SMP QA1018药品质量风险管理规程(2)

SMP QA1018药品质量风险管理规程(2) 标 准 管 理 程 序 STANDARD MANAGING PROCEDURE 部门: 题目: 共13页 质控部 药品质量风险管理规程 第 1 页 编号: 修订号: 起草人: SMP QA1018 2 部门审阅: 批准: 执行日期: 颁发部门: 分发部门: 质控部 质控部、生产部、工程部、物控部、销售部 1.目的 建立药品质量风险#管理#，为产品相关的质量风险的管理提供指导，确保与产品相关的所有质量风险得到有效的管理。 2.范围 适用于与所有上市产品质量相关的所有方面的风险的管理。 3.组织机构及 3.1与上市产品相关的质量风险由质量风险管理小组负责统一管理。总经理负责为质量风险管理活动提供必要的资源。 3.2质量风险管理小组组长为质量受权人，副组长为质量部经理，常设组员为专门负责质量风险管理工作的质控部QA人员(下文中出现的“QA人员”均为此人员)。临时组员由副组长根据风险的级别、资源配置等实际情况指定，临时组员主要为与具体的质量风险相关的技术人员和外部专家。 3.3质量风险管理小组组长为质量风险决策人，由其负责确定适当的风险管理决策。副组长需要保证所建立的质量风险管理程序是明确的、能够被有效实施的并且得到必要审核的，并负责协调质量风险管理活动中部门及组员的工作。 3.4质量风险管理小组的组员负责直接参与或者协助质量风险管理过程中的评估、控制、审核、交流和风险决策的执行等活动。 3.5质控部QA人员:质控部指定专人QA人员来负责公司风险管理的相关工作。其工作职责主要包括:监督和跟踪质量风险管理工作，确保质量风险管理工作按照本规程的要求进行;负责质量风险管理信息在组长与组员之间的传达;负责将风险决策通知至相关人员;接受关于质量风险的外部培训;向监管部门报告企业风险管理执行情况等。 标 准 管 理 程 序 STANDARD MANAGING PROCEDURE 编号: 题目: SMP QA1018 药品质量风险管理规程 部门: 共13页 修订号:2 质控部 第 2 页 3.6各职能部门:参与组成质量风险管理小组或者辅助其进行质量风险管理工作。 4.内容 4.1定义 4.1.1药品质量风险管理:在整个药品产品的生命周期过程中，采用前瞻或回顾的方式，对与产品质量相关的风险进行评估、控制、沟通和审核的系统过程。 4.1.2产品生命周期:从初始研发，到批准上市，直至产品终止时所有的产品生命阶段。 4.1.3风险:损害发生的可能性和严重性的组合。 4.1.4损害:对人健康的伤害，包括因产品质量或其有效性的降低而导致的伤害。 4.1.5产品质量:为符合预定用途，产品所具有的一系列固有特性的程度。药品质量是指为了满足药品的安全性和有效性的要求，药品产品所具有的成分、含量、纯度等理化或生物学等特性的程度。 4.1.6质量风险决策人:指有能力和权力做出合适且及时的质量风险管理决定的人。 4.1.7危害:损害的潜在根源。 4.1.8危害的可检测性:发现或者确定危害的存在、出现或者事实的能力。 4.1.9风险评估:组织信息以支持风险管理程序中的风险决定的系统过程。它的组成包括危害的识别以及对与危害相关的风险的分析和评价。 4.1.10风险识别(鉴定):系统地使用信息来识别(鉴定)风险提问或者问题描述所涉及的危害(损害的根源)。 4.1.11风险分析:对和已识别的危害有关的风险进行的估量。 4.1.12风险评价:通过比对已被估量的风险和给定的用定量或定性尺度表示的，以确定风险的重要性。 4.1.13风险交流(沟通):决策人与其它利益相关者之间关于风险和风险管理信息的分享。 4.1.14利益相关者:任何能够影响风险、会受到风险影响或者认为自己会受到风险影响的 标 准 管 理 程 序 STANDARD MANAGING PROCEDURE 编号: 题目: SMP QA1018 药品质量风险管理规程 部门: 共13页 修订号:2 质控部 第 3 页 个人、团体或者组织。决策人可能也是利益相关者。最基本的利益相关者是病患、医疗人员、监管当局和药品生产企业。 4.1.15风险控制:执行风险管理决定的行动。 4.1.16风险降低:为了把风险(损害发生的可能性和损害的严重性)降低到可接受水平之下而进行的活动。 4.1.17风险接受:接受风险的决定。 4.1.18风险审核:根据风险相关的新知识和新经验，对质量风险管理程序的结果进行审核的活动。 4.1.19残余风险:按既定要求实施风险控制措施后，风险项目中仍然存在的风险。 4.1 .20风险决策:风险管理活动中做出的所有相关决定的总称。 4.2质量风险管理的原则、方法及相关规定 本条目的规定是参照2010版中国GMP及ICH Q9的内容设置的，旨在规定质量风险管理活动中所必须遵循的原则和方法，无论质量风险管理活动采用4.3中的哪种流程，涉及到怎样的质量风险，都必须按照本条目中的规定进行。 4.2.1质量风险管理的基本原则 所有的质量风险管理活动都必须满足以下三个基本的原则: ?需根据科学知识和(或)正确的经验对质量风险进行评估。 ?质量风险管理过程所采用的方法、措施、形式及形成的文件需和对应风险的级别相适应。 ?质量风险管理的相关活动不得违背现行的监管法规的要求。 4.2.2质量风险管理的基本程序及相关规定 4.2.2.1质量风险管理的基本模式图如下: 标 准 管 理 程 序 STANDARD MANAGING PROCEDURE 编号: 题目: SMP QA1018 药品质量风险管理规程 部门: 共13页 修订号:2 质控部 第 4 页 启动质量风险管理程序 风险评估 风险识别 风险分析 不 可 接风险评价 受 风 险风 交险风险控制 流管 )理风险降低 沟工 通 具 ) 风险接受 质量风险管理程序的结果 风险审核 审核事件 对该模式图的几点说明: ,所有的质量风险管理活动都需要按照上图中的模式进行，管理的过程都必须包含对图中所有方面的考虑，但是考虑的细致水平和所强调的重点需与具体的风险情况相匹配。 标 准 管 理 程 序 STANDARD MANAGING PROCEDURE 编号: 题目: SMP QA1018 药品质量风险管理规程 部门: 共13页 修订号:2 质控部 第 5 页 ,决策的节点并没有在上图中体现出来，是因为决策可能会在上述程序中的任何一个节点出现。这些决策可以是为了返回到之前的步骤以寻找更多的信息，或者是为了调整风险模式，甚至是为了在有信息支持的前提下终止风险管理程序。 4.2.2.2启动质量风险管理程序 4.2.2.2.1质量风险管理启动的时机 ,当相关人员认为其面对的事件或者将要进行的活动涉及到产品的质量风险的时候，或者现有法规或公司内部文件规定要对某些事件或活动进行质量风险管理的时候，就是启动QRM程序的时候。 ,这些事件和活动的例子包括人员培训、文件的起草和修订、药品发运与召回、供应商管理、不良反应与投诉、偏差、OOS及其它异常事件或失败、回顾、自检、变更、召回、审计、返工、重新加工、验证等。 4.2.2.2.2用来启动和计划一个质量风险管理程序的一般步骤及相关要求包括以下这些: ?确定风险项目，即明确与质量风险相关的难题和(或)风险疑问，包括用于识别风险的潜在性的相关假设，以确定涉及质量风险的事件或活动的范围。 ?收集在事件或活动范围内的、与风险评估相关的关于潜在危害、损害或对人类健康影响等方面的背景信息和(或)数据，并保证它们的完善程度和可靠性，以保证风险评估和质量风险管理程序最终结果的质量。 ?确定领导者和必要的资源。 ?明确质量风险管理程序的时间列表、预期目的和合适的决策制定水平(例如风险的可接 受水平)。 4.2.2.3风险评估 ,风险评估由风险识别、风险分析和风险评价三个基本环节组成。 ,质量风险评估始于对一个界限明确的质量风险难题的描述或者一个风险疑问。 标 准 管 理 程 序 STANDARD MANAGING PROCEDURE 编号: 题目: SMP QA1018 药品质量风险管理规程 部门: 共13页 修订号:2 质控部 第 6 页 ,常常使用以下三个基本疑问来帮助实现风险评估的目的。 ?什么可能会出错, ?出错的可能性(概率)有多大, ?结果(严重程度)是什么样的, ,风险评估中需要关注背景信息和(或)数据的完善程度和可靠性，以保证评估结果的可靠性。 ,应尽量明确风险评估中的不确定因素及导致这些不确定因素的合理根源，以掌握风险评估结果的局限性。不确定性是由于对相关过程和其预期内的或者预期外的变化的认识不够完全而共同导致的。导致不确定性的典型的根源包括认识上的缺乏(如对制药科学和制药工艺理解方面知识的缺乏)、导致损害的根源(例如可变性的根源)以及相关异常的可检测性较低。 4.2.2.3.1风险识别 ,风险识别是一种对背景信息和(或)数据的系统使用过程，这些信息和(或)数据是用来识别与风险疑问或难题描述相关的危害的。这些信息和(或)数据可以包括历史性的数据、理论性的分析、有根据的观点以及利益相关者的关注点。 ,风险识别回答4.2.2.3.1 中“什么可能会出错,”这个疑问，并且识别可能的相关后果。 ,风险识别是进行质量风险管理程序中后续环节的基础。 4.2.2.3.2风险分析 风险分析是对已识别的危害相关的风险进行估量的过程。它是一个定量或定性估量质量风险所对应的损害发生的可能性和损害的严重性的过程。但是，在使用一些质量风险管理工具时，损害的可 检测性也是被估量的一个因素。 4.2.2.3.3风险评价 ,风险评价是将已识别的和分析过的风险同既定的风险标准进行比对并得出结论的过程。 标 准 管 理 程 序 STANDARD MANAGING PROCEDURE 编号: 题目: SMP QA1018 药品质量风险管理规程 部门: 共13页 修订号:2 质控部 第 7 页 ,风险评价的结果就是风险评估的结果，是对风险进行定量的估量或者定性的描述。当定量描述风险时，常使用数值表示对应损害后果的严重性和发生可能性。当定性描述风险时，常用一些表示等级的词语，如“高”、“中” 或是“低”，来描述风险的等级范围。 ,不管使用哪种描述方式，都必须尽可能详细地定义这些用于描述风险的数值或词语。 4.2.2.4风险控制 ,风险控制的最终目的是把风险降低到一个可以接受的水平，其基本环节包括风险降低和风险接受，但是，风险降低并不一定是必须的环节。 ,在进行风险控制时需关注以下几个问题: ?目前的风险是否处于可以接受的水平, ?消除或者降低风险的措施有哪些, ?利益、风险和资源之间的平衡在何处, ?对已识别的风险进行控制时，是否会因此而引入新的风险, 4.2.2.4.1风险降低 ,当质量风险处在可接受水平时，不需要实施风险降低的行动。当质量风险超出可接受水平时，必须执行风险降低的行动，行动的直接目标是消除或者缓解或者规避风险。 ,风险降低包括用以降低损害严重性和(或)损害发生的可能性的行动。另外，提高危害和质量风险的可检测性也是一种常被使用的降低风险的策略。 ,实施风险降低措施时可能会把新的风险引进系统或者提高当前风险的等级。因此，在实施风险降低行动之后，应该重新回到风险评估的环节对残余风险进行再评估，以识别和评估风险方面的任何变化。 ,所有的风险降低措施都必须得到有效的追踪，以保证按照既定的要求实施这些措施。 4.2.2.4.2风险接受 并不是只有风险被彻底地消除这种风险控制结果能够被接受，质量风险的可接受水平取决 标 准 管 理 程 序 STANDARD MANAGING PROCEDURE 编号: 题目: SMP QA1018 药品质量风险管理规程 部门: 共13页 修订号:2 质控部 第 8 页 于许多考虑因素，包括4.2.2.4中的问题?，需根据具体案例的具体情况制定。 4.2.2.5风险交流(沟通) 风险交流的各方可以在风险管理过程中的任何时段就质量风险管理的任何信息进行必要的交流(4.2.2.1图中虚线表示)。其中，质量风险管理的最终结果(至少包括风险评估的结果和风险控制的结果)必须得到交流和必要的文件记录(4.2.2.1图中实线表示)。 4.2.2.6风险审核 质量风险管理是一个持续进行的管理模式。质量风险管理程序一旦被启动，当出现以下两种情况时，需根据这些情况，继续使用质量风险管理程序对已经完成的质量风险管理结果进行审核，必要时，需要对已确定的风险控制措施进行修正(见图4.2.2.1)，以保证质量风险管理的结果始终都是有效且合适的。这两种情况也可以被看作是质量风险管理程序启动的时机。 ?获得与风险相关新知识(特别是相关法律法规中所规定的内容)和(或)新经验。 ?出现与风险相关的新事件，包括计划内的事件(例如:产品质量回顾的结果、检查、审计和变更控制)和计划外的事件(例如:失败调查中找到的根本原因和召回)。 4.2.2.7风险管理工具 4.2.2.7.1质量风险管理过程中需要使用一定的风险管理工具以帮助完成相关的管理活动， 风险管理工具可以被使用在质量风险管理过程中任何需要的时间节点。 4.2.2.7.2质量风险管理工具包括非正式的质量风险管理工具和正式的质量风险管理工具两类。非正式的质量风险管理工具即经验和仅限于企业自身使用的一些内部的程序。正式的质量风险管理工具是那些得到普遍共用的风险管理工具和程序。以下是一些正式的质量风险管理工具举例和简介，关于这些工具的进一步介绍需参见相关的指南。 ?简易化工具(流程图、检查表、头脑风暴、过程图、鱼骨图等) ?过失树状分析(FTA):故障树的模式与逻辑的操作者的结合 标 准 管 理 程 序 STANDARD MANAGING PROCEDURE 编号: 题目: SMP QA1018 药品质量风险管理规程 部门: 共13页 修订号:2 质控部 第 9 页 ?风险排列和过滤(RRF) ?失败模式与影响分析(FMEA) ?失败模式，影响和关键点分析(FMECA) ?危害源分析和关键控制点(HACCP) ?危害源可操作性分析(HAZOP) ?初步危害源分析(PHA) ?支持性统计学分析工具 4.2.2.7.3需要根据质量风险管理工具的自身特点和使用环境的具体情况选择合适的工具或者对它进行适当的调整以保证使用的效果。 4.3质量风险管理的基本流程及相关规定 本条目是在4.2的基础上，根据公司的实际情况和需求，对质量风险管理的流程进行设计并做相应的规定。 4.3.1质量风险管理的流程简图参见附件1，该流程图适用于所有类型的质量风险管理活动。 4.3.2进行质量风险管理的时机可以分为两种类型，一种是公司内文件明确规定和说明的， 比如SMP QA1010《偏差管理规程》和SMP QA1019《变更控制管理规程》中规定要对所有发现的偏差和计划的变更进行基于质量风险的评估，SMP VM1001《验证管理规程》中规定，所有的验证中都必须对相关的对象进行质量风险评估。另一种是公司内的文件没有明确规定和说明的，需要当事人针对具体情况，根据自己的经验和专业知识进行判别。 4.3.3 当事人发现质量风险管理时机后，需在1个工作日内将详细的相关情况上报或者告知其所在部门的主管。 4.3.4各部门主管负责对其所获得的质量风险管理时机进行判定，以确定是否要执行质量风险管理程序以及使用哪种形式的质量风险管理流程。 标 准 管 理 程 序 STANDARD MANAGING PROCEDURE 编号: 题目: SMP QA1018 药品质量风险管理规程 部门: 共 13 页 修订号:2 质控部 第 10 页 4.3.5质量风险管理流程的分类 按照表现形式的复杂程度不同，将质量风险管理活动的流程分为正式质量风险管理流程和 正式质量风险管理流程在组织、职责、流程和记录等方面有明非正式质量风险管理流程。 确的规定，执行时必须严格按照4.3.7中的相关要求进行。而非正式质量风险管理流程并不一定需要有固定的组织形式和活动流程以及纸质的记录，只要符合4.2中的要求即可。 4.3.6部门主管认为风险项目中可能涉及高级别的质量风险或者质量风险的情况较为复杂时，质量风险管理活动需按照正式质量风险管理流程进行。不然，则按照非正式质量风险管理流程进行。如果无法明确该执行哪种形式的质量风险管理流程，应该尽量按照正式质量风险管理流程进行。对于文件内规定的质量风险管理时机，在进行相关的质量风险管理活动时，除了要按照本规程的要求进行外，还需要按照这些文件的相关要求进行。 4.3.7正式质量风险管理流程及相关规定 4.3.7.1某些活动如变更控制、偏差管理和产品召回，其对应的规程中所规定的管理流程内已经包含了对质量风险管理活动的设计，虽然这部分设计与附件1中规定的正式质量风险管理流程在形式上并不完全一样，但是，这种情况仍然属于正式质量风险管理流程的范畴。在进行这些活动时，使用这些规程规定的流程和记录即可。必要时，也可以采用本规程中的正式质量风险管理流程，并按照相关要求填写附件2中的《正式质量风险管理记录表》。 4.3.7.2当部门主管判定需要启动正式质量风险管理流程后，由其负责组织相关部门和人员 正式确定风险项目并系统地收集背景资料和(或)数据，并在QA人员处领取和填写《正式质量风险管理记录表》中的项目“风险项目”下的所有内容，然后交予QA人员。关于“风险项目”的一些填写求如下: ?在能够概括性描述风险项目范围的基础上，对“风险项目名称”的表述应尽量的简短。 ?“风险项目描述”中需尽可能详细地描述风险项目的范围，诸如风险项目所涉及的产品 标 准 管 理 程 序 STANDARD MANAGING PROCEDURE 编号: 题目: SMP QA1018 药品质量风险管理规程 部门: 共13 页 修订号:2 质控部 第 11 页 的相关信息。同时，需说明与风险项目相关的所有必要的背景资料和(或)数据，必要时，应将这些资料和(或)数据以附件的形式附随在《正式质量风险管理记录表》之后。 ?根据实际的情况的需要，对背景资料和(或)数据的收集活动可能并不只进行一次，因而对“风险项目描述”的填写也可能不是一次性完成的行为，故每次填写完成后都应注明填写的日期。 4.3.7.3 QA人员负责对接收到的《正式质量风险管理记录表》进行格式和内容上的初步审核，无异议后，给予此次正式质量风险管理活动一个QRM编号。QRM编号的规则为:基本格式是“YH-QRM-aabbb”，其中“YH-QRM-”为所有编号的共用格式，“aabbb” 为流水号，前两个字母代表年份，以两位阿拉伯数字计，后三个字母代表流水号，从001开始计数。例如“YH-QRM-15001”，所表示的意义为“****药业于2015年实施的第一个正式质量风险管理活动”。 4.3.7.4 QA人员给予QRM编号后，需将情况报告给质量部经理，由其负责组建合适的风险管理小组。 4.3.7.5确定风险管理小组后，质量部经理负责组织除质量受权人外的所有组员展开风险评估活动，并根据风险评估的结果确定合适的风险控制措施。相关活动完成后需及时填写《正式质量风险管理记录表》中项目“风险评估及风险控制措施”下的相关内容。关于这些活动及相应记录填写的一些要求如下: ?在风险评估开始之前或(和)风险评估的过程中，需对“风险项目描述”中所说明和提供的背景资料和(或)数据的完善程度和可靠程度进行充分的评估，以确保这些资料和数据足以支持相应的评估结论。如果认为这些资料和数据不够完善和可靠，提出风险项目的部门主管负责补正相关的资料和数据。 ?如果评估中存在不确定因素，需要在项目“不确定因素描述”明确描述这些不确定因素是什么以及导致其出现的合理根源。 标 准 管 理 程 序 STANDARD MANAGING PROCEDURE 编号: 题目: SMP QA1018 药品质量风险管理规程 部门: 共 13 页 修订号:2 质控部 第 12 页 ?参与风险评估及风险控制措施的制定的成员，在相关工作全部完成后，需在指定位置签字，以表明自己对记录中所记载的评估结论及控制措施没有异议。 4.3.7.6质量受权人需对风险评估及风险控制过程中的相关信息进行审核，经质量受权人审核批准后，相关的风险控制措施才允许被实施。风险控制措施的负责人需严格按照相关要求执行。QA人员负责追踪和监督风险控制措施的执行情况，确保所有的风险控制措施能够按照既定的要求被执行。 4.3.7.7 QA人员确认所有的风险控制措施已经按照预定的要求实施后，需将这一情况通知质量部经理，由其负责再次组建风险管理小组以对风险项目中的残余风险进行评估。如果某一次评估的结论为“风险不可接受”，则需将这种情况作为一个再次执行正式质量风险管理流程的新时机，经质量受权人审核批准后，需再次执行正式质量风险管理流程，执行时需在新的《正式质量风险管理记录表》的“风险项目描述”中写明本次的QRM编号，同时，在本次的《正式质量风险管理记录表》中，需在残余风险不可接受的“原因及措施”中写明新的QRM编号。 4.3.7.8如果对残余风险的评估结论为“风险可接受”，经质量受权人批准后，QA人员需按要求关闭正式质量风险管理流程，这些要求包括: ?确保所有相关人员接收到“关闭”的通知。 确保所有的相关记录已按要求被填写和归档。 ? 4.3.8由于在4.2.2.6中已经阐明，一个启动风险审核的时机，实际上可以看作是一个在原风险项目管理结果的基础上，对其再次启动质量风险管理流程的时机，因此，当出现风险审核时机时，需及时启动4.37中的质量风险管理流程，并且在相关记录中必须明确写明相关的QRM编号。 4.3.9 QA人员负责按照表格的设计要求及时填写附件3中的《正式质量风险管理活动一览表》。关于此表的一些填写说明如下: 标 准 管 理 程 序 STANDARD MANAGING PROCEDURE 编号: 题目: SMP QA1018 药品质量风险管理规程 部门: 共 13 页 修订号:2 质控部 第 13 页 ?“开始日期”指QA人员给予QRM编号时的日期。 ?“相关的QRM编号”指4.3.7.7和4.3.8中所述的新启动时机所对应的QRM编号。 ?“备注”用于记录相关活动的信息以便于关联。 4.3.10其他规定 与质量风险管理相关的变更，需按照规程SMP QA1019的要求进行管理;相关的偏差应按照规程SMP QA1010的要求进行管理;相关的文件和记录需按照SMP WM1系列规程的要求进行管理。 4.4附件 附件1:《质量风险管理基本流程简图》 附件2:《正式质量风险管理记录表》 附件3:《正式质量风险管理活动一览表》 附件1 质量风险管理基本流程简图 发现质量风险管理时机 上报或告知部门主管 不需启动质量 部门主管判定 风险管理程序 执行非正式 质量风险管理流程 执行正式 质量风险管理流程 确定风险项目，收集背 景资料或(和)数据 QA人员给予QRM编号 建立风险管理小组 实施风险评估 质量受权人审批 制定风险控制措施 执行风险控制措施 QA人员追踪追和监督 完踪 成 后 风险不可接受 残余风险再评估 质量受权人审批 风险可接受 QA人员关闭流程 SMP QA1018 A.15.06.01 附件2-1 正式质量风险管理记录表 QRM编号: 风险项目 风险项目名称 风险项目描述: 风险评估及风险控制措施 背景信息和(或)数据是否完善和可靠:是? 风险评估报告(可添加附页): 风险评估中是否存在不确定因素:否? 是? 不确定因素描述: 风险评估最终结果:风险可以接受? 风险不可接受，需制定风险控制措施? SMP QA1018 A.15.06.01 附件2-2 风险控制措施(可添加附页): 序号 项目 负责预计完成日期 完成日期 人 风险评估人员签名/日期: 质量受权人审批: 签名/日期: 风险控制措施追踪结果:已按要求实施? 追踪人签名/日期: 残余风险再评估 残余风险是否可接受: 可以接受? 不可接受? ，原因及措施 : 风险评估人员签名/日期: 质量受权人审批: 签名/日期: 已通知相关人员? 关闭程序风险管理程序? 相关记录已经整理和归档? 关闭日期: QA人员签名: SMP QA1018 A.15.06.01 附件3 正式质量风险管理活动一览表 年份: QRM编号 开始日期 关闭日期 相关的QRM编号 备注 SMP QA1018 A.15.06.01