Quality Risk Management (QRM) and Assessment Procedures

培训模块：质量风险管理（QRM）与评估程序

1. 学习目标

维持无菌生产设施的经验证状态所需的不仅仅是遵循配方；它要求采用严格、结构化的方法，在潜在失败到达患者之前加以识别和减轻。质量风险管理（QRM）作为主动框架，确保每个工艺、设备和物料处理步骤都通过科学的视角进行评价。通过实施这些程序，设施能够摆脱被动的故障排除，转向稳健的持续质量保证体系。

完成本模块后，受训人员将能够：

• 定义关键 QRM 术语，例如危害、伤害、可检测性和严重性，依据厂区专用和法规定义。
• 解释风险优先数（RPN）的计算，方法是识别三个评分组成部分以及它们如何相乘以确定风险水平。
• 概述风险评估的顺序步骤，从识别协调员和核心团队到记录缓解策略。
• 识别管辖这些行动的法规框架，特别是 ICH Q9、21 CFR Part 211 和 21 CFR Part 820。

掌握这些目标可确保生产现场所做的每个决策都以数据为基础，最终保护患者免受与受损产品质量相关的风险。

2. 为何这在现场至关重要

风险管理作为“结缔组织”，将各种生产工作流程——例如物料处理、设施维护和无菌加工——与患者安全这一最终目标联系起来。在 DP-MFG-FACILITY，这些程序不仅仅是行政障碍；它们是旨在评价和减轻特定威胁（例如交叉污染以及微生物或病毒风险）的主动控制措施。

当我们评价 QRM 的“后果如何？”时，答案就在“伤害”的定义中。如果这些程序失败，结果就是因产品质量丧失或产品不可得而对健康造成的损害。为防止这种情况，QRM 被整合到核心质量体系中。它提供支持纠正和预防措施（CAPA）、偏差和变更控制所需的科学依据。通过使用正式的风险评估，设施确保对任何变更或意外事件进行分析，以了解其对整体产品质量的影响，防止小问题升级为系统性失败。

要掌握这些评估并确保合规，必须首先掌握专门的风险词汇。

3. 关键术语与定义

精确的术语是法规合规的基础。在风险评估期间，共享的词汇确保多学科团队清晰沟通，并确保由此产生的文件满足全球卫生当局的要求。

• 危害： 潜在的伤害来源。
• 伤害： 对健康的损害，包括因产品质量丧失或不可得而可能发生的损害。
• 风险： 伤害发生概率、该伤害的严重性以及检测可能性的组合。
• 风险评估： 一个系统化的过程，用于组织信息以支持风险管理过程中所做的风险决策；它由危害识别以及风险的分析/评价组成。
• 风险管理： 将质量管理政策、程序和做法系统化地应用于评估、控制、沟通和审查风险的任务。
• 风险优先数（RPN）： 将分配给给定风险情景的发生可能性、严重性和检测概率分数相乘的乘积。
• 严重性： 对危害可能后果的衡量。
• 可检测性： 发现或确定危害的存在、出现或事实的能力。
• 工艺验证： 收集和评价数据，以建立科学证据，证明工艺能够始终如一地交付优质产品。

确立了这些定义后，我们可以从术语转向在正式评估过程中对这些概念的实际应用。

4. 分步操作程序（含原理说明）

风险评估是一个系统化的过程，而非主观意见的集合。为确保过程保持客观和彻底，需任命一名风险评估协调员来带领多学科团队完成以下步骤：

1. 识别风险评估协调员和关键资源： 任命一名负责人并识别开展评估所需的资源。
   • 为何重要： 这确立了使评估保持客观所必需的领导，并确保所有必要的技术工具可用。
2. 召集主题专家（SME）并记录与会者： 纳入相关领域的专家并记录所有参与者及其部门。
   • 为何重要： 这确保多学科的视角，并提供审计追踪，证明在决策过程中利用了正确的专业知识。
3. 定义问题和风险情景： 明确“何人、何事、何地、何时、为何以及如何”，包括范围和相关假设。
   • 为何重要： 明确界定的问题可防止“范围蔓延”，并确保团队始终专注于相关危害。
4. 确立可接受的风险水平： 在开始之前，团队必须记录哪些风险水平可接受以及哪些需要缓解。注：如有要求，可使用客户专用的阈值。
   • 为何重要： 预先定义这些阈值可防止团队在评估完成后为迎合结果而移动目标。
5. 汇集背景数据： 收集关于潜在危害、伤害或人类健康影响的信息。
   • 为何重要： 决策必须基于科学证据和历史数据，而非直觉。
6. 对风险情景评分： 对于每个情景，团队必须自问：可能出什么差错？可能性（概率）是多少？后果（严重性）是什么？风险能否被检测到？ 基于此，为发生概率、影响严重性和检测概率分配分数。
   • 为何重要： 根据ICH Q9 质量风险管理和21 CFR Part 211，监管机构要求科学证据证明工艺能够交付优质产品；评分为此证据提供了定量框架。
7. 计算 RPN 并确定缓解措施： 将三个属性分数相乘。任何超过预定义限值的 RPN 都需要有记录的缓解策略，以将风险降至实际可行的最低水平。
   • 为何重要： 这将资源优先用于对产品质量最重大的威胁。

法规合规不仅关乎完成工作，更关乎证明工作的完成令检查员满意。

5. 审计员或检查员关注的要点

审计员将风险文件视为厂区质量文化的“实体证据”。他们寻找证据，证明公司主动识别风险，而不仅仅是对失败做出反应。当调查员审查我们设施的风险评估时，他们将特别检查：

• 多学科参与： 文件中证明正确的与会者和部门（SME）参与了该过程的证据。
• 预定义的标准： 证明风险接受水平和评分指南在评估完成之前获批的证据。
• 文件编号： 请注意，与变更控制、偏差或 NPA 相关的评估不需要唯一的风险评估编号，因为它们包含在父记录中。
• 可追溯性： 对于与偏差或变更控制关联的评估，他们将在评估中寻找CAPA PR 编号或其他跟踪编号，以确保闭环系统。
• 医疗器械专项： 对于医疗器械产品，检查员将审查风险管理文件，其中必须包含风险管理计划。该计划必须包括范围、验证计划、职责分配、审查要求以及估算概率和严重性的既定方法。

即使有清晰的流程和文件，人为错误也可能给系统引入重大漏洞。

6. 常见错误及避免方法

主动的指导对于避免常常源于不当风险执行的系统性质量失败至关重要。以下是常见的入门级错误及避免它们的策略：

• 错误 1：在看到 RPN 结果之后才定义缓解水平。
  • 如何避免： 始终在开始评估之前记录可接受的风险水平和缓解阈值。这可防止以结果为导向的偏倚，即团队可能“调整”阈值以避免在缓解上做额外工作。
• 错误 2：未能在相关记录中交叉引用风险评估。
  • 如何避免： 确保严格的交叉引用。当为变更控制（CC）或偏差进行风险评估时，跟踪编号（例如 CAPA PR 编号）必须记录在评估中，且该评估应纳入相关的唯一记录。
• 错误 3：在没有主题专家（SME）的情况下进行评估。
  • 如何避免： 在开始之前，协调员必须识别所需的关键资源。如果没有实际拥有所评价工艺或设备的部门参与，切勿进行技术性风险评估。

7. 知识检查

通过回答以下问题来评价您对质量风险管理程序的理解。

选择题

1. 风险优先数（RPN）是如何计算的？
   • A）严重性 + 发生概率 + 检测
   • B）严重性 x 发生概率 x 检测
   • C）（严重性 x 发生概率）/ 检测
   • D）严重性 x 发生概率
2. 根据定义，什么是“伤害”？
   • A）任何偏离标准操作规程的情况。
   • B）潜在的损害来源。
   • C）对健康的损害，包括产品质量丧失或不可得。
   • D）某情况发生的可能性。
3. 可接受的风险水平和缓解阈值必须在何时定义？
   • A）在计算 RPN 之后。
   • B）在变更控制的最终批准期间。
   • C）在开始风险评估之前。
   • D）仅当审计员索取时。

简答题

1. 用于定义已识别情景风险程度的三个具体评分属性是什么？（请提供完整、正式的名称）。
2. 对于医疗器械，“风险管理计划”与“风险管理文件”之间是什么关系？

答案要点

1. B（RPN 是发生可能性、严重性和检测概率相乘的乘积）。
2. C（根据定义一节，伤害特别包括因产品质量丧失或不可得而造成的损害）。
3. C（阈值在评估各项风险之前定义，以便既定的缓解水平不受结果影响）。
4. 发生概率、影响严重性和检测概率。（基于“开展风险评估”一节）。
5. 风险管理计划必须是风险管理文件的一部分。（根据“风险评估批准”一节，该文件作为容纳具体计划的总体记录）。

8. 岗位就绪关联

在您从事质量保证、验证或生产运营的职业生涯中，您将经常使用这些风险评估来论证变更控制和偏差中的决策。招聘经理和检查员期望您理解，“风险”不是一种主观感受或猜测；它是一种经过计算的科学指标，用于确保每一剂药品都安全有效。在 Zentrum24，掌握这一学科正是技术人员与质量专业人员的区别所在。