药品CMO审计应核验来源证据，而不只核对是否存在质量程序。建议围绕质量治理与升级、偏差调查与CAPA、变更控制、技术转移治理及质量关联的供应决策，逐项确认其如何在具体法律实体、生产现场、产品、生命周期阶段和目标市场下运行、记录、升级和关闭。公开材料或质量体系术语本身，不构成对任何项目、现场、产能、资格、注册结果或供应连续性的结论。
质量管理成熟度只有被转换为可追溯的审计问题，才对合作决策有意义。
对CMO/CDMO合作方的质量体系审阅，应先确定项目所需的证据，再判断这些证据在发生偏差、变更、技术转移或供应压力时如何被实际使用。它是一个公开、非保密的尽调框架，目的在于帮助记录哪些事项已有文件、已被演示、仍需核验或尚未解决。
一、区分基础合规与运行成熟度
FDA将质量管理成熟度计划描述为鼓励超出当前良好生产规范要求的做法，包括质量文化、持续改进和供应韧性。这一政策方向并未创设用于选择合作方的统一资格标准；它提示买方应区分两件事：针对既定项目，哪些质量与监管证据需要核验；当原计划发生变化时，质量问题如何被治理、升级和记录。
因此，审计提问不应停留在“是否有程序”。更有用的问题是：程序适用于哪个法律实体与生产现场？谁能在何时作出并记录质量决策？偏差、变更或转移中的未解决事项如何进入项目层面的判断？
二、五类以证据为中心的问题
问题一：质量问题如何升级与评审？
应请求在非保密范围内说明项目治理模式：质量部门参与方式、决策权限、升级路径、管理评审节奏，以及合作方如何获得与其项目相关的信息。ICH Q10将管理评审和及时升级视为药品质量体系的一部分。对技术转移或放大项目，关键是相关职能能否在恰当时间作出并记录决定。
问题二：偏差调查与CAPA如何运行？
不要只问是否存在CAPA程序。应了解偏差、投诉、不符合项和审计观察如何从发现进入根因分析、行动、有效性复核和与合作方的沟通。证据颗粒度应与项目风险相称，并在适当保密控制下处理。
问题三：变更控制如何关联产品与申报？
转移常暴露设备、物料、分析方法、公用系统、规模或操作实践的差异。ICH Q10描述了基于风险的变更管理：应结合现有产品与工艺知识，并在相关时评估其对上市许可的影响。实务上可将潜在变更、评估人、所需证据、批准人及法规影响评估逐一列出。
问题四：技术转移治理是否明确？
技术转移不等于接收文件，而是产品与工艺知识的受控转移和使用。接收方应能够说明转移计划、差距评估路径、分析方法就绪度、问题清单、责任分配、决策闸门，以及放大知识如何回馈控制策略。若这一路径含糊，项目标签可能掩盖尚未关闭的开发或治理缺口。
问题五：质量如何与供应决策相连？
FDA的QMM材料将成熟质量实践与供应韧性和可靠供应的政策目标相联系。买方不应由此推断任何主体具有既定表现、产能或连续供应能力。可提出更具体的问题：发生质量影响事件时，沟通路径是什么？物料、检验、放行、储存和变更的决定如何协调？哪些证据会触发暂停、升级或重新规划？
三、按正确顺序开展初评
先从非保密项目简述开始：剂型与包装、开发或商业阶段、目标市场、拟合作模式，以及希望解决的质量治理问题。首次沟通不应包含患者信息、完整配方、详细工艺指令、未公开申报资料、专有SOP、原始数据或商业秘密。
初步沟通并不确认项目接受、产能、价格、监管结果、质量体系状态或服务承诺。后续应在适当保密协议和审阅计划下，结合具体产品、现场与责任接口，决定进入、附条件进入、暂停或不进入下一道尽调闸门。
常见问题
这份清单是否等同于FDA质量管理成熟度评估？
不等同。本文是一份基于公开资料的合作方决策辅助框架，不是FDA QMM评估、监管评级、认证、批准、审计结果或对任何设施的结论。
CMO审计应重点核验哪些证据？
应核验质量治理与升级路径、偏差调查与CAPA、变更控制、技术转移治理、与质量相关的供应决策，并把这些材料对应到具体法律实体、现场、产品、生命周期阶段与目标市场。
质量体系成熟度是否意味着CMO/CDMO已获认证或已获批准？
不意味着。成熟度只是帮助买方组织尽调问题的视角，不能替代对项目、产品、现场、法规路径和质量证据的具体核验。
保密协议签署前可以讨论什么？
首次沟通宜限于剂型与包装、项目阶段、目标市场、拟合作模式、一般时间预期及需要解决的质量治理问题。患者信息、完整配方、详细工艺、未公开申报资料、专有SOP、原始数据和商业秘密不应在首次公开沟通中发送。
质量协议能否替代CMO/CDMO审计？
不能。质量协议用于记录责任与沟通接口，不能替代对现场、产品、工艺、分析、质量体系和目标市场适配性的评估。
为什么管理评审与技术转移有关？
技术转移会形成跨部门决策与变更。明确的升级、管理评审和变更治理，有助于判断问题在转移与放大过程中如何被评估、记录和关闭。
权威来源
本文为基于公开来源的行业交流材料，不构成法律、监管、质量、验证或医疗建议，也不构成对任何公司、设施或项目的结论。具体要求应由责任方及适用主管部门确认。