2026年10月，江苏省药监局发布一则行政处罚通知。被处罚的是一家中药企业，罚款28万元，处罚事由是：药品生产过程控制记录和数据不真实，且构成情节严重情形。

“情节严重”说明这不是单点记录错误，而是原始数据与实际情况的系统性偏离。对验证体系而言，证据失去可信度，比产品检验不合格更致命。

验证报告的证据链，底层是原始数据

验证结论的根基是原始数据——验证方案设计的测试项、验证批次实际执行的参数、以及这些参数被如实记录下来的记录。检查员审验证报告，做的不是读报告，是交叉比对：报告里的参数和批记录里的执行记录对照，中控数据和过程控制记录对照。如果记录是事后补填的，或者根本没有实时记录，比对就会断链：报告写“提取温度80±5℃”，批记录里找不到对应的实时温度记录，检查员就无法确认这个参数真的被执行过。验证结论的根基，从“证据”变成了“说法”。数据不真实往往不是孤立的，检查员会顺着一个批次追到同品种其他批次，追到整个数据治理体系。数据真实性缺陷在GMP检查中属于最高风险等级，动摇的是所有质量证据的可信度——包括验证报告。

“过程控制记录”为什么最容易出问题

过程控制记录是生产过程中实时形成的执行记录，涵盖提取温度、制粒搅拌速度、干燥含水量、压片硬度等关键参数，本应同步记录、当场形成。

实践中常见三类数据可靠性问题：一是事后补录，批次结束后凭记忆补填，数据表面完整，但缺乏同步性证据；二是记录与操作不一致，实际参数偏离规定范围，记录却填写为符合范围的值，构成记录不真实；三是验证批次与商业化批次记录质量存在差异，验证批次记录规范完整，商业化批次记录缺项粗糙，验证结论对日常生产状态的代表性因此受到质疑。

三类情形的共同点是：问题不出在验证方案设计，而出在验证数据生成环节。验证方案设计再完善，底层原始记录不可靠，验证报告的证据效力即不成立。

验证数据可靠性，从记录源头开始自查

对于尚未被检查的企业，这起处罚事件最直接的提醒是：不要等到检查员交叉比对，才去核对验证报告和批记录是否对得上。可以围绕验证数据的可靠性做一次内部自查，重点不是查“记录有没有”，而是查“记录可不可信”。

自查可从四个方向入手：一是验证批次的过程控制记录是否同步生成，批生产记录、中控记录、设备运行记录的时间戳是否连续，有无事后集中补填的痕迹；二是验证报告中的关键工艺参数与批记录是否逐项对应，有无报告中有参数、批记录中无执行记录的情况；三是商业化生产批次的记录质量是否与验证批次一致，若验证批次完整、商业化批次缺项，说明记录规范程度取决于外部监督而非体系运行；四是电子记录系统的审计追踪是否启用且不可关闭，是否完整记录数据修改历史和修改人。这些自查不需要额外设备投入，需要的是把验证报告和批记录放在一起逐项对照。

很多问题在对照之前看不出来，对照之后才会发现验证报告中的某个参数在批记录里没有对应的执行记录，或验证批次的中控数据异常整齐，缺乏真实生产的波动特征。

验证数据的可靠性，需要从记录源头建起

CIO合规保证组织推出的医药验证服务，在数据可靠性这个维度上，切入的角度不是“帮你补验证报告”，而是从验证数据生成的源头开始梳理。

除数据可靠性相关服务外，医药验证服务还覆盖工艺验证、清洁验证、设备验证、洁净室验证、水系统验证、无菌工艺模拟灌装验证、分析方法验证等品类，支持按需定制和多项打包。服务具备CMA/CNAS双资质检测背书，验证方案从GMP检查员的审查逻辑出发反向设计，全套验证文件按ICH Q7/Q9/Q10框架组织，可直接归档GMP文件体系。

如果企业希望先做一次轻量级的摸底，可以从远程评审或现场走访开始，把验证批次的原始记录和验证报告对照检查要求过一遍，看看在检查员的交叉比对中，哪些环节可能最先暴露问题。

本内容不构成验证方案或验证结论，具体项目请结合实际设备、工艺与产品特性确认。