药企 QC 的验收桌上摆着一支生物指示剂和一张 COA：株号、芽孢数、D 值、批号、效期、制造商名称，六个字段几分钟就能抄完。但每个数字背后都站着一段工序，抄得完不等于验得对。本文把方向倒过来：从 COA 的每个字段逆流而上，看制造商内部为支撑这个数字要过哪些关。读懂了这条逆流地图，来料验收和供应商审计都知道该问什么。
一、逆流第一站：株号背后的种子库
COA 上的菌株编号，比如嗜热脂肪地芽孢杆菌 NBRC 13737（ATCC 7953），是整条链的起点。这个株号要成立，制造商内部必须有一套分级种子库：原代或参考库是溯源的根，冻干或超低温保藏、极少启封；由它传代建立主种子批，定批、全面鉴定、长期留样；日常生产用的接种物来自工作种子批，传代代数受限，业界通行口径是参考库之后不超过五代，防止长期传代带来的抗力漂变。
每级都要做身份与纯度复核：形态学、芽孢形成率、耐热特征，必要时用基因鉴定排除污染。验收时问供应商一句话就能探到深浅：这个批号用的是第几代接种物？答不出代次的，种子库管理多半是纸面文章。
二、芽孢数：计数工艺的下游读数
COA 上的芽孢数，比如不低于 1.0×10⁵ CFU/载体，是制备与计数两段工序的下游读数。上游是芽孢悬液制备：菌株扩培、诱导产孢、收集洗涤，收获物的纯度与芽孢成熟度决定了悬液的底子。下游是定值：从载体上洗脱芽孢，平板计数，结果乘以回收率修正。ISO 11138 系列对计数方法与回收率都有要求，洗脱不完全、稀释误差、平皿计数边界效应，都会让实测值偏离真实负载。
批内均匀性是这个字段隐藏的另一半：同一批几十支 BI，每支的芽孢量要一致，制造商靠工艺均一性加抽检保证。用户端能做的复核是抽样计数，把结果与标称区间对照，攒出自己的批间趋势数据。
三、D 值：抗力建立的最终结论
D 值是 COA 上最值钱也最难造假的字段，因为它背后是一条完整的抗力建立流程：将已知芽孢数的载体置于受控杀灭条件（蒸汽 121℃ 饱和蒸汽是基准场景），设置一组递增的暴露时间，逐点测定存活数，绘制存活曲线或用有限 Spearman-Kärber 法计算。蒸汽 BI 的标称口径通常是 D₁₂₁ 不低于 1.5 分钟，具体数值以制造商 COA 为准。
这套流程依赖抗力评价设备本身受控：温度精度、升温速率、暴露时间计时，任何一项漂了，算出来的 D 值就整体偏移。所以可信的 D 值背后，还挂着设备的校准证书与定期验证记录。审计供应商时，抗力仪的校准状态是值得点名查看的项目。
四、批号与效期：放行与稳定性的双重背书
批号是批次放行检验的索引：每批出厂前要过身份鉴定、芽孢数、抗力复核、纯度检查这些关卡，检验记录按批号可查。效期则由稳定性数据背书：加速条件下的短期数据与长期留样的实储数据共同支撑标称效期，留样要保存到效期之后，用户报出异常时制造商手里还有实物可查。
验收时把批号、生产日期、效期三个信息对着看，再看 COA 是否有放行签批。效期靠"承诺"而不是靠数据支撑的供应商，稳定性研究记录多半拿不出来。
批号还有一段下游戏份：用户端报出异常时，批号是制造商倒查的钥匙。留样实物还在、批检记录可查、当年抗力建立数据可调，三方对得上，调查才有起点。反过来，一支报异常的 BI 如果制造商连留样都找不到，说明留样制度停在文件里。把异常反馈走成闭环，也是对上游质控的真实检验。
五、制造商名称：质量体系的落款
COA 落款处的制造商名称，背书的是一整套质量体系。ISO 11138 系列约束的是产品与方法本身，体系层面的约束来自 GMP 相关要求或 ISO 13485：文件受控、变更控制、偏差处理、人员培训，以及贯穿其中的数据完整性，原始记录同步、可追溯、修改留痕。数据完整性的意义在这条链上格外重：D 值、芽孢数都是仪器输出的数字，记录链断了，数字就无从信任。
用户端审计时不求看全，点三样就够：一批评放记录、一份抗力仪校准证书、一条种子库传代台账。三样都拿得出来且相互对得上，体系大概率是真的在转。
六、逆流地图怎么用在验收里
把前面几站收成一张对照表，验收时逐字段过：
| COA 字段 | 背后工序 | 验收/审计核对点 |
|---|---|---|
| 菌株编号 | 分级种子库、传代控制 | 代次台账、鉴定记录 |
| 芽孢数 | 悬液制备、洗脱平板计数 | 抽样计数、批间趋势 |
| D 值 | 抗力建立、存活曲线 | 抗力仪校准、方法依据 |
| 批号 | 批放行检验 | 批检记录、放行签批 |
| 效期 | 加速与长期稳定性 | 稳定性数据、留样记录 |
| 制造商落款 | 质量体系与数据完整性 | 三项抽查：批放/校准/台账 |
这张表也是双向的：制造商自查可以用它补齐薄弱工序，用户验收用它判断 COA 成色。六个字段十分钟抄完，六个核对点问下来，半天换一个清楚的底。
七、五个常见误区
一、只抄数字不问来路：D 值没有方法依据、芽孢数没有计数记录，数字本身不构成证据。二、把代次当敏感信息：传代代次是合理的质控披露项，答不出来的才是真问题。三、效期当承诺：稳定性数据拿不出来的效期只是营销话术。四、审计看证书不看运行：体系证书挂在墙上、台账记录对不上号，两回事。五、来货不复核：COA 再漂亮也只是供应商自述，抽样计数与定期比对才能攒出自己的判断依据。
说明与主要参考来源
说明：文中涉及的菌株编号、芽孢数、D 值、培养条件与判读周期等产品参数，以制造商产品说明书及上述标准的现行有效版本为准；本文为行业技术内容整理，供参考交流，具体验证与放行方案以企业实际工艺和质量体系要求为准。
主要参考来源：
1. ISO 11138 系列《医疗保健产品灭菌 生物指示剂》（制造商方法与批次要求）
2. ISO 13485《医疗器械 质量管理体系 用于法规的要求》
3. ATCC、NBRC 保藏机构官方目录
客服1