Quality Systems Internal Audit Protocol

培训模块：质量体系内部审计规程

1. 学习目标

在 cGMP 生产这一高风险环境中，学习目标远不止是一份核对清单；它们是您专业成长的战略路线图。我期望您掌握这些目标，不仅是为了满足培训要求，更因为这些正是您每天用来保护我们的患者和数据完整性的精确工具。在本模块结束时，我们将超越理论，进入维持“检查就绪”状态所需的功能性精通。

完成本模块后，您将能够：

1. 识别 内部审计计划作为一种主动机制的主要目的，即在系统漏洞影响产品质量之前识别它们。
2. 分类 根据审计发现项对患者安全和系统完整性的潜在影响，将其归入三个不同的严重等级——关键、主要和次要。
3. 描述 审计生命周期的五个阶段，确保您能够驾驭从初始风险评估到最终关闭的整个流程。
4. 界定 在检查进行期间，被审计方和质量保证（QA）团队各自承担的具体后勤和合规职责。

掌握这些目标是您构建质量文化的第一步，在这种文化中，现场层面的合规是患者安全的基础。

2. 这在现场为何重要

内部审计是我们设施的主要“安全网”，提供关键的防御层，确保我们的流程持续符合 SISPQ（安全性、特性、规格、纯度和质量）标准。可将内部审计视为一种主动的健康检查；它是我们在漏洞升级为系统性失败之前发现并修复它们的机会。

本计划的“那又如何？”体现在其失败的后果中。无效的审计系统可能导致灾难性的系统失败，例如丧失无菌保证，或放行可能直接伤害患者的掺假产品。通过将每次内部审计都视为一次“自检”，我们可防止来自 FDA 等机构的外部监管发现项所带来的严重影响。我们不只是等待检查员发现缺陷；我们以更高的独立审查标准要求自己，以确保我们的设施始终是质量的标杆。

要有效驾驭本规程，您必须首先掌握我们用来记录和沟通风险的技术语言。

3. 关键术语与定义

共享的技术词汇是数据完整性的基石。根据我的经验，审计期间清晰的沟通可防止导致不必要发现项的误解。

• 审计证据： 与审计准则相关的可核实记录或事实陈述。
• CGMP（现行良好生产规范）： 监管机构要求的标准，以确保产品符合 SISPQ 要求。
• SISPQ： 任何产品的核心质量属性：安全性、特性、规格、纯度和质量。
• 关键观察项： 可能影响患者健康的做法、表明灾难性系统失败的一组主要项目，或关于数据不可用的重大担忧（可能表明蓄意隐瞒信息，即欺诈）。
• 主要观察项： 可能影响产品安全/质量的做法、不符合 GMP 的具体情形，或表明特定控制系统失败的一组类似观察项。
• 其他（次要）观察项： 偏离 GMP 但不一定表明系统失败或影响产品质量的偏差。
• 根本原因分析： 一个书面化的过程，为所确定的原因提供论证，包括促成因素及对相关流程的影响。
• 无菌操作技术： 当前资料未涵盖该定义。
• 首层气流（First Air）： 当前资料未涵盖该定义。

这些定义提供了执行我们审计程序各连续步骤所必需的清晰性。

4. 程序分步说明（附“原因”）

我们采用标准化、系统化的审计方法，以确保完全的独立性和客观性。这确保每个部门都以同样严格的标准来衡量。

审计生命周期的五个阶段

1. 排程与风险评估 首席 审计员根据现场审计风险评估制定年度计划，分析前一年的主要/关键偏差和发现项。
   • 重要原因： 我们的审计是数据驱动的。“高风险”定级——通常由偏差历史触发——需要整整一个月的专门审计时间，以确保根除根深蒂固的问题。
2. 准备 审计团队审查该区域的具体风险评估和所有相关 SOP。
   • 重要原因： 这通过确保审计员聚焦于该部门历史特有的最高风险程序要求，防止“盲点”。
3. 执行（首次会议与实施） 审计以明确范围的首次会议开始，随后是区域巡视、“走查”检查和数据完整性评估（审查原始数据、元数据和审计追踪）。
   • 重要原因： 巡视和数据检查可验证我们日常的“现场”实际情况与书面程序相符，从而保护我们生产记录的真实性。
4. 报告（末次会议与最终报告） 发现项及时与被审计方讨论。召开末次会议，并在 14 个日历日内出具最终报告。
   • 重要原因： 快速报告确保管理层能够立即处理风险。关键观察项必须在 24 小时内核实并报告。
5. 响应与关闭 被审计方在 15 个工作日内提供响应，包括根本原因分析和 CAPA（纠正和预防措施）计划。
   • 重要原因： 这确保我们不只是“修补”问题，而是永久消除根本原因以防止再次发生。

观察项分类

当前资料未涵盖具体的监管引用文本。

这些步骤对外部调查员而言高度可见，他们利用我们的内部审计历史来衡量我们质量文化的强度。

5. 审计员或检查员关注的要点

外部调查员将我们的内部文件视为我们具备自我纠正能力的主要证据。他们使用“检查员视角”来核实我们对质量的承诺是真实的还是仅停留在纸面上。

调查员通常会核实：

• 培训与独立性： 首席审计员资格的证明，以及审计员独立于被审计区域的证据（您不能审计自己的工作）。
• 年度审计计划： 证明每个 CGMP 部门每年至少接受一次审计，并对任何取消提供书面论证。
• 会议签到表： 首次和末次会议的已签署参会人员名单。
• QMS 审计追踪： 证明审计员在检查期间检查了原始数据和元数据的数据完整性。
• 及时响应： 证明满足了 15 个工作日的响应窗口，且关键发现项已在核实后 24 小时内报告给高级管理层。

6. 常见错误及如何避免

根据我的经验，大多数发现项源于程序纪律方面的简单疏忽。我们可以通过建立更好的“可指导的习惯”来避免这些。

1. SME 缺席：
   • 错误做法： 区域经理未能让主题专家（SME）到场。没有实际从事该工作的人员，审计员无法核实复杂的做法。
   • 可指导的习惯： 将审计支持优先作为一项核心任务，以确保审计员获得准确、实时的信息。
2. 延迟报告：
   • 错误做法： 未能在 14 个日历日窗口内出具最终报告。
   • 可指导的习惯： 保持严格的文件纪律，以确保与风险相关的数据毫不延迟地送达高级管理层。
3. 响应深度不足：
   • 错误做法： 提交错过 15 个工作日截止日期或缺乏稳健根本原因分析的响应。
   • 可指导的习惯： 将 QMS 响应时限优先，并始终解决失败背后的“原因”，以确保永久性修复。

7. 知识检查

通过回答以下问题来检验您对本模块的理解。

选择题

1. 被审计方在收到最终审计报告后，有多长时间在 QMS 中提交正式响应？a) 24 小时 b) 14 个日历日 c) 15 个工作日 d) 30 个日历日
2. 涉及“关于蓄意隐瞒信息的重大担忧”的发现项被归类为：a) 次要 b) 主要 c) 关键 d) 建议
3. 本设施审计某个 CGMP 部门的最低频率是多少？a) 每六个月 b) 每年不少于一次 c) 每两年 d) 仅在重大偏差之后

简答题 4. 指出被审计方在审计巡视期间必须提供的两项具体后勤要求。5. 审计响应中根本原因分析的目的是什么？

答案要点

1. c) 15 个工作日。 （参考：第 10.3 节）
2. c) 关键。 （参考：定义/第 3.1 节）
3. b) 每年不少于一次。 （参考：第 3.2 节）
4. 确保主题专家（SME）可参与讨论/巡视，并应要求提供相关记录。（参考：职责）
5. 为差距的原因提供论证，识别促成因素，并评估对相关产品和流程的影响。（参考：第 10.2.2 节）

8. 岗位胜任力衔接

内部审计流程是质量保证合规 与 生产运营 SME 之间的合作。虽然 QA 负责管理框架，但您的“现场”专业知识才是使审计有效的关键。

招聘经理期望新入职的专业人员：

• 在审计巡视期间充当知识渊博的资源。
• 及时提供所要求的记录，以维持审计进度。
• 理解“主要”与“关键”发现项之间的区别，以优先保障安全。

通过遵循本规程，您不仅仅是在遵守一项规则——您是在积极保护我们的患者。

Zentrum24 培训团队