生物指示剂与灭菌批放行审核：放行前应核对的过程参数与证据清单

作者：杭州沐昀科技有限公司技术团队  阅读对象：QA 与质量受权人、灭菌验证工程师、微生物实验室人员、生产车间灭菌岗位与批记录审核人员，以及正在起草或修订灭菌批放行 SOP 的无菌保障团队

灭菌批放行这个环节，做得粗糙时就是一句话："BI 阴性，签字放行。"做得规范时，它是一次有清单、有顺序、有留痕的系统性核对。这两种做法的差距，平时看不出来，一旦遇到 BI 阳性、参数漂移或飞行检查，就会变成两种完全不同的结局：前者翻遍档案也拼不出"这一批确实受控"的完整证据链，后者按清单走一遍就能当场回答检查员的每个问题。生物指示剂（BI）是灭菌批放行证据链里最有力的一条，但绝不是唯一一条。BI 只证明"挑战菌被杀灭"，而放行要证明的是"这一批的每个单位都经历了与验证过的工艺等效的灭菌过程"——这需要过程参数、装载记录、设备状态、BI 结果和偏差处置共同构成闭环。

本文按放行审核的实际执行顺序，给出一份可直接落地的核对清单：放行前应核对哪几类证据、每类证据看哪些字段、出现参数超标或 BI 阳性时如何决策、记录由谁核谁批。核心结论先说：放行审核审的不是"BI 是否阴性"，而是"过程是否始终处于验证状态"；BI 是裁决证据，过程参数是过程证据，两者缺一不可，且必须指向同一个可追溯的批次。

一、放行审核的定位：BI 是裁决证据，不是过程证据

先纠正一个在车间里非常普遍的认知偏差：很多团队把灭菌批放行理解成"等 BI 结果出来，阴性就放行"。这个理解的问题在于把因果关系搞反了——BI 阴性并不能证明这一批被充分灭菌，它只能证明"在这次暴露中，放在最难灭菌位置的挑战微生物被杀灭了"。一支 BI 覆盖不了整批产品，如果灭菌过程本身在 BI 布点之外出现了失效（比如某个装载单元没有维持足够暴露时间、蒸汽质量在批次中途劣化），阴性 BI 反而可能给人虚假的安全感。

真正支撑放行决策的证据分两层：过程证据和裁决证据。过程证据指灭菌批次的全程记录——温度、压力、时间、F0、真空脉动是否达标，这直接证明每个产品单位都经历了验证过的工艺；裁决证据指 BI 培养结果——它验证在本次装载条件下，灭菌工艺对最难杀灭微生物的实际杀灭力仍然成立。两者缺一：只有过程参数没有 BI，你无法确认工艺对抗力最强的挑战菌仍然有效；只有 BI 阴性没有完整参数记录，你无法排除"未布点区域未被等效处理"的风险。

这也是法规的基本要求。《中国药典》灭菌法通则与 EU GMP Annex 1 都明确：无菌保证应基于经验证的灭菌工艺及其过程控制，生物指示剂用于灭菌工艺的验证与定期再确认，日常放行应结合过程参数记录综合判断。换句话说，放行审核的本质是核对"这一批的过程记录是否仍然落在验证空间之内"，BI 是这个判断的 microbial 裁决，而不是免检通行证。

关于 BI 在整个灭菌验证体系中的角色定位，可参见本系列《生物指示剂在灭菌验证中的角色》；不同灭菌方式（蒸汽 / EO / 干热 / VHP）对应的放行证据差异，见《你的灭菌方式该用哪种生物指示剂？》。

二、放行前应核对的五类证据：清单总览

一份完整的灭菌批放行审核，应核对以下五类证据。建议把这张表直接写进放行 SOP 的审核页，每项核对后在记录上打勾签署，缺一项即暂停放行。

这五类证据的核对顺序也有讲究：先核 4（设备状态）和 1（过程参数），再看 2（装载追溯），然后才轮到 3（BI 结果），最后综合 5（偏差状态）做出放行决定。原因很简单：如果过程记录本身已经失真（比如温度曲线缺失一段），再多的 BI 阴性也救不回来，此时应直接转入偏差调查，而不是继续"走流程"。先审过程、后审裁决，能避免在证据链断裂时浪费培养周期。

三、过程参数核对：温度、时间、F0 与暴露记录

过程参数是放行审核的第一道关卡，湿热灭菌重点看四项：

暴露阶段的温度与时间。核对保温阶段的实测温度是否全部落在验证确定的范围（如 121～123 ℃），暴露时长是否不低于验证的最短时间。注意是"全部"——审核时应查看曲线完整段而不是报告页的结论栏，重点扫描有没有温度跌出下限的凹坑、升温段过长、冷却段提前泄压等形态。曲线形态比单点数值更能暴露问题：一段平滑但整体偏低的曲线和一个瞬间跌落又恢复的曲线，含义完全不同。

F0 值。对湿热灭菌，F0 是把整个灭菌过程（含升温与冷却段）折算成 121 ℃ 等效灭菌时间的综合指标，也是与 BI 挑战结果对话的"共同语言"。核对要点包括：F0 计算所用的温度探头位置（应为热穿透研究确认的最难点）、Z 值取值（通常 10 ℃，与验证一致）、本批 F0 是否不低于验证的最小 F0 且不超过产品耐受上限。F0 偏低但 BI 阴性，不能直接放行——这属于典型的"过程证据不足"，需要评估为什么本轮杀灭力低于验证基线（蒸汽质量？装载超重？探头漂移？），BI 阴性只是说明这一次挑战菌恰好被杀灭，不构成对后续批次的保证。

真空脉动与干燥阶段（预真空柜）。脉动次数、真空下限是否达到程序设定；干燥阶段真空度与时长是否满足产品密封性要求。这两项参数失效的直接后果是灭菌不彻底（腔内空气未排净形成冷点）或湿包，可参见本系列对湿包成因与 BI 结果关系的分析。

记录一致性与时间戳。灭菌记录、图谱、计算机系统的数据三者应一致；图谱起始与结束时间戳应与批记录的灭菌起止时间吻合；数据不得存在无说明的修改痕迹。这一条是审计追踪检查的高频命中点。

四、BI 证据核对：布点、批号、培养与判读记录

过程参数核对通过后，进入 BI 证据审核。核对顺序建议严格按 BI 的生命周期走：选型与布点 → 批号与资质 → 激活与放置 → 培养与判读 → 记录与复核。

布点与数量。核对本次装载的 BI 布点是否执行了验证方案确定的布点图：最冷点、最难排汽点、管路末端（如适用）是否有 BI 覆盖；装载量发生变化时，是否仍落在已验证的装载模式范围内。布点记录应能画出来——"BI 放了 3 支"这句话只有配上位置说明才有审核价值。

批号与 COA。BI 批号应与所用批次的 COA（合格证书）对应，核对 D 值、芽孢数、效期是否满足验证方案规定。批号核对是审计必查项：记录里写了批号但 COA 归档缺失，或 BI 实际批号与记录不一致，都是直接缺陷。BI 的 COA 审核要点在本系列《生物指示剂 COA 验收指南》中有逐字段展开。

培养与判读。核对培养温度（嗜热脂肪地芽孢杆菌通常 55～60 ℃）、培养时长（按制造商说明与验证的缩短培养时间确认结论执行）、起止时间戳、判读结果与复核签名。若使用荧光快速阅读器，还应核对设备校验状态与判读阈值的版本。培养时间不足即出具阴性结论是高频缺陷——除非缩短培养时间（RIT）已经过确认，否则必须满足完整培养周期。

阳性对照。如果验证方案或程序文件要求随批做生长对照（用同批未灭菌 BI 验证培养条件），核对对照管是否正常生长。对照不生长时，本次全部阴性结果无效——这是"BI 阴性也不放行"的典型情形。

五、异常情形的放行决策：参数超标、湿包与 BI 阳性

清单全部达标，放行；清单不达标，进入决策。常见的异常情形与处理路径如下表：

这张表里最需要强调的是 BI 阳性分支。初筛阳性绝不等于"工艺失败"，也绝不等于"可以复测了事"——正确路径是：先查实验室污染（同批对照管状态、培养器交叉污染、鉴定结果是否为目标菌），同时复核该批过程参数是否有伴随异常。确认为实验室污染且参数合格的，可凭证据评估放行；排查无法给出结论的，按灭菌失败保守处理。切忌"复测一支 BI 阴性就翻案"——复测只能用于支持调查结论，不能替代调查本身。BI 阳性的完整处置流程与污染溯源方法，本系列《生物指示剂阳性结果怎么办？》与《BI 培养阳性菌鉴定与污染溯源》有专门展开。

六、放行记录与签署：谁核、谁批、留什么痕

放行审核的证据核对了什么，必须落在纸面或电子记录上。一份合规的放行记录至少包含：批次信息（批号、灭菌柜、装载编号、灭菌日期）、五类证据的逐项核对结果与签署、异常与偏差的处理决定、放行人签字与日期。责任分工通常为：车间灭菌岗位负责记录真实完整，QA 审核员负责逐项核对证据链，质量受权人（或授权放行人）负责最终放行决定——具体分工以企业体系文件为准，但"核对"与"批准"必须是两个人，且各自留痕。

电子记录场景下还有三条容易忽略的要求：一是审核动作应使用本人的、可追溯的账号（禁止代签或共用账号）；二是核对清单若为电子表单，其模板版本应受控，SOP 修订后清单同步更新；三是放行决定本身应形成不可篡改的记录（电子签名或受控的纸质签署页），后续任何撤销放行的操作同样留痕。

七、常规放行与参数放行：两套体系下的证据差异

同一批灭菌产品，在不同放行体系下，审核清单的权重完全不同。常规放行下，过程参数与 BI 结果共同构成放行依据，BI 培养结果通常作为最终放行前的确认证据，审核重心在"过程记录完整 + BI 阴性 + 无未闭环偏差"。参数放行（Parametric Release）则完全不同：它以充分验证的过程参数（通常配合充分的周期设计与持续的过程能力监控）作为唯一放行依据，常规批次不再逐批培养 BI。参数放行对验证深度、设备可靠性、数据完整性和变更控制的要求远高于常规放行，其适用条件与前提在本系列《生物指示剂与参数放行的关系》中详细讨论。

给企业选择的建议是：除非设备与数据体系已经非常成熟，常规放行是更稳妥的默认选项。不少团队被参数放行"省掉培养等待"吸引，却低估了它对历史数据与持续监控的苛刻要求——参数放行下，放行审核清单并没有消失，而是从"逐批核对"转移成了"对参数体系本身的持续证明"，工作量只是换了位置。

八、高频缺陷与审计现场问答

结合常见检查发现，灭菌批放行环节的高频缺陷集中在五类：①审核清单流于形式，只签"合格"不记录核对内容；②BI 批号 / COA / 培养记录三者对不上；③温度曲线不审，只看结论页；④装载变更未评估验证覆盖即放行；⑤偏差未闭环即签字。现场检查员最爱问的三个问题及参考答法：

问：BI 还没出结果，产品能不能先放行？
常规放行体系下不能，除非企业已建立经批准的提前放行机制且其依据充分（如参数放行、快速 BI 结合风险评估），且该机制写入注册文件与体系文件。口头"风险可接受"不能作为提前放行的依据。

问：本批 F0 略低于验证最小值，但 BI 阴性，放不放？
不放行是默认答案。F0 低于验证下限意味着过程落在验证空间之外，BI 阴性只代表本轮挑战菌被杀灭，不能推回"整批产品无菌保证达标"。应转入偏差，评估原因并重新确认工艺后再决策。

问：检查员要求提供"这一批确实经过验证过的工艺"的证据，应出示什么？
一条完整的链：本批装载配置 → 该装载配置对应的验证报告（含布点与接受标准）→ 本批灭菌曲线与 F0 计算 → BI 布点图与培养判读记录 → 偏差状态与放行签署。能在十分钟内按这条链把文件取出来，本身就是放行体系有效性的最好证明。

九、落地清单与结论

把本文要点压缩成一句话清单，供直接抄进 SOP：

1. 先审设备状态与过程参数（曲线全段、F0、脉动、干燥），再审装载追溯，最后看 BI 结果——顺序不能反；
2. 五类证据逐项核对并签署：过程参数、装载追溯、BI 记录、设备仪表、偏差变更；
3. BI 批号必须与 COA、培养记录、布点图三者闭环；
4. F0 低于验证下限 / 曲线缺失 / 对照管不生长 / 偏差未闭环——任何一项出现，BI 阴性也不放行；
5. BI 初筛阳性先查实验室污染再谈工艺，禁止"复测翻案"；
6. 放行记录写明核对内容而不只是结论，核对与批准双人分立；
7. BI 结果的统计与预警基线按年度回顾管理，让放行数据反哺工艺改进，可结合本系列对年度产品质量回顾的讨论。

结论一句话：灭菌批放行审的是"这一批是否始终处于验证状态"，BI 是其中的微生物学裁决而非唯一凭证。把五类证据的核对清单固化下来，让每一次放行都留下可追溯、可复述的证据链——这既是合规要求，也是企业在 BI 阳性、参数漂移或飞行检查来临时最快的自救方式。

法规依据说明：本文涉及的主要文件包括 EU GMP Annex 1《无菌药品生产》（灭菌与无菌保证、污染控制策略相关要求）、EU GMP Annex 15（确认与验证）、中国《药品生产质量管理规范（2010 年修订）》及其附录 1 无菌药品、《中国药典》2025 年版四部通则（灭菌法、生物指示剂相关通则）、ISO 17665-1（湿热灭菌工艺的开发、确认与常规控制）、ISO 11138 系列（灭菌生物指示物）、ISO 14161（生物指示剂选择、使用与结果解释指南）、USP <1229>（Sterility Assurance）与 USP <1229.1>（Parametric Release）、PDA TR-48（湿热灭菌循环设计、验证与日常控制相关技术报告）。文中放行清单、责任分工与决策路径为行业常见实践口径，具体应以企业质量体系文件、注册申报资料及所适用法规标准的现行有效版本为准；本文不替代法规原文，也不构成对特定批次或工艺的放行判定意见。

版权声明：本文由杭州沐昀科技有限公司技术团队原创，著作权归本公司所有。欢迎基于非商业学习目的的引用与转载，但须注明出处（杭州沐昀科技有限公司 www.muyon.cn）并保持内容完整；未经书面授权，不得用于商业用途、不得摘编改写后二次发布。