国际标准化组织 9001:2026 肽质量体系审查: 6-步骤指南

国际标准化组织 9001:2026 肽质量体系审查: 发生了什么变化以及首先检查什么

国际标准化组织 9001:2026 搬上舞台 60.60 在 16 九月 2026, 并且没有公布过渡期限. 这 国际标准化组织 9001:2026 转换跟踪器 确认第六版现已上线, 虽然过渡文件仍未编号, 在 ANAB Heads Up 中被称为“IAF MD XX” 553 的公告 16 四月 2026. 认证机构告诉客户计划在九月左右结束的三年窗口 2029, 但 SGS 将此视为预期, 不是已发布的要求. ISO 也存在同样的情况 14001:2026, 一家认证机构明确表示，其过渡数字来自草案.

因为没有最后期限可以等待, 审核顺序比审核日期更重要. 变更控制是第一位的，因为其他所有领域都依赖于它. 供应商资质, 可追溯性和分析记录如下, 然后偏差处理, 最后是客户端 QMS 接口，因为它消耗其他五个接口的输出. 修订分割条款 6.1 分为单独的风险和机会要求, 和条款 5.1.1 现在需要高层管理人员来促进质量文化, 因此，预计条款编号将在某些地方最终确定. 将其视为审查框架, 不是逐条解释, 并根据已发布的标准和您的认证机构进行验证.

开始之前: 范围, 证据和时间

打开标准之前准备好这些: 已发布的 ISO 9001:2026 文本, 您当前的质量手册, 您向供应商发布的质量协议模板, 最近的内部审计报告, 已分配风险等级的供应商名单, 并读取色谱数据系统审计跟踪. 您应该已经熟悉 ISO 9001 子句结构和读取肽批次记录; 如果其中一个是新的, 首先回顾一下, 因为这些步骤假设您可以跟踪从请求到关闭的记录.

为小团队的每个审核区域预算大约一个工作日. 纸质记录需要更长的时间, 通常每个区域两天, 因为步骤中的练习 3 取决于快速检索批次文件.

服务

一条规则管辖下面的一切: 仅当可以根据要求生成记录时，项目才算完成, 不是当程序描述它时. 合理的变更记录, 例如, 必须指定批准人以及审查后采取的行动, 不仅仅是改变本身 (大卫·巴克咨询公司, 2026). 同样的逻辑也适用于来料: 完整的分析应包括针对原材料指定的所有测试, 因此，单独的分析证书并不能作为记录 (Q7 Q&实施工作组).

要点: 审查得出结论, 不是结论. 任何你无法证明的事情都将成为公开行动, 不是通行证.

步 1: 针对新的重点审查变更控制

肽变化控制是第一个要审查的领域，因为这里的差距会使其他五个领域失效. 可辩护的记录必须列出批准者以及审查所采取的行动, 不仅仅是触发它的请求. 我Q7 需要一个涵盖原材料的正式变更控制系统, 规格, 分析方法, 设施, 支持系统, 设备, 流程步骤和计算机硬件, 并期望拟议的变更得到负责组织单位的审查和批准. 在下面 ICH Q7 §7.14, 改变关键原材料的来源本身就是一个变更控制事件. ISO 自己的审核指南 将变革管理视为需要审核的实践, 所以测试就是记录, 不是程序.

记录必须重建的肽特定场景: 树脂批次变更导致杂质分布超出规格限.

检查每一项是或否:

• 一切变化都在最后 12 批准前经过几个月的风险评估?

• 多肽合成 生效日期是否与批准日期分开记录?

• 变革培训是否得到证实?

• 实施后是否验证了有效性?

步 2: 按风险等级审核供应商资格, 不通过证书

肽供应商资格认证最常失败，因为分析证书被视为资格本身. 证书告诉您该批次包含的内容. 它不会告诉您供应商是否曾针对其给您的流程带来的风险进行过评估.

实际的替代方案是风险分级. 行业模型通常使用三到五层, 以及 USP 中广泛引用的四层模型 <1043> 按产品联系人分配层级, 对关键质量属性的影响, 过程中的故障可检测性, 来源复杂性和批次间差异. 重新认证节奏遵循层级: 关键供应商每隔一到两年, 每两到三年一次为高和中度, 每三到五年就会降低一次 (商船三井的变化, 供应商发布的指南, 检索到的 2026-09-10).

然后处理二进制项:

• 是否每个供应商都被分配了一个等级?

• 该层级是否根据五个分配因素以书面形式证明合理?

• 重新认证日期是否为当前日期, 或者已经悄然逝去?

• 多种材料来自同一供应商的情况, 是否有验证性测试的支持? 在同一来源中，每种材料至少每五年测试一次被描述为合理的最低限度.

• 外包分析测试是否与材料供应商具有相同的资质, 包括涵盖原材料指定的所有测试的完整分析?

一个诚实的限制: 层级模型为指导, 没有单一的强制计划. 您的认证机构可能接受不同的结构, 前提是推理有记录并且节奏是站得住脚的.

步 3: 在现场进行定时追溯演习

通过运行验证肽的可追溯性, 不是通过阅读程序. 模拟跟踪练习作为定时演练在现场进行: 追溯至客户要求和规格, 来料, 合成批记录和纯化记录, 然后通过分析发布转发, 包装, 装运和目的地. 核对数量，以便每个单位按收到时计算, 消耗的, 报废, 持有或运输, 并记录任何缺失的批号, 不清楚的交接或数量不匹配作为纠正措施，而不是解释它 (证书, 检索到的 2026-08-12).

分批情况是钻探通常失败的地方. 当一批合成批次分为两次纯化运行时, 跟踪的两个方向仍必须解析为同一父批次, 纸面上的对账可以隐藏净化记录，而该记录永远不会指明它处理了哪一半.

用四个二元答案结束练习: 是否在目标时间内完成, 每次交接都有指定的所有者吗, 数量调节是否在容差范围内, 是否将每个差异记录为纠正措施?

步 4: 审核分析记录直至原始数据

对于肽批次, 受控记录是电子记录, 不是打印的报告. 分析记录必须保留获取的色谱图或光谱, 完整的注射顺序，包括从未到达最终报告的注射, 仪器和积分方法, 使用 create 进行审计跟踪, 修改和删除携带用户和时间戳的事件, 以及血统的联系 合成的 店铺 肽 样本, 方法版本, 乐器, 分析者和序列. 手动集成必须是例外的, 合理和归因, 并且重新处理不得覆盖原始结果 (云应用, 检索到的 2026-08-25).

色谱数据系统审计追踪是明确的检查目标, 并且重新处理必须在原始结果旁边保持可见，而不是替换它 (中科院, 检索到的 2026-08-28).

将这些作为二进制检查进行处理:

• 是否可以按需为指定批次生成审核跟踪?

• 每个手动集成在记录本身中是否合理?

• 方法版本是否与结果一起记录?

• 系统适用性结果是否与样本结果一起保留?

• CoA 是否可以追溯到基础数据?

供应商进行正交 HPLC 或高分辨率 MS 验证, 分析结果与放行批次之间的记录关联是进行测试的部分. MOL Changes 指出这是其分析验证工作流程的一项功能, 不作为认证.

步 5: 审查偏差处理和 OOS/OOT 关闭

偏差系统通过闭合质量来判断, 不按计数. 在肽制造中, 四个事件必须通过它: 杂质结果超出规格, 连续批次的纯度偏离趋势, 系统适用性检查失败, 以及任何改变报告结果的后处理步骤.

处理二进制项目. 每个偏差是否按影响进行分类? 记录的是根本原因而不是症状? CAPA 是否与它所消除的偏差相关? 是否按规定的时间间隔验证有效性? 是否通知客户偏差影响已发布的规格?

这个领域引来关注, 尽管数字需要小心. 数据完整性约 15% 2025 财年审查的药物警告信数量 (直觉实验室, 2026), 和明显的下降 2016 峰值部分是定义上的转变: 81% 2016 财年的信件发往美国以外的公司, 反对 60% 截至 2018 财年 (直觉实验室, 2026). 2025 财年已审核的信件中, 59% 去了美国设施 (医药在线, 2026). 关于

笔记: 2025 财年和 2016-2018 财年数字使用不同的分母，不得绘制为单一下降线.

步 6: 将自定义合成映射到客户端 QMS 接口

大多数客户边界的肽质量失败都是所有权失败, 不是技术性的. 接口必须以书面形式说明谁批准该规范, 谁拥有变更通知, 谁拥有偏差通讯, 谁拥有发布标准, 以及升级的去向.

质量协议加上技术协议配对是 ICH Q10 要素的运作, 涵盖变革管理, 偏差和 CAPA 所有权, 知识管理, 管理审查界面和升级路径, 经过验证的 21 CFR部分 11 合规性被视为合同基线 (商船三井的变化, 2026-09-10). 该页面还记录了行业变更通知窗口 30, 60 或者 90 天, 网站时间更长, 过程, 原材料和分析方法的变化, 以及长达六个月的可比材料供应.

处理二进制项目:

• 是双方指定的指定质量联系人?

• 通知窗口是否按更改类型定义?

• 规范批准路径是否记录在案?

• 发布标准所有者是否明确?

• 是否已安排联合审查节奏?

多种方法中的一种是六支柱供应商治理模型, 原材料资格由哪几组组成, 文档, 灭菌策略, 测试能力, 将控制和应急计划更改为自定义综合程序的单一治理视图 (商船三井的变化, 2026-09-10).

下一步: 在下次客户审核之前索取质量文档包，了解这些接口控制的记录方式.

[内部链接: 没有任何]

ISO 中应避免的常见错误 9001:2026 审查

ISO 中最常见的故障 9001:2026 肽质量体系审查正在审查文件而不是记录, 它产生干净的差距分析和不干净的审计. 四个错误是造成这一差距的主要原因.

将缺席截止日期视为允许等待. 因为尚未公布过渡期限, 有些团队会暂停审核，直到有人出现为止. 解决方法是根据您自己的监控周期安排审核, 不是针对尚不存在的日期.

逐条审查而不是逐个过程审查. 子句演练确认过程存在; 它没有显示该程序是否在现场进行. 按产生风险的顺序审查六个流程领域, 让条款落在它们所属的地方.

接受供应商证书作为资质证明. 证书表明供应商已接受过一次审核. 它没有说明你面前的地段, 因此，请将其与您的风险等级所需的确认性测试和重新认证节奏配对.

将打印的 CoA 视为分析记录. 当发现差异时, 受控记录是电子记录, 不是打印的报告, 模拟跟踪练习作为定时演练进行，以证明电子跟踪已关闭.

完整的审核是什么样子的

如果审核正确的话, 您持有一份注明日期的调查结果登记册, 不是一组笔记. 每个清单组都有一位指定的审阅者. 每件无法证明的物品都有其所有者和到期日, 并且还列出了通过的每个项目, 因为通行证是您首先要向审核员展示的内容.

追溯演练是最明显的成功信号: 作为定时演练运行的模拟跟踪练习应以协调的数量结束, 意味着您从批次记录重建的质量平衡与该批次实际消耗和释放的质量平衡相匹配. 如果数字不一致, 钻头发现了真正的间隙, 这就是运行它的重点. 多肽生产

扩展目标是针对一个关键供应商的系统运行相同的框架，并将两个结果寄存器并排放置. 比较它们是显示界面间隙的最快方法, 您的变更控制假定供应商从未同意发送通知的地方, 在审核员为您找到它们之前.

常见问题解答

ISO 是否有公布的过渡截止日期 9001:2026?

不. 过渡文件仍未编号, 由全球认可合作组织发布为“IAF MD XX”, 所以还没有正式的截止日期. 认证机构告诉客户规划三年窗口, 但这个数字取决于 2015 循环, 这给了各组织从出版到撤回上一版本之间的三年时间. ISO 也存在同样的情况 14001:2026, 过渡期同样不稳定. 一家认证机构明确表示其过渡数字来自草案, 因此，请检查您自己的认证机构的书面通知，而不是摘要页面.

我们现有的 ISO 9001:2015 证书仍然有效?

是的, 目前. ISO第六版 9001 发表于 16 九月 2026 并取代 2015 版, 但证书的有效性遵循尚未公布的认可和认证机构过渡安排. 保留您当前的证书并立即开始审核，而不是等待不存在的截止日期.

如果小团队本季度只能审查一个领域，应该从哪里开始?

从变更控制开始. 供应商资质, 可追溯性和偏差处理都会生成变更控制管理的记录, 因此，存在的差距最有可能使其他地方所做的工作失效. 对变更控制进行集中审查将比任何其他单一领域暴露出更多的下游问题.

我们可以使用这个框架来审查供应商而不是我们自己的系统吗?

是的. 两次调整使其发挥作用: 可追溯性演习变成了对供应商自己的演习记录的请求，而不是您进行的实时演习, 接口部分成为质量协议本身, 这就是您的要求和供应商的义务的满足点. 其他一切都保持不变.

结论

您现在有一个六区审查令, 每个区域的二进制清单, 以及设定时钟的两个事实: 国际标准化组织 9001:2026 发表于 16 九月 2026, 并且没有公布过渡期限. 第二个事实是运行此 ISO 的原因 9001:2026 肽质量体系审查宜早不宜迟. 此类审查的调查结果需要比过渡截止日期更长的时间才能结束, 因此，从变更控制开始并按顺序工作的团队不会将补救措施压缩到一个季度.

您在此过程中建立的调查结果记录就是可交付成果. 它告诉您六个领域中的哪一个需要 CAPA, 需要更新文档, 正如所写的那样，这已经是可以辩护的.

如果您不想单独构建证据包, MOL Changes 可以共享涵盖供应商治理的质量文档包, 变更通知窗口和客户端 QMS 界面, 或者为您联系每天从事肽质量系统工作的专家. MOL Changes 在肽质量标准方面具有商业利益, 所以当你阅读时权衡一下.

在将任何项目视为已关闭之前，请根据已发布的标准和您的认证机构验证每个项目.