵的人去评估生物反应器的风险，结论必然不可信。团队的专业性是结论可信度的前提。风险评估有个经典名言：“垃圾进，垃圾出”，知否？知否，不可稀里糊涂！
8.1.1.3 “关键要素的识别”
——查什么：你是否系统性地识别出了工艺中的“关键”所在？包括关键物料属性、关键工艺参数、关键质量属性等。你的识别依据是什么？（是历史数据、文献，还是实验设计？）
——内涵：这是“质量源于设计”的核心实践。验证资源必须向这些“关键”点倾斜。如果识别错误（把关键当非关键，或反之），整个验证的方向就错了。
8.1.1.4 “控制策略的制定”
——查什么：对于识别出的关键点，你制定了怎样的控制手段？是在线监测、中控检验，还是严格的供应商审计和参数放行？
——内涵：风险评估的产出不是一堆“风险列表”，而是一套“控制方案”。计划中必须体现：风险在哪，我的“防火墙”就建在哪。
8.1.1.5 “风险与CQA的链接”
——查什么：所有分析是否最终链接到产品的安全性和有效性？你是否论证了，通过你的控制策略，能够确保关键质量属性不受损害？
——内涵：这是风险评估的最终落脚点。一切都要回归到“患者安全”和“药效可靠”这个根本目的上。
一句话总结此部分：一份经得起拷问的风险评估报告，是工艺验证计划得以成立的“宪法”。它证明了后续所有验证活动的强度、范围和焦点，都是科学推导出的必然，而非随意安排。
第二部分：计划的实体 —— “基于风险的验证设计”
（对应 8.1.2）
这是计划的血肉骨架。基于第一部分的风险结论，你要设计出具体的作战方案。
核心要点与实战解析：
8.1.2.1 “完整性与时效性”
——要点：计划必须覆盖所有规格、所有生产线，并在上市前完成。药品获批后，必须对比注册工艺，评估验证是否仍充分。
——实战：这是“注册核查”与“GMP符合性检查”的连接点。检查员会核对你的验证批次，是否就是你申报工艺中描述的批次。上市后如有差异，必须启动评估甚至再验证。
8.1.2.2 “方法匹配类型”
——首次验证/重大变更 → 必须采用前验证。
——极特殊情况 → 才可论证使用同步验证，且必须有额外监控措施。
——连续制造 → 鼓励采用连续工艺确证，而不是死守“三批”。
要点：验证方法必须与验证类型相匹配。
实战：
检查员会问：“你为什么选择这个方法？” 你的计划中必须有科学和合规的论证。
8.1.2.3 “批次选择的科学性”（重中之重）
为什么常提“三批”：从统计学角度看，这通常是为观察工艺趋势和评估变异提供最小限度的数据量。
何时可以少于三批：对于风险极低的辅助工序，或采用了高度自动化的过程分析技术，经充分论证，可以减少批次。
何时应该多于三批：对于工艺高度复杂（如生物制品发酵）、生产周期极长（如某些原料药）、或历史数据表明变异较大的产品，三批可能不足以证明稳定性和重现性。此时，必须基于风险增加批次。
检查员关注：你的计划中，对于批次数的确定，必须有基于产品复杂性、工艺认知程度和统计合理性的书面论证，而不能仅仅写“根据指南，进行三批验证”。
要点：“三批”是传统方法的经验起点，不是神圣不可侵犯的教条。批次数量应基于风险评估确定。
实战深度剖析：
8.1.2.4 “生命周期视角”
要点：计划不能只盯着首次验证。必须包含上市后持续工艺确认的计划。
实战：这意味着在首次验证方案中，就要规划好未来持续监控什么参数、用什么统计工具、报警限怎么设。它标志着你的质量管理从“一次性达标”转向了“持续保压”。
8.1.2.5 “变更响应机制”
要点：计划必须具备“应变”能力。任何变更（物料、设备、场地、方法等）一旦发生，计划中应明确启动再验证的评估流程和决策机制。
实战：特别是技术转移（同一集团内不同厂房间转移）——这本质上是一系列变更的集合。必须制定专项的工艺验证计划，其严格程度应基于两个场地的差异风险评估。
自检清单：你的计划能得几分？
在提交或迎检前，请用以下问题审判自己的《工艺验证计划》：
根基是否牢固？ 计划中的每一个重要决策（范围、方法、批次），是否都能在风险评估报告中找到对应的、逻辑严密的支持依据？
逻辑是否闭环？ 是否清晰展示了从 “风险识别” → “控制策略制定” → “验证活动设计（取样、检测）” → “成功标准设定” 的完整逻辑链？
语言是否“军令状”？ 计划中的描述是模糊的（如“考察工艺稳定性”），还是明确、可测量的（如“连续三批产品纯度≥98.5%，批间RSD<1.0%”）？
视野是否覆盖全生命周期？ 是否包含了首次验证与持续确认两个阶段？是否明确了应对变更的路径？
审批是否严肃？ 计划是否经质量负责人最终批准？这表明公司最高质量管理层，已审查并承诺为这个“作战方案”及其背后的资源投入承担责任。
总结而言，一份“有脸面”的工艺验证计划，是一份兼具战略高度与战术细节的文件。它既是给检查员看的“科学论证”，也是给执行团队下的“明确军令”。它无声地宣告：我们对工艺的理解是深刻的，对风险的控制是超前的，对质量的承诺是严肃的。
