从SIA+CCA到SC+SRA：设备评估这套"剧本"，为什么改了？

从SIA+CCA到SC+SRA：设备评估这套"剧本"，为什么改了？

十年前大家都在填SIA表、做CCA，如今开口闭口就是SC和SRA。
这两套体系到底哪来的、有什么区别、现在该用哪个？这篇文章用HVAC一个具体案例，一次性说清楚。

如果你入行够早，SIA（系统影响评估）和CCA（关键组件评估）几乎是你职业生涯的起点。
但这几年，SC（系统分类）和SRA（系统风险评估）越来越成为主流。

一、两套体系分别是从哪来的

SIA+CCA：ISPE 2001年的起点

SIA和CCA的根在ISPE（国际制药工程协会）2001年发布的《调试与确认基准指南》第一版。这份指南把调试与验证分开的思路影响深远，SIA和CCA随之成为行业标配。

SIA把系统分三类：

CCA则在DI系统里进一步筛出哪些组件是"关键的"，只有关键组件才进验证方案。很多企业还会叠加FMEA，对关键组件打RPN分，排定验证优先级。

SC+SRA：2019年的一次系统性更新

2019年，ISPE发布《调试与确认基准指南》第二版，核心变化之一就是引入SC+SRA框架。

随后GAMP5第二版（2022年）和ICH Q9(R1)（2023年）相继发布，进一步强调风险评估的科学性。三份文件形成合力，推动行业整体转向。

所以这不是某个人突发奇想，而是二十年实践积累后对旧框架局限性的系统性回应。

二、各自的优缺点

SIA+CCA 优点

1. 逻辑清晰，好落地 — 三类划分边界明确，新手也能上手
2. 验证边界清楚，文件好写
3. 监管机构熟悉，检查沟通顺畅
4. 历史积累丰富，模板多、案例多

SIA+CCA 缺点

1. 分类太粗，主观性强 — DI+II+NI三档之间没有细分，同是DI但风险高低差很多
2. CCA"关键"判断靠经验，不同人打分结果差异大
3. FMEA的RPN有结构性缺陷 — 一个几乎不可能发生但一旦发生就灾难性的风险，和一个经常发生但影响很小的问题，RPN算出来可4. 能差不多。这个数字完全抹平了风险的本质差异，容易把资源引向错误的方向
5. 容易陷入"机械合规"，不能真正反映风险高低 

SC+SRA 优点

1. 更贴近真实风险 — 综合考虑影响程度和可检测性，分级更细
2. 把"现有控制措施有效性"纳入残余风险判断，验证策略更有针对性
3. 与ICH Q9质量风险管理框架直接对接
4. 鼓励团队真正思考风险，而非填表式合规

SC+SRA 缺点

1. 门槛高，对团队能力要求高，需要真正懂工艺
2. 主观判断更多，结论受评估团队经验影响大
3. 文件量往往更大，跨部门协作成本高

三、一个HVAC案例，看清两套体系到底差在哪

某企业新建一间洁净车间，对服务于B+A级核心区的HVAC系统进行评估。

SIA+CCA视角：过度验证的陷阱

由于直接影响车间环境，该HVAC被判为"直接影响系统（DI）"。接下来进入组件评估。工程师面对AHU内部大大小小几十个初效、中效过滤器的本地压差表。

如果按传统CCA问卷死板地走流程：

问："该部件是否用于测量系统参数？" 答："是，测量过滤器前后压差。"

问："如果它坏了，会不会影响系统运行？" 答："可能无法及时发现过滤器堵塞，导致送风量下降。"

在旧体系下，QA和验证工程师为追求"绝对合规"，很可能把这些初效、中效过滤器的压差表全部判为"关键部件"。

过度验证的后果有多荒诞？
验证团队必须为这些安装在空调机房里、仅供外围维护看一眼的压差表去向供应商索要全套材质和校准证书，把它们全部写进IQ+OQ方案做单点确认，甚至纳入药厂计量强检计划，每年耗费巨量工时挨个拆卸、重复校准。工程师天天在机房里抄表、贴绿标签，累得吐血。
更扎心的是——你验证了一堆压差表，最后却没人去深究车间EMS的控制逻辑到底对不对。那个才是真正决定洁净室命运的东西。

SC+SRA视角：聚焦真正的风险

换到SC+SRA，逻辑完全变了。我们不盯着冷冰冰的硬零件，而是从洁净室核心的CQA（悬浮粒子数、微生物限度、压差）出发提问：

问："空调系统靠什么核心功能来保证这个质量？"

答："靠车间房间之间的压差梯度控制，以及高效过滤器的终端拦截能力。"

问："这个核心功能是谁在控制和监控？"

答："是车间里的在线房间压差传感器（连着EMS环境监控系统），以及定期做的高效检漏与风速测试。一旦车间压差跑偏，EMS就会报警。"

至此，SRA的核心结论浮出水面：真正扼住洁净室质量咽喉的，是车间内的在线环境监控仪表以及高效过滤器。而空调机箱内部的初效、中效过滤器，即使它们彻底堵死或压差表全坏了，也只会导致送风阻力增大、房间压差报警——主控系统会立刻捕捉到异常。产品的CQA根本不会在神不知鬼不觉中受到实质伤害。

结论：
这些初效、中效压差表在SRA框架下被直接判定为"非关键功能"，全部移出GMP验证方案，降级交给GEP管理。机修工把它们当成纯粹的日常维保工具，脏了堵了就去换滤网，不需要走繁琐的GMP确认和高频次强检校准。
验证团队和QA终于解脱出来，把精力聚焦在车间EMS系统控制逻辑和高效过滤器完整性上——那才是真正保护患者安全的地方。

四、现在该用哪个？两个都还能用吗？

直接给答案：两套都能用。但怎么选，要看情况。

一个容易被忽视的提醒：

不管用哪套，评估结果必须有跨部门团队参与——生产、工程、QA，必要时还有QC。单独由验证部门关起门来填表，不仅结论容易有偏差，检查时也很难说明评估的充分性。

另外，SRA做完如果完全不影响后续验证策略，它就是一份装饰性文件。检查员反而会质疑：风险管理是不是真正在运转？

结语

设备验证体系的演变，说到底是整个行业从"证明合规"向"理解风险"转型的一个缩影。

工具换了，但核心问题还是那一个：你真的知道你的设备在什么条件下会出问题吗？

不管是SIA+CCA还是SC+SRA，它们都只是用来回答同一个问题：我们对这台设备和这个工艺的理解，有没有深入到足以保证产品质量。

互动话题
你们公司目前用的是SIA+CCA还是SC+SRA？
在HVAC或其他系统评估中，有没有遇到过"过度验证"的尴尬？
欢迎在评论区聊聊。

【关于我们】
专注制药行业验证与合规咨询，助力企业从"证明合规"走向"理解风险"。
如需了解更多设备验证体系升级方案，欢迎私信交流。