保证 COA 与实物对应，靠的是「三个一致 + 可倒查的批记录」，而不是 COA 文件本身。三个一致指：COA 批号与外标签一致、外标签与送货单一致、送货单与采购订单一致，任一环节断裂追溯即失效。
追溯体系是否可靠，可以从四问判断：
- 能否从成品批号倒查到生产日期、发酵罐次与操作人员
- 能否从成品批号正查到所用原料批次与培养基批次
- 批记录是否完整保存，包含关键参数与偏差处理
- 留样是否与批次一一对应，且保存期限覆盖有效期
实操上有三个加固动作：要求 COA 带唯一编号与签发人，可电话或邮件核验；对高价值或高风险原料要求提供批记录副本或摘要；以二维码或统一批号规则实现扫码追溯。
建议把追溯时限、留样期限与记录保存要求在采购质量协议中写明，并在年度供应商评审时抽查一次倒查演练。