作者：杭州沐昀科技有限公司 阅读对象：制药与医疗器械企业负责年度产品质量回顾（APR / APQR / PQR）与灭菌工艺趋势分析的 QA 人员，灭菌确认与微生物实验室的 BI 判读负责人，需要把 BI 数据纳入质量回顾与信号管理的数据完整性 / 验证工程师，以及应对审计时"你们去年 BI 的趋势是什么"这一提问的 QA 主管
年度产品质量回顾做完，灭菌章节往往只有一句话："本年度灭菌合格率 100%，生物指示剂全部阴性。"这句话没错，但它几乎不携带任何可用于决策的信息——因为它只陈述了结果，没有陈述过程。真正能在审计中站得住、也真正能提前发现问题的 APR 写法是：把 BI 从"一个二值的判读结论"拆成一整条可追溯、可分层、可趋势化的数据链，并对阳性对照失败率、判读超时率、D 值批间漂移这些"过程指标"设定信号规则。本文讲清楚 BI 数据在 APR 里为什么常常缺席、最小可趋势化数据集要收哪些字段、六类趋势指标各自的口径与常见误用、alert / action limit 该怎么定（以及为什么不能照搬 ±3σ），并给出 APR 报告里 BI 章节的七段式骨架与"从趋势到再验证 / 变更 / CAPA"的行动决策表。核心立场是：BI 阴性率恒为 100% 时没有趋势可言——能趋势的是过程；年度回顾的价值不在于再证明一次"我们合格"，而在于把那些还没变成阳性、但已经偏离的早期信号找出来。
一、APR 里为什么几乎没有 BI：数据找不到、看不懂、用不上
大多数企业的年度回顾里，灭菌相关章节的主角是物理参数：F₀ 的最小值、灭菌柜的温度分布、泄漏率、B-D 测试结果。BI 通常只以"全部阴性"或"合格率 100%"出现一次。这不是因为 BI 不重要——恰恰相反，它是唯一带生物学的证据——而是因为 BI 数据在回顾链条上被卡在了三个位置。
第一类：数据找不到。BI 的判读结果往往分散在四个地方：验证方案的原始记录（纸质或 PDF）、日常监测的批记录附件、微生物实验室的培养记录本或 Excel、供应商随货的 COA。四者之间没有统一主键——同一个 BI 批号在不同系统里写法不同，同一个灭菌批在不同记录里编号不同。要做年度回顾时，只能人工翻找，最后往往简化成一句"全部阴性"。
第二类：看不懂。BI 的判读结果是二值的：阴或阳。二值结果在统计上信息量极低，尤其当全年都是阴性时，画出来的趋势图是一条平线。于是很自然地得出"BI 没有趋势可做"的结论，转而只回顾物理参数。这个判断其实把"结果"和"过程"混为一谈了——见《假阳性与假阴性排查》中反复强调的一点：真正携带信息的是判读背后的条件是否稳定。
第三类：用不上。即便数据收齐了，APR 模板里也常常没有 BI 的位置。回顾报告的章节是按"检验项目"组织的（含量、有关物质、无菌、内毒素……），而 BI 既不属于成品检验，也不属于环境监测，它是过程确认与过程监测的证据，天然落在模板的缝隙里。结果是：BI 数据被收集、被归档，但从不进入年度判断。
二、BI 数据的四层结构与最小可趋势化数据集
要让 BI 进入 APR，第一步不是做图，而是把数据分层。BI 数据天然有四个层级，每一层回答的问题不同，混在一起就既看不出趋势也无法定责。
| 层级 | 回答的问题 | 典型记录载体 | 回顾频次 | 常见断裂点 |
|---|---|---|---|---|
| L0 单支判读层 | 这一支 BI 是阴是阳？什么时候判的？谁判的？ | 培养记录、判读记录单 | 每次 | 判读时间与判读人缺失，事后无法复核 |
| L1 批次 / 循环层 | 这一灭菌批、这一装载、这一循环的 BI 证据是否完整且自洽？ | 灭菌批记录、验证记录 | 每批 / 每次 | BI 结果与 F₀ 未配对，点位与探头不对应 |
| L2 工艺 / 设备层 | 同一设备、同一装载家族、同一循环在一段时间内的表现是否漂移？ | 趋势台账、SOP 与记录体系台账 | 月度 / 季度 | 装载家族未定义，无法分组聚合 |
| L3 年度层 | 本年度 BI 证据是否支撑"工艺仍处于确认状态"这一结论？ | APR 报告 | 年度 | 只有结论没有证据链索引 |
要支撑 L2 与 L3 的趋势分析，L0/L1 至少要稳定地记录下面这些字段。这张表可以直接作为实验室判读记录的字段清单使用——它与《BI 数据完整性 ALCOA+》中的要求完全一致，此处只是把它落到可聚合的粒度上。
| 字段组 | 必录字段 | 常见缺失 | 趋势价值 |
|---|---|---|---|
| 身份 | BI 批号、供应商、菌株与编号、载体形态、标称芽孢数、标称 D 值、效期 | 只记"BI"不记批号；效期不录 | 批间一致性、供应商对比、效期与异常相关性 |
| 用途 | 用途类型（验证 / 日常监测 / 年度再确认 / 偏差调查）、装载家族、循环编号、点位编号 | 用途不分，把验证 BI 与日常监测混在一张图上 | 分层聚合的前提；不同用途不可混算阳性率 |
| 过程 | 灭菌批号、设备编号、循环实际参数、实测 F₀ 或等效杀灭、探头编号 | 只记 F₀ 不记点位；BI 与探头未配对 | F₀—BI 配对一致率；最难灭菌点确认 |
| 培养 | 培养温度、起止时间、判读时间点、培养设备编号、判读人 | 判读时间写成"次日"；换培养箱不记 | 判读超时率；培养箱间差异 |
| 对照 | 阳性对照批号与结果、阴性对照 / 未处理对照结果、对照判读时间 | 做了对照但不记录；阳性对照与 BI 不同批号 | 最灵敏的体系健康度指标 |
| 结论 | 阴 / 阳、复核人与复核结果、关联偏差号、CAPA 号 | 偏差号回写缺失，阳性无法闭环追溯 | 偏差闭环率、复发率 |
一个实践建议：把这张表做成结构化表单（哪怕是 Excel 或 LIMS 里的一张表）而不是自由文本。自由文本记录能满足"有记录"，但无法满足"可聚合"——年度回顾时还要人工逐条抽取，实际上又退回到第一类的"数据找不到"。
三、六类趋势指标：口径、适用层级与常见误用
字段收齐之后，才有资格谈趋势。下面六类指标覆盖了 BI 数据在年度回顾中最有判别力的部分。请注意每一类的分层口径：不加分层地算总体阳性率，几乎必然得到一条无意义的平线。
| 指标 | 计算口径 | 建议分层维度 | 常见误用 |
|---|---|---|---|
| BI 阳性率 | 阳性支数 / 投入支数 | 设备 × 装载家族 × 循环 × 用途 | 全厂混合计算；样本量极小仍当百分比看 |
| 阳性对照失败率 | 对照未生长支数 / 对照支数 | BI 批号 × 培养箱 × 判读人 | 不记录对照，或用不同批号做对照 |
| 判读超时率 | 超过方案规定判读时间窗的支数 / 总支数 | 班次 × 判读人 × 快速 BI 与否 | 把"提前判读"与"延后判读"同等对待 |
| D 值 / 芽孢数批间变异 | 供应商 COA 标称值的批间极差与相对标准差 | 供应商 × 菌株 × 形态 | 把标称值当实测值；忽略方法差异 |
| F₀—BI 配对一致率 | 探头与 BI 配对且结论自洽的次数 / 配对应总数 | 设备 × 装载家族 × 最难灭菌点 | 未配对即做比较；用平均 F₀ 对单支 BI |
| BI 相关偏差数量与闭环率 | 本年度新增 / 已闭环 / 超期未闭环 | 偏差分级 × 根因类别 | 只统计数量，不看复发与有效性检查 |
最重要的一条：不要对"BI 阴性率"做趋势。在设计良好的工艺里它恒等于 100%，一条平线既不能证明稳定，也不能预警漂移。它的唯一价值是作为门槛——一旦不是 100%，直接进入偏差流程。真正需要画趋势线的是上面第 2 到第 6 项，它们全部是过程指标，会在结果变差之前先动。
另有两点统计口径需要事先写进方案，否则年度之间不可比：一是分母的定义（投入支数是否含复测、含对照、含因故作废）；二是分层维度是否在年度内变更过（例如装载家族在年中重划过，则全年不可直接合并）。这一点与《BI 变更控制》中关于"历史数据能否沿用"的判断是同一个逻辑：分层口径变了，趋势线就必须断开重画。
四、信号管理：alert / action limit 怎么定才不形同虚设
有了趋势线，下一步是设定何时该有所反应。BI 相关指标有一个共同特点：多数是稀有事件——阳性率常年为 0，对照失败也极少发生。这意味着常规计量型控制图的 ±3σ 规则在这里几乎失效：σ 本身为 0 或极不稳定，算出来的限要么等于 0（一有事件就触发，等于没设限），要么宽到永远不触发。
| 信号 | 触发条件（示例） | 一级响应 | 升级为 action 的条件 |
|---|---|---|---|
| 单支 BI 阳性（日常监测） | 任一日常监测 BI 判读阳性 | 立即启动偏差；复核判读与对照；暂停相关批次放行判定 | 同装载 / 同循环再出现 1 支，或复核确认非假阳性 |
| 阳性对照失败 | 任一次阳性对照未生长 | 该批次所有 BI 阴性结果判为不可采信；查培养基、培养箱、BI 效期与操作 | 同 BI 批号或同培养箱 30 天内出现 ≥2 次 |
| 判读超时 | 单月超时率 > 5% | 排班与培训复核；检查培养箱温控与记录及时性 | 连续两个月 > 5%，或出现提前判读（漏检风险） |
| D 值批间漂移 | 连续 3 批标称 D 值同向偏移 > 10% | 向供应商发起问询；比对内部 D 值复核结果 | 内部复核确认偏移，或影响已确认的抗力匹配结论 |
| F₀—BI 不一致 | 同一年度内出现 ≥1 次"参数合格但 BI 阳性" | 按《热穿透 / 热分布专题》的配对排查路径处理 | 重复出现，或最难点位被证伪 |
| 偏差超期未闭环 | 任一项 BI 相关偏差超过规定时限 | 纳入质量评审会议跟踪 | 季度末仍未闭环 |
对稀有事件，更合适的信号机制是计数型与规则型，而不是计量型的 σ 限：单事件即触发（如一支阳性）、连续 N 次同向（如同向漂移三批）、滑动窗口内累计 M 次（如 30 天内两次对照失败）。这类规则写进 SOP 后无需统计软件即可执行，审计时也更容易解释"为什么这条线画在这里"。
还需要注意统计学上的一个常见错觉：样本量很小时，一个"阳性率 1/20"和"阳性率 0/20"在统计上可能没有显著差异，但在质量体系里它们的处理完全不同——前者必须开偏差。年度回顾中不要试图用假设检验去"论证"阳性率没有恶化，这个方向是错的。
五、三条核心趋势线的判读：阳性率、对照失败率与 D 值漂移
六类指标里，有三条最值得单独拉出来看，因为它们分别对应三种不同的失效模式。
趋势线一：阳性率——区分"跃迁"与"抬升"。阳性率从 0 跳到某个值，通常是离散事件：换了一批 BI、换了装载、设备某个部件（真空泵、疏水阀）突然劣化、某次操作明显偏离。这类情况按偏差处理，重点在时间线与证据配对。而阳性率从 0 缓慢抬升（例如每季度偶发一支），通常指向渐进式漂移：蒸汽质量逐步下降、装载定义被悄悄放宽、BI 抗力批间上升、最难灭菌点实际已经迁移。后者更危险，因为它不会触发任何单次的报警，只有年度趋势才看得见。相关排查顺序见《阳性调查与偏差处理》。
趋势线二：阳性对照失败率——最灵敏的体系健康度指标。阳性对照回答的是"这个检测系统本身还能不能检出生长"。它不受灭菌工艺影响，只受培养基、培养条件、BI 本身活力与操作影响。因此它一旦异常，说明同期所有 BI 阴性结果都不可采信——包括那些已经被放行的批次。这条线的价值在于它比阳性率更早、更纯粹地反映体系状态，是年度回顾里最不该省略的一项。培养基与判读条件的细节见《培养基与培养判读》。
趋势线三：D 值与芽孢数的批间漂移。这一条容易被忽略，因为它来自供应商 COA 而不是内部记录。但 BI 是"标称抗力"的工具，标称值本身如果漂移，所有基于它建立的确认结论都会跟着移动。做法很简单：把每批 COA 的标称芽孢数与 D 值录入台账，按供应商 × 菌株 × 形态分组看极差与相对标准差，并对"连续三批同向偏移"设定问询阈值。若内部有 D 值复核能力，可用复核结果交叉验证标称值，方法见《D 值复核》；供应商侧的批间一致性要求则见《供应商审计与来料质量控制》。
六、APR 报告里 BI 章节的七段式骨架与证据链索引
最后落到报告本身。一个能在审计中站得住的 BI 章节，建议按下面七段组织。它的关键不是写得多，而是每一句结论都能指向一份可查的证据。
| 段落 | 要回答的问题 | 必备内容 | 证据链索引 |
|---|---|---|---|
| 1. 范围与分层 | 本年度回顾了哪些设备、装载家族、循环与 BI 用途 | 设备清单、装载模式家族清单、循环清单、用途分类 | 验证主文档编号 |
| 2. 数据完整性声明 | 数据来源、记录系统、是否完整、有无补录 | 记录系统清单、缺失与补录说明、ALCOA+ 符合性 | 记录清单与审计追踪 |
| 3. 结果汇总 | 投入支数、阳性数、分层阳性率 | 按设备 × 装载 × 循环分层的汇总表 | 判读记录台账 |
| 4. 过程指标趋势 | 对照失败率、判读超时率、配对一致率是否受控 | 三条趋势线与信号规则、超限说明 | 趋势台账与信号记录 |
| 5. 输入侧回顾 | BI 批次、供应商、D 值漂移、储存与效期是否受控 | 批间一致性分析、供应商变更、冷链与验收记录 | COA 台账、验收记录 |
| 6. 偏差与 CAPA | 本年度 BI 相关偏差数量、根因分布、闭环与复发情况 | 偏差清单、根因分类、有效性检查结论 | 偏差与 CAPA 编号 |
| 7. 结论与建议 | 工艺是否仍处确认状态；明年要不要做什么 | 明确结论 + 建议清单（再验证 / 变更 / 培训 / 系统改进） | 本报告 + 行动跟踪表 |
第 7 段的结论必须有明确措辞，不要用"基本良好""总体可控"这类无法判断的表述。可以接受的是："本年度 X 台灭菌柜、Y 个装载家族、Z 个循环共投入 BI N 支，阳性 0 支；阳性对照失败率 0.4%（2/520），均已完成调查并闭环；判读超时率 1.2%，未超 5% 警戒阈；综合判断本年度灭菌工艺仍处于确认状态，建议下一年度对 3 号柜纺织品装载补充一次最小装载再确认。"——这样的段落才是审计想要的。
七、从 APR 到行动：趋势输出如何驱动再验证、变更与 CAPA
年度回顾如果只是产出一句话结论，它就退化成了形式。真正有价值的部分是第 7 段的建议清单，以及这些建议如何进入下一个年度的质量活动。下面这张表把常见的趋势信号映射到具体行动与是否需要走变更。
| 年度趋势信号 | 可能原因 | 建议行动 | 是否需变更控制 |
|---|---|---|---|
| 某装载家族阳性率高于其他 | 装载定义漂移 / 最难点迁移 / 该家族代表性不足 | 重划装载家族，补充该家族的挑战确认 | 是（装载定义变化） |
| 判读超时率持续偏高 | 排班不合理 / 判读人培训不足 / 快速 BI 判读窗理解偏差 | 培训与授权复核，必要时调整判读时间窗的方案规定 | 是（方案参数变化） |
| D 值连续三批同向偏移 | 供应商工艺变化 / 标称值口径变化 | 供应商问询 + 内部 D 值复核；评估对抗力匹配的影响 | 视复核结果而定 |
| 阳性对照失败集中于某培养箱 | 温控偏差 / 培养箱未验证 / 位置效应 | 培养箱再确认，重做生长促进试验 | 否（属设备维护与再确认） |
| F₀—BI 不一致重复出现 | 探头与 BI 未配对 / 最难点判据错误 / 蒸汽质量问题 | 按热穿透专题排查，复核最难点确认方法 | 是（验证策略变化） |
| 某设备 F₀ 最小值逐年下移 | 设备老化 / 蒸汽品质下降 / 疏水阀劣化 | 趋势纳入再验证与周期性回顾，提前安排大修或再确认 | 视结论而定 |
| 同一根因偏差复发 | CAPA 有效性不足 | 升级 CAPA，重做有效性检查 | 否 |
把这些行动写进下一年度的验证主计划与培训计划，APR 才算闭环。一个实用的检验标准：如果今年的 APR 建议清单和去年的几乎一字不差，那说明去年的建议没有被真正执行——这本身就是审计会追问的点。
八、十类常见误区与年度自查清单
最后列出 BI 进入年度回顾时最高频的十类问题，可直接作为自查表使用。
- 把"全部阴性"当成回顾结论 → 结果型指标无趋势价值，必须补过程指标。
- 不分层的总体阳性率 → 必须按设备 × 装载家族 × 循环 × 用途分层，否则信号被稀释。
- 不记录阳性对照 → 没有对照的阴性无法采信，对照失败率也无从统计。
- 判读时间只写"次日" → 无法计算超时率，也无法事后复核判读窗。
- 把验证 BI 与日常监测 BI 混算 → 用途不同、样本量不同、判据不同，不可合并。
- 照搬 ±3σ 设限 → 稀有事件应用计数型 / 规则型信号（单事件即触发、连续 N 次同向、窗口内累计 M 次）。
- 年度内改了分层口径却不说明 → 趋势线必须断开重画，否则年度间不可比。
- 只看 COA 标称值不做批间一致性 → 标称值漂移会整体移动确认结论，应与内部复核交叉验证。
- 偏差只统计数量不看复发 → 复发性偏差是 CAPA 有效性的直接证据，也是CCS / FMEA 的输入。
- 建议清单年年相同 → 说明 APR 输出未进入行动计划，回顾退化为例行公事。
给年度回顾负责人准备的自查清单：
- 本年度 BI 判读记录是否结构化、字段是否覆盖身份 / 用途 / 过程 / 培养 / 对照 / 结论六组；
- 分层维度（设备 × 装载家族 × 循环 × 用途）是否在年初就已固定，年内是否变更过；
- 阳性对照失败率、判读超时率、F₀—BI 配对一致率三条过程趋势线是否已画出并设限；
- 信号规则是否写进 SOP，是否为计数型 / 规则型而非机械套用 σ 限；
- COA 标称 D 值与芽孢数是否录入台账并做批间一致性分析；
- 本年度所有 BI 相关偏差是否闭环，CAPA 有效性检查是否完成，有无复发；
- 结论段是否有明确措辞与可查证据链索引，而非"总体可控"；
- 建议清单是否已进入下年度验证主计划与培训计划。
把 BI 从一句"全部阴性"变成一整套分层、设限、可追溯的证据链，年度回顾才真正承担起它该承担的功能：不是再证明一次"我们今年合格"，而是回答一个更难的问题——明年，这个工艺还敢不敢照现在这样放行。
法规依据说明：本文涉及的技术要求主要参照 ICH Q10《药品质量体系》、ICH Q9（R1）《质量风险管理》、EU GMP 第 1 章第 1.5 节（年度产品质量回顾 / PQR）、21 CFR 211.180（年度回顾要求）、中国 GMP（2010 年修订）第二百六十六条至第二百六十九条（产品质量回顾分析）与附录 1 无菌药品、EU GMP Annex 1（2022 年版无菌药品生产）、ISO 11138 系列（生物指示剂通则与各类灭菌用指示剂）、ISO 14161（生物指示剂应用指南）、GB/T 18281（医疗保健产品灭菌 生物指示物）、ISO 17665-1（湿热灭菌过程的开发、确认和常规控制）、ISO 11135（环氧乙烷灭菌）、ISO 20857（干热灭菌）、ISO 14937（灭菌过程通用要求）、ISO 11140 系列（化学指示物）、ISO 13408 系列（无菌工艺）、中国药典 2025 年版通则（灭菌法与生物指示剂相关通则）、WHO TRS 986 / TRS 961 相关章节、PDA TR-1 湿热灭菌验证、PDA TR-13 环境与工艺数据趋势分析基础、MHRA GxP 数据完整性指南与 FDA 数据完整性和 cGMP 符合性行业指南。具体限值（趋势指标的分层维度与分层样本量下限、alert / action limit 的触发阈值、判读超时率警戒线、D 值批间漂移问询阈值、年度回顾的周期与报告要素等）以企业质量体系文件、产品工艺验证方案、供应商协议、最新版标准与当地法规为准；本文为技术梳理与经验框架，不作为特定产品年度回顾报告的逐项依据。
版权声明：本文为杭州沐昀科技有限公司原创技术文章，版权归本公司所有。欢迎在注明出处（杭州沐昀科技有限公司 · www.muyon.cn）的前提下进行非商业性转载与分享；未经书面许可，不得用于商业用途或改编发布。
客服1