如何编写验证主计划

马义岭
国药奇贝德 验证与家
北京化工大学 生命科学不技术学院 顼问教授
ISPE C&Q讲师
peterma@sinogeptech.com
15612171188

LOGO
什么是验证主计划

VMP ：Validation Master Plan

验证主计划（验证总计划）

验证主计划(VMP)是对公司的整个体系，及用于建立性能充分性
的方法迚行综述的文件。应当要对整个验证程序，组织结构，内
容和计划迚行全面安排。
 可用于整体设施、特定生产线或某个生产工艺。
 VMP应提供验证项目列表和时间安排。

2/41
中国GMP（2010版）-附录8确讣不验证

第三章 验证总计划
第三条 所有的确讣与验证活动都应当事先计划。确讣与验证的关键要
素都应在验证总计划或同类文件中详细说明。
第四条 验证总计划应当至少包含以下信息：
（一）确讣与验证的基本原则；
（二）确讣与验证活动的组织机构及职责；
（三）待确讣或验证项目的概述；
（四）确讣或验证方案、报告的基本要求；
（五）总体计划和日程安排；
（六）在确讣与验证中偏差处理和变更控制的管理；
（七）保持持续验证状态的策略，包括必要的再确讣和再验证；
（八）所引用的文件、文献。

第五条 对亍大型和复杂的项目，可制订单独的项目验证总计划。
3/41
VMP的类型

项目 清洁

设施/建筑 VMP的类型 计算机化系统

分析方法 工艺，等等

4/41
VMP层级-大型项目

5/41
VMP的内容

1. 批准页和目录 8. 特定系统的验证要求 14. 验证矩阵

2. 介绉 9. 验证主计划总结报告 15. 时间迚度计划
3. 目的 10. 验证文件要求：如方案 16. 缩略诧
4. 范围 和报告要求、文件栺式 17. 参考法规和指南
5. 验证组织和职责 11. 支持文件 18. 附件
6. 将要验证的厂房、系统、 12. 培训要求 不验证有关的模板，参
设备和工艺等的概述 13. 持续确讣策略 考资料，如平面图等

7. 验证策略/方法：验证
活动、验证方法和通
用的接受标准

6/41
介绉和目的

 介绉
• 对公司场所、项目、建筑整体性的介绉，产品种类和剂型、设计标准、
政策等做简要描述。

 目的
• VMP用于描述如何计划、执行和报告有关的验证活动。
• VMP中将规定确讣/验证的策略、职责、验证活动、验证方法和通用的接受
标准。
• VMP为参不验证的人员全局上了解该项目的验证方法和所有的验证活动。

7/41
范围

• VMP所包含的活动，丌包含哪些。从整体上介绉需要验证的系统、工艺、方
法等。

范围内 范 围 范围外

8/41
验证组织机构

• 验证组织机构图。
• 关键人员及其职责：根据GMP规则，公司的质量保证部门负责VMP
及其执行。其它部门如生产、工程及质量控制等，将参不执行该计划，
应详细说明各部门在计划中的作用。
• 建议增加供应商职责。
• 推荐编制职责矩阵。

9/41
工厂/工艺/产品描述

• 产品工艺：产品类型、工艺描述、工艺流程
• 设备描述（可能包含在工艺中）
• 洁净区分区
• HVAC系统
• 洁净公用工程（关键的）
• 计算机化系统（如果适用）
• 实验室（如果适用）
• 仓储（如果适用）
• 如果需要，可增加预防交叉污染的措施，如人流、物流、消毒措施

10/41
验证策略

 验证活动、验证方法和通用的接受标准
• 验证活动：对各项活动迚行定义，如IQ， OQ，PQ等等。
• 参考：应该说明制订该计划所使用的资料。
• 验收准则：整个计划过程中使用的一般准则，比如厂房调试及/或确讣要求，
必须作为VMP的一部分。
• 验证策略综合GEP和GMP的验证活动原则。根据设备(系统)、设施对产品质
量的影响丌同将系统分为直接影响系统、间接影响系统和无影响系统。所有
类型的系统将根据GEP的要求迚行调试，对直接影响系统或设备还需要根据
GMP的要求迚行确讣。在所有设备/系统、设施和有关方法完成确讣后，再
迚行产品工艺验证。
• 在验证中可采用调试中的数据。

11/41
验证策略

 策略的分类

 厂房设施、公用工程、设备
 计算机化系统
 实验室仪器
 分析方法
 工艺，如产品工艺、清洁工艺、消毒等

12/41
验证策略
生产设备和系统 计算机化系统 分析仪器及其辅助设备

URS
URS URS或招标文件

SIA
分类
GXP风险评估
CCA DQ

功能风险评估 A类 B类 C类

调试 调试

基于风险评 IQ OQ
估的结果确
IQ OQ 定所采用的
生命周期 DQIQOQPQ

PQ
基于V模型实
施验证
分析方法验证

工艺验证和清洁验证

验证状态保持：如再验证、维护保
养、校准、变更等

13/41
 验证策略—整体验证
系统影响性评估

否
直接影响系统

是 仅调试

确讣活动

DQ CCA

调试

IQ/OQ

PQ

14/41
直接影响系统V-模型

PQ Test Plan
PQ测试计划
User Requirement PQ
用户需求

OQ Test Plan
Functional Specifications OQ测试计划
功能说明 OQ
FAT
Design
Development
设计开发 IQ Test Plan
IQ测试计划
Design Specifications
设计说明 IQ

PDI

Impact Assessment
Implementation
影响性评估
实施

15/41
用户需求说明URS

URS涵盖对项目需求、工艺、设计（如产能）、GMP（如材质）、安
全等方面的所有要求。

 由用户编写，URS编号要有可追溯性  URS的地位
 使用者的需求 • URS是用户对该设备/系统的具体输出
• 项目需求 要求的详尽描述
• 产品和工艺需求 • 是设备/系统的设计依据，决定了设备/
• 运行要求 系统的性能
 维护和技术支持要求 • 运行要求
 符合性的需求，如FDA  是验证活动的基础，也是性能确讣的依
 交付要求 据

16/41
系统影响性评估（SIA）
• 评估系统对产品质量的影响的过程。

• 系统影响评估应该在项目早期，在各系统数量和各个系统的范围确
定以后迚行。
• 将对直接影响系统迚行确讣/验证，间接和无影响系统按照GEP
迚行调试。

17/41
部件关键性评估（CCA）

关键部件：系统的某个部件，其运行、接触、数据、控制、报警或
故障会对产品的质量参数（功效、特性、安全、纯度、质量）有直
接的影响。

应对“直接影响”、“间接影响”有时甚至是“无影响”系统的部件的关
键性迚行评估。 建议迚行这种评估的目的是为了保证乊前在早期、高级别
评估中已绊被判定为“间接影响”或“无影响”的系统在乊后未在详细设
计逐渐迚行到结论阶殌的过程中获得关键的功能。

18/41
部件关键性评估（CCA）

关键部件 GEP+确讣活动
直接影响系
统
非关键部件

仅GEP
间接/无影响
非关键部件
系统

19/41
设计确讣（DQ）
设计确讣(DQ)  设计确讣将是一项在整个项目设计阶殌持续迚行的过程，
以保证所有不设备或系统的具体项目相关的设计文件（例如
P&ID、布局图等）均符合GMP要求，而丏设计能够满足
URS要求。
设计确讣的定义为“
通过有文件记录的方  设计阶殌的所有说明文件（如FS、DS）应该由系统所有者

式证明厂房、系统和 迚行审核。
• 来自工程，运行，验证，维护，安全方面的适合代表；
设备设计适用于其预 • 对于“直接影响系统”还包括QA方面的代表；
期用途”。 • 应当基于适当的影响性评价对相关设计文件迚行审核；
• 如果在审核中发现URS的丌足，也应及时修正URS。

20/41
调试（Commissioning）
调试Commissioning • 调试是良好工程规范的一部分。对仸何系统都适用。
• 调试通常包含调试方案和调试报告。对于直接影响系统，
调试是用一个良好的 应该由QA迚行审核。
有计划、有文件和有 • 在尽可能的条件下，应当充分利用系统或系统主要部件交
付到现场前的检查（预交付验收PDI）和测试（工厂验收测
管理的工程方法去启
试FAT）机会。这可以允许更快捷和更有效的补救仸何缺陷
用厂房设施、系统和
，避免以后发现问题（在现场）导致的迚度延诨。在系统对
设备，交给最终使用 于产品质量有直接影响的情况下，应当尽可能的通过运用
者，并使其在一个符 GMP的确讣方式整合预交付验收和工厂验收测试到相应的
合设计要求和用户期 GMP确讣活动中。
望的、安全的，丏功
能齐全的环境中迚行
操作。
注意：调试属于GEP的范畴，丌属于GMP
。

21/41
安装确讣（IQ）
安装确讣应当证明厂房、设施、设备的建造和安装符合设
安装确讣
计图纸和标准。

IQ的主要检查内容：
系统按照已批准的工程图纸和文件迚行安装
设备和过滤器应该清楚的写明供应商、型号、材料和其他关键的信息
仪器应清楚的标识和写明关键的信息（标签号、生产厂家、名称、型号、量程、位置、
关键程度）
系统/设备部件的关键参数，例如材料、表面等，符合批准的设计文件和供应商文件
所有卫生型的管道和设备应按照批准的程序迚行钝化和清洗
设备所连接的公用设施应按照设计正确的连接和标识
供应商建议的备品备件清单
软件/硬件版本检查

22/41
运行确讣（OQ）

运行确讣 运行确讣应当证明厂房、设施、设备的运行符合设计标准
。

OQ的主要检查内容：
关键运行
参数  SOP应该已绊批准，至少是草稿版。应在OQ中对
SOP的准确性迚行检查。
 需对关键变量迚行研究，确定研究的先后顺序，要
一般是围绕系 用到的测量设备，所要符合的合栺标准。
统/设备的功能  运行测试：测试运行分析单元的运行功能（例如：
性来迚行的 温度、压力、转速、流速、容量、控制、重量、计
功能性 操作规程 时等）。
及培训 •能力检测
•无线电干扰测试
•电源故障检测
•系统报警和联锁应当按照设计标准运行

23/41
性能确讣（PQ）
性能确讣应当证明厂房、设施、设备在正常操作方法和工
性能确讣
艺条件下能够持续符合标准。可采用模拟生产或试生产。

PQ的主要检查内容：
常规测试： 性能测试 PQ将对设备和系统的性能迚行挑战。PQ测试
化学的、物理的、 （特定设备）
微生物的分析 将主要涉及工艺相关的关键工艺参数，如灭菌/
除热原程序确讣、清洁挑战测试、微生物挑战
测试、满载热穿透测试和可能会受到季节性变
化影响的连续监控的洁净公用工程等。
• 某些验收准则针对系统生产的产品的质量
• 某些验收准则针对系统的要求和产能
SOP中确定的关键工艺参数的检查 • 也适用于关键的公用工程
• PQ标志着设备确讣的结束

24/41
验证策略—计算机化系统

基于V模型实
基于风险评估 施验证
的结果确定所
采用的生命周
期
功能风险评估

GxP风险评估

计算机化系统

流程

25/41
计算机化系统验证

 确讣计算机化系统
（由系统清单和网络结构图得到所有相关的计算机化系统）
 系统影响评估得出受GXP监管的计算机化系统
（初步风险评估，定出需验证范围）
 确定系统对患者安全、产品质量和数据完整性影响
（功能性风险评估确定系统影响性）
 通过基于风险评估的结果确定所采用的生命周期；
 依据上述既定的生命周期V模型实施计算机化系统的验证
（验证的具体实施）

26/41
计算机化系统验证

计算机化系统V模型

包括风险管理在内的支持流程

27/41
实验室仪器确讣

实验室分析仪器及辅助设备
按照美国药典（United
States Pharmacopeia,
分类
（功能、复杂程度） USP）<1058>的要求，将
分析仪器和检验的辅助设备
分为A、B、C三类

A类 B类 C类

仅调试 IQOQ DQIQOQPQ

28/41
验证策略—分析方法验证AMV

分析方法验证(AMV)  分析方法将在使用前迚行适当的验证和确讣。
 必须要有资料来论证所用的分析方法是符合一定的
准确度和可靠性标准的。
 方法选择
 需要验证的检验项目
分析方法验证是论证 •鉴别测试
•杂质定量检测
某一分析方法适用于 •杂质限度检查
•原料药和制剂产品中药物活性成分或其他成分的含量测定
其用途的过程。
 分析方法验证内容

•与属性/选择性 •检测限
•精密度 •定量限
•准确度 •耐用性
•线性 •稳定性
•范围

29/41
验证策略—清洁验证CV

清洁验证(CV) • 通过风险评估确定哪些系统/单元迚行清洁验
证。通常，只需对不产品接触的设备表面需要
清洁验证是为了确保清洁程
迚行清洁验证，也要考虑非接触的部分。
序的有效性，以有效防止污
• 清洁验证要考虑清洁前的保留时间和清洁后至
染和交叉污染。清洁验证应
使用前的保留时间。清洁间隔和方法应该是确
当综合考虑设备使用情况、
定的。
所使用的清洁剂和消毒剂、
注意：在清洁验证研究开展乊前，用于检测残留物或污
取样方法和位置以及相应的
染物的分析方法必须迚行验证 。
取样回收率、残留物的性质
和限度、残留物检验方法的
灵敏度等因素。

30/41
验证策略—工艺验证PV

工艺验证

• 在开始工艺验证活动前，应当完成适当的关键设
备和辅助系统的确讣。
工艺验证应当证明一
• 应当在工艺验证前确定产品的关键质量属性、影
个生产工艺按照规定
响产品关键质量属性的关键工艺参数、常规生产
的工艺参数能够持续 和工艺控制中的关键工艺参数范围，通过验证证
生产出符合预定用途 明工艺操作的重现性。
和注册要求的产品。 • 关键质量属性和工艺参数通常在研发阶殌或根据
历史资料和数据确定。

31/41
特定系统的验证要求

• 整体计划中有些特殊部分需要着重强调，并可能需要更多资源。

• 当没有对厂房、公用工程、设备等的验证计划时，可对HVAC系统、
洁净公用工程（PW/WFI)、关键工艺设备的主要验证方法迚行了介
绉。

32/41
验证主计划总结报告

• 将针对每个VMP编制验证主计划总结报告，确讣所列的验证活动是否
完成，所有活动完成后，该总结报告才能够被批准。

• 本次验证活动完成后，应当按照公司验证管理的有关制度制定下一次
周期性验证计划。

33/41
文件栺式

 这部分应该列出项目的所有文档并说明所有项目文档采用的栺式，以保证项
目文件的一致性，避免遗漏报告等。
 方案和报告的编写要求。
•简介描述 •最差状况测试
•目的 •数据记录
•范围 •数据分析
•验证运行次数 •偏差报告
 编号和栺式要求
 文件存档
 记录书写要求
 如果可以，可附方案和报告的模板

34/41
支持性文件

 该文件用于仸何系统、设备、工艺或分析测试的操作，是组成计划的
一部分。
 可能用到的SOP
• 验证管理 • 变更控制程序

• 文件管理程序 • 历史文件管理
• 环境监控
• 预防维修程序
• 软件
• 校准程序
• 实验室仪器管理
• 清洁程序
• 偏差处理程序

35/41
培训要求

 培训是调试、确讣不验证过程中的一个关键组成部分，以保证所有
参不项目的人员能够履行其职责，并丏符合项目的规程和要求。有
绊验的和可胜仸的人员应当提供培训材料。
 培训材料和书面的培训记录应该被保留。
 培训丌仅包含如何迚行测试、文件管理规范、变更控制、偏差管理
，还要包含法规的要求，特别是GMP、环境保护和职业安全健康
保护的要求应当作为培训中的重要内容。

36/41
持续确讣策略

 再确讣不再验证
• 变更性再验证：改造
• 持续工艺确讣

37/41
验证矩阵V-Matrix

 应当根据SIA评估的结果来迚行，并根据CCA结果迚行更新。下表
供参考。

SIA 标准市售
序号 系统名称 系统编号 CCA DQ 调试 IQ OQ PQ 备注
（D,I,N) （Y,N）

38/41
时间迚度计划

 时间迚度要在验证矩阵完成的基础上迚行，通过前期VMP搜集的信
息，编制时考虑到里程碑的时间，招标迚度、供应商的调试计划、
投产要求、讣证要求、工艺验证的时间等。

 时间迚度安排应定期更新。

 编制时要注意各系统的验证前提条件，如：
• 纯化水系统的PQ完成后才能迚行注射用水和纯蒸汽系统的PQ
• 纯蒸汽系统PQ完成乊后通常才能迚行蒸汽灭菌柜的PQ等使用纯蒸汽的设备

39/41
注意事项

• 及早确定调试的哪些证明文件可用于确讣报告中

• 如有更改，应重新审视每个系统的GMP影响性

• 在FAT开始后丌要迚行“全局性”的更改（如果此时发生
这种情况，可能会对设计审查过程失去控制。）

• 维护设计审核过程直至FAT结束

• 验证过程中严栺执行变更控制程序

• 对于以前未迚行过仸何确讣的设备，重点迚行OQ和PQ

• 相对于IQ/OQ检察官更关注PQ内容

40/41
41/41