Quality Systems Internal Audit Protocol

訓練模組：品質系統內部稽核作業規範

1. 學習目標

在 cGMP 製造這個高風險的環境中，學習目標遠不止是一份檢核清單；它們是您專業成長的策略藍圖。我期望您精通這些目標，不僅僅是為了滿足訓練要求，更因為這些正是您每一天用以保護我們病患與資料完整性的精確工具。在本模組結束時，我們將超越理論，邁入維持「檢查就緒」狀態所需的實務精通。

完成本模組後，您將能夠：

1. 辨識 內部稽核計畫的主要目的，即作為在系統缺口影響產品品質之前主動辨識之機制。
2. 分類 將稽核發現項依其對病患安全與系統完整性的潛在影響，歸入三個不同的嚴重程度——關鍵、主要與輕微。
3. 描述 稽核生命週期的五個階段，確保您能從初始風險評估一路推展至最終結案。
4. 定義 受稽核者與品質保證（QA）團隊雙方在進行中的檢查期間所負有的特定後勤與合規責任。

精通這些目標是您建立品質文化的第一步，在此文化中，現場層級的合規是病患安全的基礎。

2. 為何這在現場至關重要

內部稽核作為我們設施的主要「安全網」，提供一道關鍵的防禦層，確保我們的流程持續符合 SISPQ（安全性、識別性、效價、純度與品質）標準。請將內部稽核視為一次主動的健康檢查；這是我們在弱點升級為系統性失效之前找出並修正它們的機會。

本計畫的「那又如何？」可見於其失敗的後果中。失效的稽核系統可能導致災難性的系統失效，例如喪失無菌保證，或放行可能直接傷害病患的摻假產品。藉由將每次內部稽核視為「自我檢查」，我們可預防 FDA 等機構外部法規發現項所帶來的嚴重後果。我們不只是等待檢查員找出缺陷；我們以更高的獨立審查標準自我要求，以確保我們的設施始終是品質的標竿。

為有效掌握此規範，您必須先精通我們用以記錄並溝通風險的技術語言。

3. 關鍵術語與定義

共通的技術詞彙是資料完整性的基石。依我的經驗，稽核期間清楚的溝通可防止導致不必要發現項的誤解。

• 稽核證據： 與稽核準則相關的可驗證紀錄或事實陳述。
• CGMP（現行藥品優良製造規範）： 法規機構為確保產品符合 SISPQ 要求所規定的標準。
• SISPQ： 任何產品的核心品質屬性：安全性、識別性、效價、純度與品質。
• 關鍵觀察項： 可能影響病患健康的作業、一組顯示災難性系統失效的主要項目，或關於資料無法取得之重大疑慮，而此可能顯示蓄意隱瞞資訊（舞弊）。
• 主要觀察項： 可能影響產品安全／品質的作業、特定未遵循 GMP 的情形，或一組顯示特定控制系統失效的類似觀察項。
• 其他（輕微）觀察項： 偏離 GMP，但不必然顯示系統失效或影響產品品質的情形。
• 根本原因分析： 一項書面流程，為所判定之原因提供佐證，包括促成因素以及對相關流程的影響。
• 無菌技術： 現有來源未涵蓋此定義。
• 首道氣流： 現有來源未涵蓋此定義。

這些定義提供執行我們稽核程序循序步驟所需的清晰度。

4. 程序逐步說明（附「原因」）

我們採用標準化、系統化的稽核方法，以確保全然的獨立性與客觀性。這確保每個部門皆以同樣嚴謹的標準加以衡量。

稽核生命週期的五個階段

1. 排程與風險評估 由主導稽核員依據場所稽核風險評估制定年度排程，分析前一年度的主要／關鍵偏差與發現項。
   • 重要原因： 我們的稽核是 數據導向 的。「高風險」的指定——通常由偏差歷史所觸發——需要整整一個月的專屬稽核時間，以確保根除根深柢固的問題。
2. 準備 稽核團隊審查該區域的特定風險評估與所有相關 SOP。
   • 重要原因： 這可確保稽核員專注於該部門歷史所特有之最高風險的程序要求，從而防止「盲點」。
3. 執行（開場會議與績效） 稽核始於釐清範圍的開場會議，接著進行區域巡查、「走查」檢查與資料完整性評估（審查原始資料、後設資料與稽核軌跡）。
   • 重要原因： 巡查與資料檢查可驗證我們每日「現場」的實況是否與我們的書面程序相符，從而保護我們製造紀錄的真實性。
4. 報告（結束會議與最終報告） 發現項應立即與受稽核者討論。召開結束會議，並於 14 個日曆天內發出最終報告。
   • 重要原因： 快速報告確保管理階層能立即處理風險。 關鍵觀察項必須於 24 小時內加以驗證並報告。
5. 回應與結案 由受稽核者於 15 個工作天內提出回應，包括根本原因分析與 CAPA（矯正與預防措施）計畫。
   • 重要原因： 這確保我們不只是「修補」問題，而是永久消除根本原因以防止再發生。

觀察項分類

現有來源未涵蓋特定法規引用文字。

這些步驟對外部調查員而言高度顯眼，他們會以我們的內部稽核歷史來衡量我們品質文化的強度。

5. 稽核員或檢查員會查看什麼

外部調查員將我們的內部文件視為我們自我矯正能力的主要證據。他們以「檢查員視角」來驗證我們對品質的承諾是否真實，抑或僅止於紙上談兵。

調查員通常會驗證：

• 訓練與獨立性： 主導稽核員資格的證明，以及稽核員 獨立 於受稽核區域之外的證據（您不能稽核自己的工作）。
• 年度稽核排程： 每個 CGMP 部門每年至少接受一次稽核的證據，並對任何取消提供書面理由。
• 會議簽到表： 開場與結束會議雙方已簽署的出席者名單。
• QMS 稽核軌跡： 稽核員於檢查期間檢查原始資料與後設資料以確保資料完整性的證據。
• 及時回應： 已符合 15 個工作天回應期限的證明，以及關鍵發現項已於驗證後 24 小時內向高階管理階層報告的證明。

6. 常見錯誤及如何避免

依我的經驗，大多數發現項源於程序紀律上的單純疏失。我們可藉由建立更好的「可教練的習慣」來避免這些。

1. SME 無法到場：
   • 錯誤： 區域經理未能讓主題專家（SME）在場。稽核員無法在缺少實際執行該工作之人員的情況下驗證複雜的作業。
   • 可教練的習慣： 將支援稽核列為優先 的核心任務，以確保稽核員獲得準確、即時的資訊。
2. 延遲報告：
   • 錯誤： 未能於 14 個日曆天的期限內發出最終報告。
   • 可教練的習慣： 維持嚴格的文件紀律，以確保風險相關資料毫不延遲地送達高階管理階層。
3. 回應深度不足：
   • 錯誤： 提交的回應錯過 15 個工作天的期限，或缺乏穩健的根本原因分析。
   • 可教練的習慣： 將 QMS 回應時程列為優先，並務必處理失效背後的「原因」，以確保永久修正。

7. 知識檢核

請回答下列問題，以測試您對本模組的理解。

選擇題

1. 受稽核者在收到最終稽核報告後，有多久時間於 QMS 中提交正式回應？ a) 24 小時 b) 14 個日曆天 c) 15 個工作天 d) 30 個日曆天
2. 涉及「關於蓄意隱瞞資訊之重大疑慮」的發現項，歸類為： a) 輕微 b) 主要 c) 關鍵 d) 建議事項
3. 本設施稽核 CGMP 部門的最低頻率為何？ a) 每六個月 b) 不少於每年一次 c) 每兩年 d) 僅於發生重大偏差後

簡答題 4. 辨識受稽核者於稽核巡查期間必須提供的兩項具體後勤要求。 5. 根本原因分析在稽核回應中的目的為何？

答案解析

1. c) 15 個工作天。（參考：第 10.3 節）
2. c) 關鍵。（參考：定義／第 3.1 節）
3. b) 不少於每年一次。（參考：第 3.2 節）
4. 確保主題專家（SME）可供討論／巡查之用，並於要求時提供相關紀錄。（參考：責任）
5. 為缺口的原因提供佐證、辨識促成因素，並評估對相關產品與流程的影響。（參考：第 10.2.2 節）

8. 工作就緒銜接

內部稽核流程是 品質保證合規 與 製造作業 SME 之間的夥伴關係。雖然 QA 管理框架，但您的「現場」專業才是使稽核發揮成效的關鍵。

招募經理期望新進專業人員：

• 於稽核巡查期間擔任知識淵博的資源。
• 即時提供所要求的紀錄，以維持稽核排程。
• 理解「主要」與「關鍵」發現項之間的差異，以將安全列為優先。

藉由遵循此規範，您不僅僅是在遵守規則——您正在積極保護我們的病患。

Zentrum24 訓練團隊