2024年7月15日至2024年7月26日，FDA的4名检察官对印度Biocon Biologics Limited进行了为期10天的检查，检查结果令人堪忧。Biocon Biologics是印度最大的生物制药企业，其核心产品是甘精胰岛素、贝伐珠单抗、曲妥珠单抗等生物类似药品种。它致力于减少慢性疾病如糖尿病、癌症的治疗费用，为全球超过120个国家的患者提供能够负担的治疗方案。
此次FDA审计一共提出了10条发现项，本次分享为发现项4，数据完整性和计算机化系统管理部分。需要完整审计报告的小伙伴们，欢迎关注我们公众号，回复Biocon，获取下载地址。
首先总结一下关键点，原文译文在后面：
1. 面板式设备中的异常电子数据未打印、报告和审核，与纸质数据无法一一对应。此外，由于面板式设备的数据存储空间有限，数据已经朝前覆盖，但没有对这些数据进行备份，因此也无法对这些未报告的异常数据进行回顾。
=>面板式简单设备的备份虽然不是必须的，但一定要有管理措施，确保纸质数据和电子数据（包括异常电子数据）的一致性，否则就会像这个发现项一样无解。
=>这个case可行的解决方案，就只能做残留的历史数据分析和风险评估了。
2. Karat32 CE软件的数据保存策略设置问题，这个问题在很多国内的生物制品企业都存在，经常性的会发现相同的问题。一定要确保所有的历史数据均能被保存下来，才能进行历史数据的追踪和追溯。
3. 生产主管属于利益相关方，不能授予删除权限。如果系统功能导致必须有，则需要建立后置的审计追踪审核流程，确认生产主管没有进行过数据删除。长期措施是更新程序的权限功能。
4. 审计追踪审核属于老生常谈了，针对不同设备，一定需要有针对性的审核内容，包括如何进行审核的步骤和SOP。
5. 数据丢失的事件，居然没有回顾到历史重复出现过的情况，多达8次！这属于体系的管理失控了。
发现项4
计算机化系统缺乏对电子数据的控制和审核，以防止数据遗漏。
1. 非活性粒子F2-APC-05显示的电子数据结果不符合可接受标准，这在纸质记录中没有报告。操作人员将结果记录在纸质记录上，并附上打印条，然后进行复核。没有对原始电子数据进行审核，以确保所有数据均被上报。电子数据中未报告的在观测之前停止的试验数据包括：
(b) (4).点 b) (4) - LAF-09 (A级) 于 2024 年 7 月 4 日 14:42测试停止时，微米颗粒限值已超过 57。
(b) (4) 点 b) - 不应超过微米颗粒限值的 LA F-09 (A 级) 于 2024 年 6 月 18 日停止测试时已超过 53。
(b) (4) 点 b) - 不应超过微米颗粒限值的 APC-01 (A 级) 于 2024 年 6 月 17 日停止测试时已超过 53。
(b) (4) 点 b) - 与微米计数为 0 时的限值相比，微米粒子数量在测试停止 2 分 58 秒后已超过 (b) (4) 的限值。
由于数据未进行备份且已被覆盖，因此无法查看早于 2024 年 4 月 25 日的数据。类似地，在未完成的 NVPC 测试中也观察到了 APC-01 上的类似问题。
2024年6月28日的风险评估由数据治理组执行，并确定了不在这些系统中报告数据的可能性。然而，评估结果没有采取任何行动审核电子数据，相反，它允许依赖打印出来。评估没有评价备份电子数据的必要性。
2. CE-SDS测试，在使用32Karat软件的仪器上进行释放测试和偶尔的稳定性测试。两种仪器都没有配置为保存所有电泳图谱结果。当分析人员更改处理方法并使用手动集成时，只保存最终结果。
偏差调查#29510于2021年5月24日启动，当时电子数据与提交的数据不符。
调查发现，系统没有配置为保存所有结果，并使用此配置进行了更新。
这项调查没有扩大到评估所有仪器，并确保它们已配置为保存所有数据。
此外，2024年2月12日，数据治理小组批准了对32 Karat软件的差距评估。在差距评估期间没有发现未能保存所有数据的情况。
3. 生产主管有权删除完整性检测仪的检测结果。差距2024年2月10日由数据治理组执行的评估没有涉及授予生产管理者的删除权限。
4. 生产软件的审计追踪审核程序是通用的，不包含特定于不同软件的内容，以确保对原始数据的彻底审查。此外，审计追踪审核在打印输出副本上完成，未评估源电子数据。
5.对软件数据丢失的调查#151029指出，这是观察到的唯一数据丢失事件。然而，对工单记录的审查显示，该事件在调查开始前至少发生过8次。在偏差调查期间，当考虑一个事件是否再次发生时，没有对工单进行评估。丢失数据的纠正措施是打开变更控制#155447，这需要对软件进行升级，但在获得新软件之前，变更控制不包含与缓解策略相关的信息，以防止数据丢失。
