生物醫藥企業內部生物安全審計規范

生物醫藥企業內部生物安全審計規范為確保生物醫藥企業在病原微生物、實驗動物及生物技術相關研發與生產活動中的生物安全風險得到全面、有效的管控，規范內部生物安全審計工作，提升企業生物安全管理體系運行的有效性，特制定本規范。本規范旨在為企業內部生物安全審計活動的策劃、執行、報告及整改追蹤提供標準化、可落地的操作依據。第一章總則第一條適用范圍本規范適用于企業內所有涉及生物安全風險的部門、設施及活動，包括但不限于病原微生物實驗室（BSL-1至BSL-4及ABSL系列）、基因修飾生物體（GMO）研究實驗室、生物制藥中試及生產車間、實驗動物設施、生物樣本庫（庫）以及相關廢棄物處理區域。第二條審計目標內部生物安全審計旨在通過系統性、獨立性的審查，評估企業生物安全管理體系是否符合國家法律法規及國際指南要求，驗證各項生物安全管理制度是否被有效執行，及時發現并消除生物安全隱患，防止實驗室獲得性感染及生物因子意外釋放，保障員工健康、環境安全及企業資產。第三條審計原則審計工作必須遵循獨立性、客觀性、系統性及保密性原則。審計人員不得審計自身工作，以確保評估結果的公正；審計應基于事實和證據，避免主觀臆斷；審計范圍需覆蓋生物安全管理的全生命周期；審計過程中獲取的所有敏感信息（如病原體種類、安保漏洞等）必須嚴格保密，僅限授權人員查閱。第二章組織架構與職責分工第四條生物安全委員會（或同等職能機構）職責1.負責審批企業內部生物安全審計規范及相關制度。2.監督審計工作的整體實施情況，聽取審計結果匯報。3.對重大生物安全不符合項的整改方案進行論證與決策。4.為審計團隊提供必要的資源支持與跨部門協調權限。第五條企業生物安全負責人（CBSO）職責1.制定年度生物安全審計計劃，并報生物安全委員會審批。2.任命審計組長及審計組成員，確保審計人員具備相應的專業能力與獨立性。3.審核審計報告，簽發整改指令。4.監督糾正預防措施（CAPA）的落實及有效性驗證。第六條審計組職責1.審計組長負責編制具體項目的審計實施方案，分配審計任務。2.審計組成員需在審計前熟悉被審計領域的業務流程及風險點。3.嚴格執行審計計劃，通過文件審查、現場觀察、人員訪談等方式收集審計證據。4.客觀記錄審計發現，編制問題清單及審計報告初稿。5.對整改情況進行后續追蹤審計。第七條被審計部門職責1.積極配合審計工作，及時、完整地提供審計組所需的文件、記錄及數據。2.為現場審計提供必要的陪同人員及安全防護裝備。3.針對審計發現的問題，進行根本原因分析，并制定切實可行的糾正預防措施。4.按期完成整改并向審計組提交整改證據。第三章審計分類與頻次第八條定期系統審計企業應每年至少開展一次覆蓋所有生物安全核心區域的全面系統性審計。定期審計應涵蓋管理體系的所有要素，包括組織管理、人員管理、設施設備、實驗活動、樣本管理、廢棄物處置及應急處置等。第九條專項審計針對特定高風險事件或領域，企業應視情況開展專項審計，不受年度頻次限制。觸發專項審計的條件包括但不限于：1.引入新的高致病性病原微生物或開展新型基因編輯技術活動前。2.發生生物安全事故或接到嚴重生物安全違規舉報。3.二級以上生物安全實驗室改擴建或關鍵設施設備大修后。4.法律法規發生重大變更，需評估現有體系適應性時。第十條跟蹤審計針對前期審計發現的不符合項，在整改期限屆滿后，審計組應實施跟蹤審計，驗證糾正預防措施是否得到有效落實并達到預期效果。第四章審計程序與實施第十一條審計準備階段1.組建審計組：根據被審計領域的專業特點，選擇具備相應背景（微生物學、生物工程、實驗動物學等）且經過生物安全培訓合格的人員組成審計組。審計組成員數量視審計范圍而定，一般不少于兩人。2.收集背景資料：審計組應在審計前至少15個工作日收集被審計部門的相關資料，包括最新的組織架構圖、生物安全手冊、SOP清單、風險評估報告、以往審計記錄及培訓檔案等。3.編制審計方案：審計組長需制定詳細的《生物安全審計實施方案》，明確審計目的、范圍、依據、時間安排、審計組成員分工及具體審計方法。4.發放審計通知：審計方案經批準后，應至少提前10個工作日發送至被審計部門，要求其做好迎審準備。對于突擊性專項審計，可不受此時間限制。第十二條審計實施階段1.首次會議：審計開始前，審計組與被審計部門負責人及相關人員召開首次會議。重申審計目的、范圍、日程安排及保密承諾；確認審計過程中的安全注意事項（如需進入實驗室的防護要求）。2.文件審查：審計人員通過查閱文件、記錄、臺賬等，評估體系的符合性。重點審查風險評估是否及時更新、SOP是否具有可操作性、人員培訓及健康體檢記錄是否完整、高壓滅菌器等關鍵設備的維護校準記錄等。3.現場觀察：審計人員需深入實驗室、生產車間及動物設施進行實地檢查。重點觀察人員操作規范性、個體防護裝備（PPE）穿戴情況、實驗室氣流及壓差狀態、生物安全柜內操作規范、銳器處理情況及消毒滅菌設備運行狀態。4.人員訪談：隨機抽取研究人員、技術人員及后勤保障人員進行訪談，評估其對生物安全政策的知曉度、應急處置流程的熟悉度以及操作規程的實際掌握程度。5.證據收集與記錄：所有審計發現必須有充分的證據支持。審計人員應詳細記錄發現的時間、地點、事實描述，并盡可能通過復印、拍照（需脫敏且不違反保密規定）等方式留存證據。6.末次會議：現場審計結束后，審計組應與被審計部門召開末次會議。通報初步審計發現，確認不符合項的事實，聽取被審計部門的解釋與說明，并明確后續整改報告的提交時限。第五章核心審計內容與指標第十三條組織與管理體系審計1.檢查企業是否建立健全生物安全管理組織架構，各部門及人員的生物安全職責是否以書面形式明確。2.審查生物安全委員會的運作記錄，包括會議紀要、決議事項及落實情況，評估其是否實質性運作。3.核查生物安全方針及目標的制定是否與企業實際風險水平相匹配，是否在全體員工中得到有效傳達。第十四條人員管理與培訓審計1.資質審查：核查涉及高危操作的人員是否具備相應的專業資質。實驗室負責人及關鍵崗位人員是否持證上崗。2.培訓管理：審查年度培訓計劃是否包含生物安全內容；新員工入職培訓、年度復訓是否按期執行；培訓內容是否涵蓋所從事活動的特定風險及應急處理；培訓考核記錄是否完整歸檔。3.健康管理：審查員工健康監護檔案是否建立；針對特定病原體（如HBV、結核分枝桿菌等）操作人員是否實施了特異性免疫接種或預防性用藥；是否建立實驗室獲得性感染的監測與報告機制；是否有違反健康準入規定（如免疫力低下人員進入高風險區域）的情況。第十五條風險評估與控制審計1.評估企業是否建立常態化的生物安全風險評估機制，風險評估是否由具備專業能力的人員主導。2.抽查風險評估報告，核查其是否全面考慮了病原微生物的特性（致病性、傳播途徑、感染劑量等）、實驗活動步驟、設備設施狀況及人為因素。3.當實驗流程、病原體種類、設施設備發生重大變更時，是否重新進行了風險評估并更新了相應的控制措施。第十六條實驗室設施與設備審計1.屏障設施：核查實驗室的屏障等級是否與所操作的生物因子危害等級相適應。BSL-2及以上實驗室的氣流方向、壓差梯度是否滿足要求并持續監測；互鎖門系統是否正常運作；污水處理系統是否有效運行。2.生物安全柜：檢查生物安全柜的選型、安裝位置是否符合規范；是否每年由具備資質的第三方進行風速、氣流、泄露等關鍵參數的檢測驗證；HEPA過濾器的更換記錄及原位消毒記錄是否完整。3.高壓滅菌器：核查高壓滅菌器的運行記錄，特別是溫度、壓力、時間等關鍵參數是否達到滅菌要求；是否定期進行生物指示劑驗證；排氣過濾系統是否完好。4.其他設備：離心機、搖床等產生氣溶膠的設備是否配備密封罐或在生物安全柜內操作；應急洗眼器及淋浴裝置是否功能正常、水溫適宜且不被遮擋。第十七條實驗活動與操作規范審計1.現場核查工作人員是否嚴格遵守相關SOP，包括PPE的正確穿戴與脫卸順序、無菌操作技術、銳器（注射器、刀片等）的使用與棄置規范。2.檢查實驗室內是否違規存放食物、飲水及個人物品；是否在非指定區域進行與實驗無關的活動。3.核查樣本的接收、開啟、處理、傳代及銷毀等環節是否在相應的生物安全柜或屏障設施內進行，操作是否可能導致氣溶膠的大量產生且未采取抑制措施。第十八條菌（毒）種及感染性材料管理審計1.檢查企業是否建立菌（毒）種及感染性樣本的臺賬，實施雙人雙鎖管理。2.核查感染性材料的采集、運輸、儲存、銷毀全流程記錄，確保數量的可追溯性，防止被盜、濫用或意外釋放。3.審查感染性材料內部轉運及外部運輸（跨機構）是否符合國家相關規定，包裝是否符合UN3373或更高危險級別包裝要求，是否具備相應的轉運審批手續。第十九條廢棄物管理與消毒滅菌審計1.評估廢棄物分類是否準確，感染性廢棄物是否與化學廢棄物、一般醫療廢棄物嚴格區分。2.檢查感染性廢棄物在移出實驗室前是否經過有效的物理或化學滅菌處理，高壓滅菌記錄是否與廢棄物產生記錄相吻合。3.審查廢棄物暫存場所的防鼠防蟲、防滲漏及防盜措施；最終交由具備資質的第三方處置的合同及轉移聯單是否合規。4.評估實驗室日常消毒方案的合理性，消毒劑的選擇是否針對所操作的病原體有效；消毒記錄是否完整；發生溢灑等事故后的消殺處理是否規范。第二十條應急預案與演練審計1.審查企業是否針對各類可能的生物安全事故（如病原體溢灑、銳器傷、設備故障導致氣溶膠釋放、火災等）制定了專項應急預案。2.預案是否明確了應急組織架構、人員職責、報告流程及隔離撤離路線。3.檢查應急物資（溢灑處理箱、應急藥品、備用PPE等）的儲備情況是否充足且在有效期內。4.核查年度應急演練計劃及執行情況，演練后是否進行了總結評估并對預案進行了必要的修訂。第六章審計方法與證據收集第二十一條證據的充分性與相關性審計人員在收集證據時，應確保證據具有充分性（數量足夠支持結論）和相關性（與審計目標直接關聯）。不應僅憑單一信息源得出結論，需通過交叉驗證（如文件記錄與現場觀察、人員訪談的比對）來確認事實。第二十二條抽樣技術由于審計時間及資源限制，通常采用抽樣審查方法。審計人員應基于風險評估結果確定抽樣方案，對高風險環節、頻繁操作的活動以及歷史問題頻發的區域實施重點抽樣。抽樣應具有代表性，避免僅審查特定時間段或特定人員。第二十三條審計檢查表的應用審計組應根據審計內容預先編制《生物安全審計檢查表》。檢查表應詳細列明審查事項、審查依據、審查方法及抽樣數量。檢查表在審計過程中應靈活運用，作為提示工具而非限制性條框，鼓勵審計人員根據現場實際情況進行延伸檢查。審計領域核心審查項審查方法對應法規/標準參考抽樣要求人員培訓培訓檔案完整性及考核合格率文件審查、系統數據核對《病原微生物實驗室生物安全管理條例》隨機抽取不少于10名高風險區域人員設施設備生物安全柜年度檢測驗證報告文件審查、現場查看標簽GB50346《生物安全實驗室建筑技術規范》覆蓋所有BSL-2及以上實驗室的生物安全柜菌毒種管理雙人雙鎖及臺賬平衡性現場盤點、文件審查《人間傳染的病原微生物菌（毒）種保藏機構管理辦法》隨機抽取不少于5類高致病性病原體廢棄物感染性廢棄物滅菌效果及轉移聯單查閱高壓滅菌記錄、轉移單《醫療廢物管理條例》抽查近3個月內的處置記錄及現場暫存狀態第七章審計發現與不符合項分級第二十四條不符合項定義審計發現中，凡未滿足法律法規要求、企業內部生物安全管理制度要求或公認的生物安全準則，即構成不符合項。此外，雖未明確違反規定，但存在導致生物安全事故潛在風險的情況，也應作為觀察項記錄。第二十五條不符合項分級標準為便于整改資源的合理分配及風險量化管理，審計組需對不符合項進行分級評定。級別判定標準示例嚴重不符合項(Critical)體系的系統性失效或缺失；違反國家強制性法律法規；存在導致嚴重實驗室獲得性感染或病原體向環境擴散的直接風險。1.BSL-3實驗室未經審批擅自開展高致病性病原微生物活動。2.高壓滅菌器未經驗證即用于處理高危感染性廢棄物。3.菌（毒）種庫臺賬嚴重不符，存在樣本丟失風險。一般不符合項(Major)局部偏離程序要求；對生物安全構成中等風險；雖未導致直接后果，但若不糾正可能演變為嚴重風險。1.人員未按SOP要求佩戴雙層手套或護目鏡。2.生物安全柜的檢測已過有效期1個月仍未復檢。3.實驗室壓差偏離設定值未及時記錄和調整。觀察項(Minor)存在潛在風險或管理不夠完善；文件表述不夠清晰導致執行存在歧義；屬于建議性改進事項。1.實驗室門口的生物危害標識有輕微破損或褪色。2.應急演練總結報告缺少對響應時間的評估。3.某項SOP的評審周期超過了規定年限但內容未發生變化。第二十六條審計發現的確認所有不符合項及觀察項均需在末次會議前與被審計部門負責人進行充分溝通，確認事實描述的準確性。若被審計部門對審計發現存在異議，由企業生物安全負責人進行最終裁決。第八章審計報告與整改追蹤第二十七條審計報告編制審計組長應在現場審計結束后10個工作日內完成《生物安全審計報告》的編制。報告應語言簡練、邏輯清晰，重點突出。報告結構及核心內容應包含以下要素：1.審計概述：說明審計目的、范圍、依據、時間、審計組成員及被審計部門概況。2.總體評價：對被審計部門生物安全管理體系的符合性及有效性給出客觀、綜合的評價。3.不符合項及問題分布：按章節或部門匯總不符合項數量，并進行嚴重程度分析。4.詳細問題清單：逐項描述不符合事實，包括地點、時間、事實證據、違反的條款及分級結果。5.系統性改進建議：針對發現的共性問題，提出體系層面的改進建議。第二十八條報告審批與分發《生物安全審計報告》經審計組長簽字后，提交至企業生物安全負責人審核簽發。簽發后的報告應分發至被審計部門負責人、相關業務分管領導及生物安全委員會成員備案。第二十九條糾正預防措施（CAPA）制定被審計部門在收到審計報告后，需在規定期限內（通常為5個工作日）針對所有不符合項開展根本原因分析。根本原因分析不應停留在表面現象，應深入探討是人員能力不足、SOP設計缺陷還是管理機制失效。基于分析結果，制定詳細的糾正預防措施計劃，明確責任人、完成時間及驗證標準。第三十條整改實施與追蹤審計1.被審計部門應按照CAPA計劃嚴格執行整改，并留存相關整改證據（如修訂后的SOP、培訓記錄、維修單據等）。2.整改完成后，被審計部門向審計組提交整改報告及證據材料。3.審計組對提交的整改證據進行書面審查，對于嚴重不符合項及涉及設施改造、流程變更的一般不符合項，必須實施現場追蹤審計。4.若整改未達到預期效果，或整改措施流于表面未能消除根本原因，審計組應退回整改報告，要求被審計部門重新分析并限期整改，同時將情況上報企業生物安全負責人。第九章評分體系與績效掛鉤第三十一條生物安全審計評分機制為量化評估各部門的生物安全表現，建立生物安全評分體系。以百分制計算，初始分值為100分。依據不符合項級別進行扣分：每項嚴重不符合項扣15分，每項一般不符合項扣5分，每項觀察項扣1分。最終得分=100-總扣分。第三十二條風險評級與績效掛鉤根據最終得分，對被審計部門的生物安全風險水平進行分級，并將評級結果納入部門年度績效考核體系。審計得分風險評級管理要求績效考核影響90-100分綠區（低風險）保持現有管控水平，持續改進觀察項。部門年度生物安全考核滿分。75-89分黃區（中風險）限期30天內完成一般不符合項整改，生物安全負責人約談部門負責人。扣除部門年度生物安全績效的10%-20%。60-74分橙區（高風險）限期15天內完成嚴重及一般不符合項整改，必要時暫停部分高風險實驗活