The Internal Audit Program

訓練模組：內部稽核計畫

1. 學習目標

內部稽核遠不止是一項「監督」活動；它是必要的品質健康檢查，旨在確保我們的設施維持於持續受控的狀態。藉由系統性地依全球現行藥品優良製造規範（CGMP）標準評估我們自身的流程，我們在這些流程接受外部審視之前辨識缺口，並驗證我們的品質系統具有成效。如第 1.2 節所述，我們計畫獨特的策略優勢在於其 機密性。由於稽核報告通常受到保護而不對法規機關公開，我們因而擁有「安全空間」，得以對自身系統極度誠實且嚴格地批判，確保我們在問題觸及病患或檢查員之前便找出並加以修正。

完成本模組後，受訓人員將能夠：

• 辨識內部稽核員的資格要求，包括主導稽核員候選人的路徑，以及第三方稽核員所需的嚴謹風險評估。
• 描述完整的內部稽核生命週期，從風險導向的排程到成效檢查的最終結案。
• 依稽核發現項對 SISPQ 與病患安全的影響，將其分類為關鍵、主要或其他（輕微）觀察項。
• 套用報告關鍵發現項（24 小時）、發送報告（14 天）與提交正式回應（15 天）的強制時程。

精通這些目標是確保我們設施持續提供安全有效療法的第一步，因為稽核流程的每一個細節皆旨在維護病患安全的最高標準。

2. 為何這在現場至關重要

內部稽核計畫作為我們內部解決問題的主要主動機制。它是我們的「第一道防線」，使我們得以在受控、機密的方式下自我矯正並持續改善營運。本 SOP 是 SISPQ（安全性、識別性、效價、純度與品質） 的關鍵屏障。若我們的內部稽核系統失效，我們便有放行摻假產品、災難性系統失效，或喪失營運執照之虞。

對於從事生產的人員而言，本計畫是 污染控制 的支柱。藉由綜合附錄 A 中的要求，稽核計畫特別驗證高風險系統，例如 著裝與無菌技術。稽核員仔細審視這些區域，以確保我們的微生物入侵防禦堅不可摧。當我們稽核這些系統時，我們不僅僅是查看文書作業；我們驗證的是使我們產品保持無菌的實體行為。 理解本計畫的運作機制，使我們得以流利地說出品質與合規的語言，確保「品質」是一種行為，而非僅僅是一個部門。

3. 關鍵術語與定義

共通的技術詞彙是 CGMP 合規的基礎。它確保從現場操作員到高階管理階層在評估期間的清楚溝通。

4. 稽核生命週期：逐步程序

稽核是一項系統性、書面化的流程，而非隨機的走查。它依循嚴謹的生命週期，以確保每項檢查皆客觀且可驗證。

1. 排程與風險評估
   • 行動： 品質合規部門依據「場所稽核風險評估」制定年度排程。
   • 重要原因： 風險導向的排程確保高風險區域獲得最多審視。依第 12.3 節，「高風險」部門需要整整一個月專注於稽核。
   • 法規連結： ISO 標準（第 5.1 節）。
2. 稽核準備
   • 行動： 稽核團隊審查風險評估與目標區域的所有相關 SOP。
   • 重要原因： 準備可確保稽核員在抵達現場之前，確切知道要依據何種「稽核準則」加以衡量。
   • 法規連結： 現有來源未涵蓋特定法規引用。
3. 開場會議
   • 行動： 召開簡短會議以釐清範圍。管理階層代表 必須在場。
   • 重要原因： 管理階層的出席可確保立即的認同，並保證資源（與 SME）獲得分配以支援稽核。
   • 法規連結： 現有來源未涵蓋特定法規引用。
4. 執行稽核（執行階段）
   • 行動： 稽核員進行走查與資料完整性評估。
   • 重要原因： 獨立性（第 2.3.1 節）至關重要；稽核員不能稽核自己的工作，以確保客觀、「全新視角」的評估。
   • 法規連結： 現有來源未涵蓋特定法規引用。
5. 結束會議
   • 行動： 稽核團隊向受稽核者管理階層呈報發現項。
   • 重要原因： 這是受稽核者提供釐清證據以減輕或矯正潛在發現項的最後機會。
   • 法規連結： 現有來源未涵蓋特定法規引用。
6. 報告
   • 行動： 最終報告於結束會議後 14 個日曆天 內發送給管理階層。
   • 重要原因： 時效性確保風險獲得記錄，且矯正措施能在資料尚屬新鮮時展開。
   • 法規連結： 現有來源未涵蓋特定法規引用。
7. 回應與根本原因分析（RCA）
   • 行動： 受稽核者於 15 個工作天 內於 QMS 中提交回應。若無法符合此期限，必須提交正式的 到期日延展請求（第 10.3.1 節）。
   • 重要原因： 正式的 RCA 確保我們修正根本的系統失效，而非僅是當下的症狀。
   • 法規連結： 現有來源未涵蓋特定法規引用。
8. 結案與成效檢查
   • 行動： 品質管理階層僅於所有行動皆已建立且成效檢查皆已排定後，方可將紀錄結案。
   • 重要原因： 這驗證所做的變更確實按預期發揮作用以防止再發生。
   • 法規連結： 現有來源未涵蓋特定法規引用。

5. 稽核員或檢查員會查看什麼

在 CGMP 的世界裡，「黃金法則」是：若未書面記錄，即視為未發生。 當調查員審查我們的計畫時，他們尋找特定的「客觀證據」。

• 稽核員資格： 他們將驗證表單 A-FRM-03-03-010。他們特別查看主導稽核員是否具備資格，或為受監督的候選人（2.1.1）。若使用了 第三方稽核員，他們將查核風險評估與界定責任的合約（2.4）。
• 強制資料完整性： 依第 5.2 節，每次例行排定的稽核 皆必須 評估資料完整性作業。調查員尋找我們已就電子與紙本系統審查稽核軌跡、原始資料與後設資料的證據。
• 時程遵循： 他們將以結束會議日期核對 14 天的報告發送與 15 天的回應收受。他們也會查看任何逾期回應已核准的延展請求。
• CAPA 的穩健性： 調查員尋找 成效檢查 的證據。他們希望看到我們不只是「重新訓練」員工，而是確認修正確實發揮作用。

6. 常見錯誤及如何避免

• 錯誤：缺乏獨立性。 員工試圖稽核自己親自管理的流程。
  • 專業提示： 務必使用來自不同職能部門的稽核員（例如 QC 稽核製造），以確保客觀性。
• 錯誤：錯過 24 小時報告期限。 未能立即向高階品質管理階層報告「關鍵觀察項」（第 7.4.2 節）。
  • 專業提示： 若您辨識出可能影響病患健康的發現項，請勿等待正式報告；在同一工作班次內加以升級。
• 錯誤：表面層級的根本原因分析。 提供的回應將「人為錯誤」列為根本原因，卻未調查系統。
  • 專業提示： 運用「五個為什麼」來判定程序是否令人困惑，或設備設計是否不良。
• 錯誤：SME 無法到場。 區域管理階層未能讓專家準備好參與巡查。
  • 專業提示： 審查稽核排程（至少提前一週發送），並確保 SME 的日常任務有人代理，以便他們能支援稽核員。

7. 知識檢核

問題：

1. 選擇題： 哪一類觀察項涉及關於資料無法取得之疑慮，而此可能顯示蓄意隱瞞資訊或舞弊？
   • A) 其他（輕微）觀察項
   • B) 主要觀察項
   • C) 關鍵觀察項
   • D) 建議事項
2. 選擇題： 若無法符合稽核回應的 15 個工作天期限，必須向品質管理階層提交什麼？
   • A) 新的稽核風險評估
   • B) 到期日延展請求
   • C) 關鍵觀察項報告
   • D) 非排定稽核請求
3. 選擇題： 每個執行 CGMP 活動的部門至少必須多久接受一次稽核？
   • A) 每 2 年一次
   • B) 不少於每年一次
   • C) 每六個月
   • D) 僅於發生偏差時
4. 簡答題： 依據第 10.2.2 節，根本原因分析（RCA）必須為哪三項要素提供佐證？
5. 簡答題： 「關鍵觀察項」必須於何種時程內加以驗證並向高階品質管理階層報告？

答案解析：

1. C) 關鍵觀察項（參見定義）。
2. B) 到期日延展請求（參見第 10.3.1 節）。
3. B) 不少於每年一次（參見第 3.2 節）。
4. 理由： RCA 必須佐證所判定的根本原因、任何促成因素，以及對相關產品與流程的影響（參見第 10.2.2 節）。
5. 理由： 於 24 小時內（參見第 7.4.2 節）。

8. 工作就緒銜接

理解內部稽核流程使您成為 QA、QC、製造作業與驗證 部門招募經理眼中極具吸引力的應徵者。這些部門的經理尋找理解合規是透過「風險導向」評估加以維持的專業人員。

招募經理期望您知道我們依風險（高／中／低）將稽核排定優先順序。例如，您現在知道 高風險 部門需要整整一個月專注於稽核（第 12.3 節）。您也理解發現項需要正式的 根本原因分析，而非速成的修補。藉由精通本 SOP，您展現出您是一位具品質意識的專業人員，理解 QMS 如何保護病患與公司的營運執照。

恭喜您完成本模組。您對這些規範的承諾，是您身為 cGMP 專業人員旅程中至關重要的一步。