OEM工場監査で本当に見られるもの: ISO 22716、GMPCそして販売先ごとに異なるGMP基準

多くの監査はクリーンルームではなく記録で落ちる

監査者は化粧品工場に床がピカピカであることを期待して入りません。期待するのは証拠です。今買おうとしているロットを生産したのと同じ工程が、その前のロットと次のロットも生産したという証拠。ISO 22716:2007が多くの監査の土台であり、しかも今も現行版です。ISO/TC 217は2022年12月に再審査を行い、有効であることを確認しました。ISO 22716:2026は存在しません。サプライヤーがより新しい版があると言ったら、どの条項がなぜ変わったのかを尋ねてください。QuickOEMのネットワークではすべての工場を同じ基準線で評価し、工場を掲載する前に証明書番号を発行機関の公的な登録簿と照合します。以下は、買い手自身が作るであろうチェックリストです。

ISO 22716は製品基準ではなくプロセス基準です

セラムが本当に効くかどうかには何も言いません。一方で、工場が自分が言ったことを再現的に作り、3年後に規制当局に聞かれてもまだ証明できるかについては、多くを語ります。この規格は少数のシステムを軸に構成されており、監査者は各システムを面接ではなく記録で試します。

• 品質管理 - 文書化された責任、資源の配分、経営者による見直し、実際の指摘と実際のフォローアップを伴う内部監査プログラム。
• 施設・設備 - 純水の製造とその検証、必要なグレードの空調、清掃・消毒の記録、計量の校正履歴。
• 製造・工程管理 - ロット記録、工程内検査、重量・容量の照合、収率確認、必要に応じた環境モニタリング。
• 品質管理 - ロットを実際に出荷する検査室、保管試料、安定性データ、規格外品の扱い。
• 苦情・逸脱・変更管理・回収 - 工場が最も減点する4分野。監査当日にその場でごまかせるからです。

日本: 薬機法の枠組みと製造販売業許可

日本では医薬品、医療機器等の品質、有効性及び安全性の確保等に関する法律(薬機法)が化粧品の製造販売を規制します。化粧品の製造販売には化粧品製造販売業許可が必要で、それ単体では化粧品製造業許可が別に必要です。製剤開発から販売までを担う製造販売業者には、GQP(品質保証システム)とGVP(安全性情報管理)の整備が求められます。厚生労働省が定める化粧品製造販売後の安全管理基準がその中核です。海外工場に対しては、PMDAが現地または書類に基づくGMP適合性調査を実施します。また、効能をうたう製品のうち医薬部外品に該当するもの(染毛剤・美白化粧品・パーマ剤など)は、化粧品としてではなく別の承認経路を辿ります。監査時に最も見落とされるのがこの区分です。 EU向けに作られたファイルが、そのまま日本の要求を満たすとは限りません。 薬機法上の許可区分と化粧品・医薬部外品の区分は、改正が頻繁に行われる領域です。監査依頼前に最新の省令・通知を確認してください。

市場ごとにGMP期待値は異なります

基準線は輸出先によって変わります。2つの制度に慣れた工場が、すべてに慣れているとは限りません。それがまさに発注前に聞くべき質問です。

• 欧州連合 - (EC) 1223/2009によりGMPが法的義務で、権限機関が直接あなたや工場を監査できます。CPNPを通じて通知し、PIFを10年保管します。
• 米国 - MoCRAがFDAに自らのGMP規則を制定する権限を与えたが、2026年末まで最終版はない。実務上はISO 22716が基準。設備登録は2年ごとに更新、重篤な副作用は知った日から15営業日以内に報告、FDAは強制回収権を持ちます。
• 中国 - 化粧品GMP規則は2022年1月1日から施行。規模の目安として、2024年末の産業データは全国で5,935社の化粧品製造企業を数えています。これは監査済みサプライヤーのリストではなく業界全体の数値です。認証サプライヤーのプールの薄さの文脈として読んでください。
• 英国 - SCPNはEUのCPNPのミラーではありません。通知経路、PIFの内容、権限機関が国境を越えて移りません。PIFは英語で少なくとも10年保管が必要です。
• インドネシア (BPOM) - 通知には有効なNA番号が必要で、現地通知保持者(Pemilik Notifikasi)の指定が必須です。GMP証明は登録段階で審査されるため、社内で保管する書類と提出する書類が一致しなければなりません。
• サウジアラビア - 適合性はSFDA・GHAD・FASEHを通じてロット単位で検証されます。道のりは暦ではなく書類ベースなので、提出書類で固定的な営業日数を約束しないでください。
• 豪州 - 化粧品の市場前置登録はありませんが、AICIS導入者として登録し最低5年記録を保管する必要があります。日焼け止めはTGAの治療薬で別の義務があります。

ISO 9001は救ってくれません

品質マネジメントシステムの証明書は、企業が文書化されたマネジメントシステムを運用していることを示しますが、そのシステムが防腐剤有効性のチャレンジテスト、微生物限度、安定性、汚染管理、製品情報の内容といった化粧品固有のリスクを網羅していることは示しません。規制当局はISO 9001を化粧品GMPの代わりに認めず、何件も検査してきた監査者も同様です。逆向きの注意も等しく重要です。ISO 22716証明書は、今朝の工場の状態について何も語りません。認証は認証された瞬間を記述するものです。今日を記述するのは現地監査のみで、ISO 22716チェックリストに基づく文書化されたリモート監査も同等の価値があります。

中国のGMPCとISO 22716は同じ法的装置ではありません

どちらもGMPと呼ばれますが、同じ道具ではありません。中国の規則は自らの検査・執行経路を持つ国内法であり、ISO 22716は顧客が採用し権限機関が参照として使う国際的な合意規格です。ある工場は両方の証明書を持ちながら、顧客が決して尋ねない制度には依然として隙間があるかもしれません。だからこそ私たちは両方の書類を求め、範囲がその工場と製剤タイプに対応しているかを確認します。一般化粧品を範囲とするISO 22716証明を持つ施設が、リーブオンエマルション、セラム、日焼け止めについてまったく異なる管理を持っている可能性があります。だから企業単位ではなく製剤単位で検証してください。

結果を決める5つの記録

この記事で他に何も覚えないなら、これ5つを覚えてください。監査者は施設を褒めるために訓練されたのではなく、記録を逆方向にたどるために訓練されています。

• 照合が取れているロット記録 - 投入重量、収率、消費包皮が実際の出荷量と一致し、すべての差が説明されています。
• 逸脱・変更管理の台帳 - 誰が、いつ変更を承認し、どんなリスク評価が背景にあるか。開いたまま、あるいは流し切った逸脱が最も多い指摘事項です。
• 保管試料 - 定められた期間、正しくラベル付きで保管され、3年前のロットでも試験可能です。
• 苦情・回収のファイル - 実際の回収訓練の記録を含みます。多くの工場は政策本棚に置いているだけで、一度も訓練した記録がないものです。
• 教育・資格記録 - 製品に触れる人々について、特に無菌工程や高リスク工程の担当者。

15分で証明書を検証できます

証明書番号は設計上、公開情報です。サプライヤーが回したPDFではなくそれを使ってください。

• サプライヤーが転送した文書ではなく、発行機関の公的な登録簿で番号を確認してください。
• 範囲を確認してください。工場住所と製剤が、買う製品を網羅している必要があります。複数法人を包含的グループ証明は単一拠点の保証ではありません。
• 日付を確認してください。初回認証、現在の有効期限、監査サイクル。更新見込みのない期限切れ証明書は、証明書がないより悪い場合があります。
• 中国製工場の場合は範囲の言語を確認してください。多くの証明書には、必要な製品カテゴリを名前も示さない中国語の範囲が付いています。別途、邦訳を求めてください。
• 証明書だけではなく最新の監査報告書を求めてください。指摘事項と是正措置のページに弱点が出ます。

監査を購入判断に変える

監査は合否イベントではありません。最初の出荷前に、受け入れるか、単価に織り込むか、契約条項で閉じるか選ぶリスクの束です。多くのブランドは物理設備に過剰投資し、実際に回収を引き起こす書類に投資不足です。最も安い是正策は最初から要求すべきです。名指しのPIF保持者、保管試料の計画、工場への文書化された苦情経路、48時間以内のロットデータ対応約束。QuickOEMではブランド側のアクセスは無料で、工場見積もりは手数料なしで直接届きます。輸出先市場を教えていただければ、証明書の範囲がその市場を網羅する工場だけを提案します。