先说结论:中国药企出口巴西,ANVISA 对医药仓库的要求拼的不是仓库有多新、货架有多高,而是你的记录能不能在审计员面前自圆其说。仓库端合规就三件套:第一,资质链完整——你的巴西合作方拿得到 CBPDA;第二,温湿度与批次追溯的系统证据,一键能调出来;第三,退货隔离和记录保存,物理上有区、系统里有锁。RDC 982/2025 在 2025 年 7 月 28 日发布,把原来的认证模式改成了风险分级加持续监控——翻译成人话就是:合规不再是"拿证那一刻",而是"每一天"。这三件套里有任何一件是纸糊的,货到巴西第一步就会卡住。
我是做 WMS 上线的,平时不写合规文章。但医药仓的合规审计我跟过三次——三次审计员问我的第一个问题都不是"你 SOP 写得好不好",而是"把这批货过去三个月的温湿度记录调出来"。系统里有就是有,没有就是没有,现场编不出来。所以这篇我不背法规条文,我讲仓库端那 17 条标准怎么在 WMS 里一条一条落地——这是我的本行,也是审计员真正会查的地方。
ANVISA 对医药仓库的核心要求到底是什么
先把三个名词一次讲清,免得后面晕。
ANVISA 是巴西国家卫生监督局,管药品从注册到流通的全链条。中国药企想把药卖进巴西,产品本身要做注册(registro),而负责进口、分销、仓储的巴西本地企业,要持有 AFE(企业经营许可)——这些是产品端和主体端的门槛,找巴西律师办,我不多说。
仓库端真正的硬门槛叫 CBPDA,全称是药品分销与仓储良好规范证书。注意它是发给"在巴西境内做药品分销和仓储的企业"的,不是发给中国工厂的。所以中国药企的现实路径只有两条:要么你的巴西进口商/分销商自己有合规仓库和 CBPDA,你负责把货交到他手上;要么你在巴西自建或租仓,自己去拿这个证书。第一条是大多数企业的选择,但选择不等于甩锅——ANVISA 查的是链条,进口商的仓库出问题,你的货一样被扣。
然后是 RDC 982/2025。这个决议 2025 年 7 月 28 日发布(具体条款以巴西官方公报 DOU 原文为准),核心变化就一句话:认证从"一刀切发证"改成了"风险分级加持续监控"。以前是材料交齐、现场看一圈、证发下来完事;现在是按企业风险等级定检查频次和深度,拿证之后还要持续交数据、接受飞行检查。对仓库端意味着什么?意味着审计员下次来,不会只看你"有没有"温湿度系统,会看你"过去一年"的温湿度曲线里有没有断点、断点有没有走偏差流程。纸质记录、Excel 台账这种"事后补"的东西,在持续监控模式下等于没有记录。
RDC 982 风险分级下,仓库 17 条标准的 WMS 落地清单
RDC 982/2025 附件里列了 17 项仓库相关标准(以 DOU 原文为准,我不逐条背诵,审计员也不考背诵)。我把它们收成 7 个落地模块,每个模块写清"在 WMS 里怎么配"——配不好,标准就是墙上的纸。
第一,温湿度监控与映射。 这是查得最狠的一项。做法:仓库做温湿度映射,找出最热点位;探头装在映射确认的点位上,数据实时进环境监控系统(可以和 WMS 对接,也可以独立,但审计时要能按批次关联调取)。常温库按 15~25℃、冷藏按 2~8℃设报警阈值——阈值按产品说明书来,别拍脑袋。超温必须自动告警,并且自动生成一条偏差记录。关键点:探头要定期校准,校准证书留档;断电怎么办,要有备用电源或手动巡检预案,预案本身也要有记录。
第二,批次与序列号追溯。 入库按批号建档,效期、生产批号、供应商批号一个不能少;出库按效期优先(FEFO)分配,系统要能一键正反向追溯——从成品批号查到原料批,从原料批查到所有成品去向。巴西有自己的药品序列化追溯体系,追溯颗粒度只会越来越细,WMS 里批次字段现在就建好,别等审计员要了再加。
第三,退货与不合格品隔离。 物理上划出隔离区,系统里给这批货上状态锁:退货入库先判状态(待检、合格、销毁),状态没判之前,任何出库单都拣不到它。我见过太多仓库"有隔离区牌子、没隔离动作",退货直接堆在合格品旁边,审计员看到这一幕,后面查什么都带着有色眼镜。
第四,记录保存。 出入库记录、温湿度数据、偏差处理、培训记录,保存期限以 ANVISA 最新要求为准。电子记录要有审计追踪(谁、什么时候、改了什么),删改留痕。备份异地存一份,服务器在国内没关系,但审计员要的时候你得拿得出来。
第五,人员与权限。 关键岗位(收货、复核、放行)要有培训记录,培训内容对上 SOP 版本;系统账号和岗位职责绑定,离职账号及时停用。审计员很喜欢抽查这个:随机点一个操作员,问"你上次培训是什么时候,讲的哪一版 SOP",答不上来就是观察项。
第六,偏差与纠正预防。 超温、破损、错发、效期异常,全部走偏差流程:记录、调查原因、纠正措施、预防措施、效果验证,闭环。没有走完闭环的偏差,等于告诉审计员"我们发现了问题但没改"。
第七,追溯演练。 每年至少做一次模拟召回:随机抽一个批号,限时把它的全链条记录调出来。演练本身留记录。这是证明"你那套追溯不是摆设"的唯一办法。
CBPDA 证书:仓库端要交出什么证据
证书是结果,证据是过程。审计员进门要看的证据清单,我按"一定会被要"的排序:
- 近 12 个月的温湿度完整记录,能按库区、按时间段调取,断点有偏差记录对应;
- 批次追溯演示:现场随机抽一个批号,看你几分钟能调出全链条;
- 退货与不合格品台账,状态流转清晰,隔离区实物与系统一致;
- 偏差与纠正预防记录,闭环率;
- 人员培训矩阵:岗位、SOP 版本、培训日期、考核结果;
- 设备校准证书:温湿度探头、冷藏设备;
- 上一次追溯演练的记录。
算一笔账。很多老板觉得合规投入是"花冤枉钱",我列个对比表:
| 环节 | 提前做(成本) | 出事再补(代价) |
|---|---|---|
| 温湿度自动监控 | 一次性系统投入,按点位报价,之后每年校准维护 | 审计开观察项,整批货隔离复检,船期全乱,加急改造的钱只多不少 |
| 批次追溯 | WMS 上线时顺手把字段建好,几乎是零边际成本 | 召回演练失败,进口商资质被质疑,换合作方重来 |
| 退货隔离区 | 划一块区域加系统状态锁,成本最低的一项 | 合格品被污染嫌疑,整托报废,货值直接蒸发 |
| 电子记录体系 | 常规 IT 投入,审计追踪是标准功能 | 纸质记录翻箱倒柜,审计员直接判"不可追溯" |
这张表的逻辑就一句话:合规的钱是明码标价,整改的钱是敞口报价。
常见翻车点:这个坑我见过三次
翻车点一:温度记录仪的数据导不出来。 这个坑我见过三次。探头装了,数据也采了,审计员说"导出给我看看",现场发现软件授权过期了,或者导出格式是厂商私有格式,审计员打不开。记住:数据能被第三方独立读取,才叫证据;只能在你自己软件里看的,叫自说自话。
翻车点二:退货区有牌子没动作。 牌子挂了,退货还是随手放在收货区,系统里状态还是"合格"。审计员一问"这托退货为什么在合格区",全场沉默。
翻车点三:追溯断在包材和辅料环节。 成品批号管得很严,包材换了供应商、换了批号没记录。审计员顺着一条线往下查,查到包材就断了——追溯链断一环,整条链不算数。
翻车点四:记录保存期限按国内习惯设。 国内有些企业按三年存,巴西的要求以 ANVISA 最新口径为准,差一年都不行。删记录之前,先问巴西律师。
翻车点五:SOP 有,培训签到表没有。 文件柜里 SOP 全乎得很,一问"操作员培训过吗",拿不出来签到和考核记录。审计员的原话我翻译一下:"没培训过的 SOP,等于没有 SOP。"
最后说个反常识的判断:ANVISA 查的从来不是你的仓库新不新,而是你的记录能不能自圆其说。我见过很旧的仓库拿高分,因为每一批货的温湿度、每一个偏差都有闭环;也见过崭新的自动化仓被开一堆观察项,因为系统上了、流程没跟上,数据都在,逻辑全是洞。
所以开工之前,先把这张清单打印出来贴墙上:资质链确认(合作方 CBPDA 状态)→ 温湿度映射和探头校准 → WMS 批次字段和 FEFO 规则 → 隔离区物理加系统双锁 → 电子记录审计追踪打开 → 偏差流程跑通 → 做一次模拟召回。这 7 项在 WMS 里配好之前,别急着订船期。合规这事,顺序错了,每一步都是返工。
作者:林晓|WMS 实施顾问








