Quality Risk Management (QRM) and Assessment Procedures

訓練模組：品質風險管理（QRM）與評估程序

1. 學習目標

維持無菌製造廠房的已確效狀態，所需的不僅是遵循配方；它要求以嚴謹、有結構的方法，在潛在失敗抵達病患之前予以辨識並降低。品質風險管理（QRM）作為主動的架構，確保每一流程、每一件設備與每一物料處理步驟皆透過科學視角予以評估。透過實施這些程序，廠房得以擺脫被動式的疑難排解，邁向穩健的持續品質保證系統。

完成本模組後，受訓人員將能夠：

• 定義關鍵 QRM 術語 例如危害、傷害、可偵測性與嚴重度，依本廠特定及法規定義。
• 解釋風險優先指數（RPN）計算 方式為辨識三個評分組成部分，以及它們如何相乘以判定風險水準。
• 概述風險評估的順序步驟，從辨識協調者與核心團隊到記錄降低風險策略。
• 辨識規範這些行動的法規架構，特別是 ICH Q9、21 CFR Part 211 與 21 CFR Part 820。

精通這些目標可確保在廠房現場所做的每一個決策皆奠基於資料，最終保障病患免於與產品品質受損相關的風險。

2. 為何這在現場至關重要

風險管理作為「結締組織」，將各種製造工作流程——例如物料處理、廠房維護與無菌加工——與病患安全的最終目標相連結。在 DP-MFG-FACILITY，這些程序不僅是行政障礙；它們是旨在評估並降低特定威脅（例如交叉污染以及微生物或病毒風險）的主動控制。

當我們評估 QRM 的「那又如何？」時，答案見於「傷害」的定義。若這些程序失敗，其結果即是源自產品品質喪失或產品供應不足的健康損害。為防範此情況，QRM 被整合至核心品質系統中。它提供支持矯正與預防措施（CAPA）、偏差 與變更管制 所需的科學依據。透過運用正式風險評估，廠房確保任何變更或非預期事件皆就其對整體產品品質的影響予以分析，防止小問題升級為系統性失敗。

欲精通這些評估並確保合規，必須先精通風險的專門詞彙。

3. 關鍵術語與定義

精確的術語是法規合規的基礎。在風險評估期間，共通的詞彙確保多學科團隊清晰溝通，且最終產生的文件符合全球衛生主管機關的期望。

• 危害： 傷害的潛在來源。
• 傷害： 對健康的損害，包括因產品品質喪失或供應不足而可能發生的損害。
• 風險： 傷害發生機率、該傷害嚴重度，以及偵測可能性的組合。
• 風險評估： 一種系統性流程，用以組織資訊以支持風險管理流程中所做的風險決策；它由危害辨識與風險的分析／評鑑組成。
• 風險管理： 將品質管理政策、程序與做法系統性地應用於評估、控制、溝通與審查風險之任務的過程。
• 風險優先指數（RPN）： 將指派給某一風險情境之發生可能性、嚴重度與偵測機率分數相乘的乘積。
• 嚴重度： 對危害可能後果的衡量。
• 可偵測性： 發現或確定危害之存在、出現或事實的能力。
• 製程確效： 收集並評估資料以建立科學證據，證明製程有能力一致地交付品質產品。

確立這些定義後，我們即可從術語邁向在正式評估流程中這些概念的實際應用。

4. 逐步操作程序（附原理說明）

風險評估是一個系統性流程，而非主觀意見的集合。為確保流程維持客觀且徹底，會指派一位風險評估協調者 帶領多學科團隊完成下列步驟：

1. 辨識風險評估協調者與關鍵資源： 指派一位主導者，並辨識進行評估所需的資源。
   • 為何重要： 這建立保持評估客觀所需的領導力，並確保所有必要技術工具皆可取得。
2. 召集主題專家（SME）並記錄與會者： 納入來自適當領域的專家，並記錄所有參與者及其部門。
   • 為何重要： 這確保多學科的觀點，並提供稽核軌跡，證明在決策過程中運用了正確的專業知識。
3. 界定問題與風險情境： 指明「何人、何事、何地、何時、為何與如何」，包括範圍與相關假設。
   • 為何重要： 妥善界定的問題可防止「範圍蔓延」，並確保團隊維持聚焦於相關危害。
4. 確立可接受的風險水準： 在開始之前，團隊必須記錄哪些風險水準可接受、哪些需要降低風險。註：若有要求，可使用客戶特定的閾值。
   • 為何重要： 預先界定這些閾值可防止團隊在評估完成後移動標準以迎合結果。
5. 彙集背景資料： 收集有關潛在危害、傷害或人類健康影響的資訊。
   • 為何重要： 決策必須以科學證據與歷史資料為基礎，而非直覺。
6. 為風險情境評分： 對每一情境，團隊必須詢問：可能出什麼差錯？可能性（機率）為何？後果（嚴重度）為何？風險能否被偵測？ 據此，為發生機率、影響嚴重度 與偵測機率 指派分數。
   • 為何重要： 依ICH Q9 品質風險管理 與21 CFR Part 211，法規機關要求科學證據，證明製程有能力交付品質產品；評分為此證據提供量化架構。
7. 計算 RPN 並判定降低風險措施： 將三個屬性分數相乘。任何高於預先界定限值的 RPN 皆需要書面的降低風險策略，以將風險降至最低可行水準。
   • 為何重要： 這將資源優先導向對產品品質最重大的威脅。

法規合規不僅關乎完成工作，更關乎證明工作已做到令檢查員滿意的程度。

5. 稽核員或檢查員會查看什麼

稽核員將風險文件視為廠房品質文化的「實體證據」。他們會尋找證據，證明公司主動辨識風險，而非僅對失敗做出反應。當調查人員審查我們廠房的風險評估時，他們將特別查核：

• 多學科參與： 文件中證明正確的與會者與部門（SME）已參與流程的證據。
• 預先界定的標準： 證明風險接受水準與評分準則已在評估完成之前 獲核准的證據。
• 文件編號： 請注意，與變更管制、偏差或 NPA 相關的評估不需要唯一的風險評估編號，因為它們已歸入母紀錄中。
• 可追溯性： 對於連結至偏差或變更管制的評估，他們將在評估中尋找CAPA PR 編號 或其他追蹤編號，以確保封閉迴路系統。
• 醫療器材特定事項： 對於醫療器材產品，檢查員將審查風險管理檔案，其中必須包含風險管理計畫。此計畫必須包括範圍、驗證計畫、責任分配、審查要求，以及估計機率與嚴重度的既定方法。

即使有清晰的流程與文件，人為錯誤仍可能為系統引入重大弱點。

6. 常見錯誤及如何避免

主動的指導對於避免往往源自風險執行不當的系統性品質失敗至關重要。以下是常見的入門級錯誤及避免策略：

• 錯誤 1：在看到 RPN 結果後才界定降低風險的水準。
  • 如何避免： 始終在開始評估之前 記錄可接受的風險水準與降低風險的閾值。這可防止結果導向的偏誤，即團隊可能「調整」閾值以避免進行額外的降低風險工作。
• 錯誤 2：未能在相關紀錄中交叉引用風險評估。
  • 如何避免： 確保嚴謹的交叉引用。當為變更管制（CC）或偏差進行風險評估時，追蹤編號（例如 CAPA PR 編號）必須記錄於評估中，且該評估應納入相關的唯一紀錄。
• 錯誤 3：在沒有主題專家（SME）的情況下進行評估。
  • 如何避免： 在開始之前，協調者必須辨識所需的關鍵資源。絕不在缺少實際擁有所評估流程或設備之部門的情況下，逕行進行技術性風險評估。

7. 知識測驗

透過回答下列問題評估您對品質風險管理程序的理解。

選擇題

1. 風險優先指數（RPN）如何計算？
   • A) 嚴重度 + 發生 + 偵測
   • B) 嚴重度 x 發生 x 偵測
   • C)（嚴重度 x 發生）/ 偵測
   • D) 嚴重度 x 發生
2. 依定義，「傷害」是什麼？
   • A) 任何偏離標準作業程序的情況。
   • B) 損害的潛在來源。
   • C) 對健康的損害，包括產品品質喪失或供應不足。
   • D) 某一情況將發生的可能性。
3. 可接受的風險水準與降低風險的閾值必須在何時界定？
   • A) 在 RPN 計算之後。
   • B) 在變更管制的最終核准期間。
   • C) 在開始風險評估之前。
   • D) 僅在稽核員要求時。

簡答題

1. 用以界定某一既辨識情境風險程度的三項特定評分屬性為何？（請提供完整、正式的名稱。）
2. 就醫療器材而言，「風險管理計畫」與「風險管理檔案」之間的關係為何？

答案

1. B（RPN 是發生可能性、嚴重度與偵測機率相乘的乘積）。
2. C（依定義一節，傷害特別包括因產品品質喪失或供應不足而造成的損害）。
3. C（閾值在評估個別風險之前界定，使既定的降低風險水準不受結果影響）。
4. 發生機率、影響嚴重度與偵測機率。（依「進行風險評估」一節）。
5. 風險管理計畫必須是風險管理檔案的一部分。（依「風險評估核准」一節，檔案作為總括的紀錄，內含特定的計畫）。

8. 工作就緒連結

在您於品質保證、確效或製造作業的職涯中，您將經常使用這些風險評估來為變更管制與偏差中的決策提供依據。招募經理與檢查員期望您理解「風險」並非主觀感受或臆測；它是一項計算所得、科學的指標，用以確保每一劑藥物安全且有效。在 Zentrum24，精通此學門正是區別技術人員與品質專業人員的關鍵。