Quality Risk Management Policy

培训模块：质量风险管理政策

1. 学习目标

学习目标是药品行业职业能力的基础蓝图。在 Zentrum24，我们的使命是让您为无菌药品生产毫不妥协的严苛要求做好准备，在这里，一次疏忽就可能损害价值数百万美元的批次，更重要的是，会使数千名患者的生命面临风险。这些目标不仅仅是学术里程碑；它们是确保我们所生产药品安全性和有效性的最低要求。

完成本模块后，您必须能够：

• 定义 “风险”的核心组成部分，方法是正确识别严重性、发生率和可检测性的作用。
• 识别 质量风险管理（QRM）政策的具体范围，包括设施职责与产品所有者职责之间的界限。
• 解释 风险管理过程的四个系统化步骤：风险评估、风险控制、风险沟通和风险审查。
• 区分 质量风险（GMP 的关注重点）与业务风险（明确排除在本政策之外）。
• 认识 将这些实践作为全球生产法律要求加以强制规定的法规框架，例如 ICH Q9 和 21 CFR Part 211。

这些目标作为个人绩效与更广泛质量管理体系（QMS）层级之间的关键联系，确保所采取的每项行动都合规且受控。

2. 本政策在质量体系中的定位

在药品生产这一高风险环境中，严格的文件层级是一项战略性必需。这一结构确保从董事会到洁净室的每项活动都得到一致执行，并严格遵守全球卫生主管部门的期望。没有明确的层级，生产就会变得混乱，药品安全所需的“受控状态”就会丧失。

GMP 文件层级的结构旨在提供自上而下的指导：

• 政策层级： 这是“是什么和为什么”。它概述管理层意图、高层级原则和组织的管控规则。
• 标准操作规程（SOP）： 这些代表“如何做”。它们是源自政策所确立原则的细致分步指示。

该 质量风险管理政策 是一份管控文件。它不解释如何操作某件特定设备；相反，它为所有后续与风险相关的 SOP 和作业指导书设定强制性要求。这一层级确保车间现场的每项行动都植根于管理层对质量和患者安全的高层级承诺。

3. 本政策为何重要

在药品生产中，“零风险”的标准是不可能实现的。每个工艺——从小瓶的灭菌到原料药的配制——都带有固有的危害。由于我们无法完全消除风险，因此我们必须拥有一套稳健的管理政策来识别、评价和控制它。

本政策侧重于预防 伤害 和保障 产品供应。主动识别风险可防止产品质量的丧失，而产品质量是保护患者的主要屏障。此外，本政策强调“按时交付”。

“那又如何？”洞见： 在本行业中，按时交付不是一种业务便利——它是一项 临床必需。如果一种救命疗法因质量失败而延误，依赖该药品的患者就得不到治疗。因此，质量风险管理的失败不仅仅是一个合规问题；它是对基本药物供应的直接威胁。要管理这些高风险，我们必须使用标准化的词汇在整个组织内传达风险。

4. 关键术语与定义

共同的技术词汇是您抵御生产错误的第一道防线。在受监管的环境中，“常识”被技术精确性所取代，以确保关键操作期间不存在歧义。

• 控制策略： 一套有计划的控制措施，源自当前对产品和工艺的理解，可保证工艺性能和产品质量。
• 决策者： 具备做出适当且及时质量风险管理决策的能力和权限的人员。
• 可检测性： 发现或确定某危害是否存在、出现或属实的能力。
• 伤害： 对健康的损害，包括可能因产品质量或供应丧失而发生的损害。
• 危害： 潜在的伤害来源。
• 工艺验证： 从工艺设计阶段到商业生产收集和评价数据，从而建立科学证据，证明某工艺能够始终如一地交付质量产品。
• 产品生命周期： 产品生命中的所有阶段，从最初开发到验证、生产和上市，包括持续评价和改进。
• 风险： 伤害发生的概率、该伤害的严重性以及检测可能性的组合。
• 风险分析： 对与所识别危害相关风险的估计。
• 风险评估： 一个系统化的过程，用于组织信息以支持风险决策；它包括危害的识别以及风险的分析和评价。
• 风险管理： 将质量管理政策、程序和实践系统化地应用于评估、控制、沟通和审查风险的各项任务。
• 风险优先级数（RPN）： 分配给给定风险情景的发生可能性、严重性和 检测概率 评分相乘之积。
• 严重性： 对某危害可能后果的衡量。

这些定义构成了规定我们如何在设施内运营的政策原则的“语法”。

5. 逐条原则解读本政策

将高层级原则转化为可执行的生产要求是维持法规受控状态的唯一方法。以下原则是所有 DP-MFG-FACILITY 运营的强制性要求：

1. 风险管理原则（1.0）： 要求对质量风险的评价应基于科学知识，并最终与对患者的保护相联系。
   • 法规关联： 如 ICH Q9 Quality Risk Management 所述，行业标准要求投入的努力和文件水平应与风险水平相称。
2. 风险管理过程（2.0）： 强制要求一套系统化的工作流程，包括评估、控制、沟通和审查。
   • 法规关联： 如 ICH Q10 Pharmaceutical Quality System 所述，监管机构要求在整个产品生命周期内采用系统化的质量方法。
3. 风险评估（3.0、3.2、3.3）： 要求正式识别危害并估计相关风险。
   • 法规关联： 如 21 CFR Parts 210 and 211 所述，生产商必须识别并控制潜在的污染来源和工艺错误。
4. 风险评估类型（4.0）： 对评估进行分类，以确保将适当的工具（如 FMEA）应用于不同的生产活动。
   • 法规关联： 如 ISO 14971:2019 所述，医疗器械和组合产品需要专门的风险管理。
5. 风险控制与接受（5.0、5.7）： 风险控制 侧重于通过缓解将风险降低到可接受的水平；风险接受 是接受控制措施到位后所残留剩余风险的正式决定。
   • 法规关联： 如 Eudralex – Volume 4 所述，监管机构要求将所有风险缓解到确保患者安全的水平。
6. 风险沟通（6.0）： 强制要求在利益相关方与决策者之间共享关于风险及其缓解的信息。
   • 法规关联： 如 ICH Q9 所述，有效沟通对于确保在整个供应链中做出知情的质量决策至关重要。
7. 风险审查（7.0）： 要求风险管理是一个持续的过程，因为新的危害可能在产品的整个生命中出现。
   • 法规关联： 如 ICH Q7 所述，持续评价是维持活性药物成分质量的强制要求。

这些原则贯穿整个 产品生命周期，从开发和验证直至分销。然而，在这些原则被转化为下一节所述的客观证据之前，它们仍然停留在理论层面。

6. 本政策如何实施与体现

在 cGMP 的世界里，“审计准备”思维很简单：如果未被记录和证明，则其从未发生。本政策的实施通过生成“科学证据”得到证明。

• 使用结构化工具： 设施利用失效模式影响分析（FMEA）等工具来计算 风险优先级数（RPN）。这为我们的控制策略提供了数学的、客观的基础。
• 工艺验证： 通过收集从设计阶段到商业生产的数据，我们建立科学证据，证明我们的工艺有能力且受控。
• 生命周期风险审查： 我们不会只进行一次评估就将其归档。定期的风险审查确保即使设备老化或物料变更，工艺仍保持受控状态。

在审计期间，监管机构会寻找本政策的“产出”：培训记录、签署的风险评估报告，以及风险信息已传达给相应决策者的证据。实施是跨生产、工程和质量部门的协作努力。

7. 角色与责任

质量是一项集体责任；它绝不仅仅是“质量部门的工作”。为确保体系运转，界定了具体的角色：

• 决策者： 这些是具备接受风险水平和授权生产步骤的特定能力和权限的个人。
• DP-MFG-FACILITY 与产品所有者： 这是一条关键的法规界限。设施（DP-MFG-FACILITY）负责对在现场进行的 活动（例如清洁、设置、灌装）进行风险评估。然而，产品所有者 负责产品设计 FMEA 和患者影响评估。作为设施员工，您不负责产品所有者的 FMEA，但您必须严格遵守源自它们的控制措施。
• 高级管理层与质量部门： 这些领导者对整体生命周期以及确保政策目标得到满足负责。

那又如何？ 如果责任不明确，关键危害就会被遗漏。在生产环境中，所有权不明确会导致“失控风险”，这是法规行动和产品召回的主要原因。

8. 常见误解

进入受监管的环境涉及陡峭的学习曲线。要维持合规，您必须避免这些常见误解：

• 误解： 本政策涵盖利润损失或营销进度等业务风险。
  • 纠正： 本政策明确排除业务风险。它仅专注于质量风险和患者安全。
• 误解： 一旦工艺经过验证，风险管理便告结束。
  • 纠正： 本政策将风险界定为贯穿整个 产品生命周期，需要持续的评价和审查。
• 误解： 设施负责所有风险评估。
  • 纠正： 范围限于设施的活动。与产品相关的评估（设计/患者影响）是 产品所有者 的法律责任。

恪守政策的既定范围是理解 GMP 法律界限的专业人员的标志。

9. 知识检查

在前往车间现场之前，使用本节验证您对质量风险管理政策的理解。

问题

1. 选择题： 风险优先级数（RPN）是哪三个评分相乘之积？
   • A) 危害、严重性和伤害
   • B) 发生可能性、严重性和检测概率
   • C) 生命周期阶段、严重性和可检测性
2. 选择题： 以下哪一项被明确排除在本政策范围之外？
   • A) 活性药物成分
   • B) 与业务风险相关的评估的实施
   • C) 标签材料和辅料
3. 选择题： 根据术语表，什么被定义为“潜在的伤害来源”？
   • A) 风险
   • B) 严重性
   • C) 危害
4. 简答题： 本政策所界定的风险管理过程的四项系统化任务是什么？
5. 简答题： 本政策如何定义“伤害”？

答案要点

1. B （根据 RPN 的定义，它是发生可能性、严重性和检测概率评分之积）。
2. B （范围部分明确指出业务风险评估不包括在内）。
3. C （危害的技术定义是潜在的伤害来源）。
4. 评估、控制、沟通和审查 （这些是本政策所应用的四项系统化任务）。
5. 对健康的损害，包括因产品质量或供应丧失而造成的损害 （这一定义既涵盖直接的医学影响，也涵盖对患者的供应链影响）。

10. 与岗位胜任力的关联

药品行业的招聘经理不仅寻找技术技能；他们还寻找“政策素养”。在 GMP 环境中，违反政策不是一个简单的错误——它是对 控制策略 的直接威胁。

如果您未能遵循此处概述的风险管理步骤，您实际上就是在拆解证明我们药品安全的科学证据。这可能导致严厉的法规行动、设施停产，以及患者失去救命疗法。您对本政策的绝对遵守，是救命疗法与灾难性质量失败之间的屏障。通过掌握这些原则，您确保了定义我们对所服务患者职业承诺的“高质量和按时交付”。