物料单一来源无备选供应商：供应链风险与业务连续性管控策略

原创 海螺见闻社 海螺见闻社

问

【WHO解答】

A16. Usually, alternative material suppliers help to reduce the risk of the supply chain. In the case the pharmaceutical manufacturer does not have an alternative supplier, establishing reliability is important. The evaluation of risks that may adversely affect supplying materials to satisfy the demand of quality, quantity for APIs/DSs or FPPs manufacturing in a timely manner need to be fully identified and risk mitigation measures be included in a Business Continuity Plan.

A16. 通常，备选物料供应商有助于降低供应链风险。若药品生产企业没有备选供应商，则建立可靠性至关重要。需要全面识别可能对及时供应物料以满足原料药或制剂生产的质量、数量需求产生不利影响的风险，并将风险缓解措施纳入业务连续性计划。

【海螺研习社解答】

当因物料特性（例如技术垄断、专利保护、天然来源限制或高度专业化定制）而无法获得替代供应商时，企业必须建立一套超越常规的、基于深度风险管理和科学验证的强化控制策略，以确保供应链的连续性和物料质量的可靠性。这并非意味着可以降低标准，而是要求将质量保证的重心从“供应商选择”前移至“供应商深度绑定与协同控制”，并后移至“企业内部增强检验与工艺耐受性验证”。核心原则是，在单一来源不可避免的情况下，通过加倍严格的监控、验证和应急准备来弥补缺乏备选方案所带来的固有风险。

推荐的系统化方法如下：

首先，必须与现有唯一供应商建立战略性的、文件化的质量伙伴关系。这远不止于一份简单的质量协议，而应是一份详尽的技术与质量协议，其中明确规定双方的责任。协议须涵盖：供应商必须提供完整的工艺描述、杂质谱分析数据、变更通知机制（包括原材料来源、生产场地、关键工艺参数的变更），并允许采购方进行不预先通知的现场审计权限。对于关键物料，应要求供应商提供比其标准COA更全面的检测数据，或允许采购方指定额外的检测项目。这种深度协作旨在将单一供应商实质上视为企业自身供应链的延伸部分进行管理。

其次，实施基于风险的、分层次的进货物料检验策略。绝不能仅仅依赖供应商的COA。应依据物料的关键性和对产品质量的潜在影响，制定分级的检验计划。对于最高风险的物料，即使来源单一，也必须执行每批全检，包括鉴别、含量、有关物质以及特定的安全性指标（如基因毒性杂质、内毒素、微生物限度等）。对于中低风险物料，可以采取“强化版”的COA验证策略，即定期（如每三批、每半年或每年）对COA上的关键项目进行复核检验，且复核的频率和严格度应高于有多源供应商的情况。所有检验方法必须经过充分验证，并证明其适用于检测该特定供应商物料可能引入的潜在杂质。

第三，开展增强型的工艺验证与清洁验证，以证明生产工艺对该单一来源物料的质量波动具有足够的耐受性。这包括进行“最差条件”挑战试验。例如，在工艺验证批次中，有意使用来自该供应商的、处于质量标准边缘（如含量下限、杂质上限）的物料，以证明工艺仍能生产出符合所有质量标准的成品。对于可能由该物料引入的特定杂质（如来自特定合成路线的基因毒性杂质），必须通过加标试验验证后续工艺步骤的清除能力，并据此在物料标准中设定合理的、基于毒理学评估（如PDE/ADE）的限度。共用设备生产不同产品时，必须评估来自该单一物料的残留物对后续产品的交叉污染风险，并相应加强清洁验证。

第四，建立强大的供应链持续监控与应急响应计划。企业应定期（如每季度或每半年）对单一供应商进行绩效评估，不仅包括来料检验合格率，还应分析投诉趋势、交货及时性以及变更通知的合规性。必须制定详细的业务连续性计划或应急计划，以应对供应商突然中断供应的极端情况。该计划应包括：维持战略安全库存的水平、识别和预审潜在的“临时性”替代来源（即使其未被完全确认为主供应商）、以及启动内部替代工艺研发的触发机制。所有计划必须经过演练并定期更新。

最后，确保整个策略的完整文件化和在监管沟通中的透明度。所有与单一供应商的协议、增强的检验数据、工艺耐受性研究、供应商绩效评估以及应急计划，都必须形成完整的文件记录。在向监管机构（如FDA、NMPA）提交的申报资料或年度报告中，应主动、透明地说明某些关键物料的单一来源状况，并详细阐述为管控相关风险而实施的上述强化控制策略。这体现了基于ICH Q9质量风险管理原则的主动管理，而非隐瞒风险。

【海螺研习社观点】

单一供应商情境下的核心矛盾在于供应链的脆弱性与质量保证刚性要求之间的冲突。解决之道不是降低质量门槛，而是将质量控制的“防火墙”向内迁移。从系统角度看，这暴露了企业物料管理系统对供应商过度依赖的深层次缺陷。检查官会据此深挖：企业是否对所有单一来源物料进行了正式的风险评估并记录在案？应急计划是否只是纸面文章，有无定期测试其可行性？当供应商发生变更时（即使仍是同一家），企业的变更控制程序是否能够有效捕获并评估其影响？例如，FDA在警告信中曾批评企业即使持续收到客户投诉，也未能对单一包装材料供应商采取有效纠正措施，这反映了供应商监控系统完全失效。因此，推荐的“方法”本质上是一个动态的、证据驱动的质量保证体系，它要求质量部门（QU）深度介入供应链管理，将外部不可控风险转化为内部可控的验证数据与应急流程，从而在缺乏竞争的市场约束下，自我构建一道同等甚至更严格的质量约束。

问题出自于 Advancing institutional compliance and continuous improvement in vaccine manufacturing. Virtual Training Marathon kit 2024, Session 7. Management of GXP outsourced activities - Challenges and strategies to safeguard your process, Question 16.

#单一来源供应商管理 #供应链风险管控 #业务连续性计划BCP #物料质量风险管理

以上方案需结合企业实际资源与风险承受能力调整，必要时咨询专业合规顾问。

微信扫一扫关注该公众号