质量风险管理标准操作规程

****医药股份有限公司

管理标准－质量保证

目的：为了公司的质量风险管理能有效运行，使风险发生的可能和危害降低到可接受程度以及提高风险发生的可预测性。确保产品生命周期中的质量，以保证

患者的用药安全。

适用范围：适用于本公司质量体系内的质量风险管理。

职责：本规程由质量风险管理小组负责实施。

1定义：

1.1产品生命周期：产品从最初的研发到销售，直至最终停产的所有阶段。

1.2风险：危害发生的可能性和严重性的组合。

1.3风险鉴定（识别）：根据风险提问或问题的描述，系统地使用信息来鉴定潜在危害源。

1.4风险分析：和被确定的危害源有关的风险的分析。

1.5风险评价：用定性或定量的方法，将被评估的风险与既定的风险标准进行比较，以确定风险的显著性。

1.6风险控制：实施风险管理决策的行为。

1.7风险降低：为了降低伤害出现的可能性和严重性而所采取的措施

1.8风险接受：接受风险的决策。

1.9质量风险管理（QRM）：是通过掌握足够的知识、事实、数据后，在整个产品生命周期中采用前瞻和回顾的方式，对质量风险进行评估、控制、沟通和审核的系统过程。

2. 原则

2.1. 质量风险管理最终需要和保护患者联系起来。

2.2. 应根据科学知识以及经验对质量风险进行评估。

2.3. 所采用的方法、措施、形式和文件应当与产品存在的风险级别相适应。

2.4. 开展质量风险管理不能违反和回避法律法规的条款规定。

3. 管理程序执行以下步骤，启动质量风险管理程序。

3.1组织与职责

由风险问题部门负责人或其指定的人员担任组长，风险管理小组的成员应该至少包括风险管理涉及的相关部门的负责人和专业人员以及公司领导。此外，还可以包括外请相关领域的专家（例如：研发、工程、生产、销售、注册、和临床方面等）。由启动质量风险评估事件的部门负责人决定小组成员，决策者一般为质量受权人，风险评估涉及重大的财产投资时，决策者为公司总经理或持有人。

3.1.1风险管理小组组长，搜集潜在危险源、危害或风险评估相关的人员健康影响的背景资料或数据，并向风险管理小组的成员讲解整个项目的情况，帮助风险管理小组成员了解整个项目。

3.1.1.1. 组长负责风险源的识别、分析、风险控制的实施。

3.1.1.2. 组长负责评估及控制报告撰写、剩余风险评价、控制结果总结和风险控制回顾性分析总结。

3.1.1.3. 组长负责组织沟通。

3.1.2 质量风险管理小组人员要求

3.1.2.1质量风险管理是一个系统性的工程，需要多学科人员参与完成。例如：质量风险小组人员至少应有QA、QC、车间班长、车间操作人员、维修人员。

3.1.2.2风险管理小组成员依据自己的专业，使用质量风险管理方法，找到该项目中可能存在的影响到产品质量的危险源，并对这些危险源进行分析讨论，确认各类危险源对最终产品质量影响的严重性。

3.1.2.3 质量风险管理小组成员应深入了解质量风险管理程序。

3.2 质量风险管理时机

3.2.1. 药品发运与召回：产品发运过程风险评估和产品召回系统有效性的风险评估。

3.2.2. 供应商评估（物料供应商的确定与变更，供应商质量审计）。

3.2.3. 人员培训：培训效果定期评估（高风险操作区人员培训）

3.2.

4. 厂房设施：厂房所处环境对物料和产品的风险；厂房、生产设施和设备多产品共用的风险评估；中间操作区对药品影响的风险评估。

3.2.5. 设备：设备的设计、安装、维护、清洁、操作产生污染的风险，仪器仪表的校准对产品质量的风险。

3.2.6. 返工、重新加工和回收质量风险评估。

3.2.7. 确认与验证的范围和程度风险评估。

3.2.8. 产品的产量和物料平衡不符合限度的质量风险评估。

3.2.9. 取样过程中对产品和物料产生的风险评估。

3.2.10. 持续稳定性考察：评估待包装产品长期储存和运送过程对包装后产品稳定性的影响。

3.2.11. 变更：改变物料、生产工艺和主要生产设备和其他因素对产品质量的风险评估。

3.2.12. 偏差：偏差对产品质量的风险评估。

3.2.13. CAPA：调查的深度和形式应当与风险的级别相适应，CAPA的合理性、有效性和充分性的风险评估。

3.2.1

4. 产品回顾性分析：根据以往数据发现产品工艺过程的风险评估。

3.2.15. 药品不良反应存在的风险评估。

3.3确定风险项目

确定难题或风险问题，包括对相关潜在风险的设想。质量风险评估从一个定义明确的难题或风险疑问开始。

3.3.1明确风险评估的计划开始时间和完成时间

3.3.2质量风险分析报告交相关部门会审，QP批准质量风险评估的启动。

3.3.3从质量管理部文件QA处取得质量风险评估编号，按以下方式编号：QRA yy-mm-dd，yy为两位年号，mm为两位月号，dd为两位月度流水号。文件QA发放编号的同时登记《质量风险管理台帐》（编号：G0

4. 016-R3）。

3.4风险管理流程：

分为五个部分：风险评估、风险控制、风险交流、风险评审和风险回顾。

3.4.1. 风险评估

3.4.1.1风险识别质量风险管理小组从不同学科角度识别并详述风险、质量需求或患者需求和潜在的危害。

3.4.1.2风险确认

3.4.1.2.1确认某个产品或工艺中会出现什么问题。即系统地利用各种信息和经验，确认工艺、设备、系统、操作等过程中存在的风险。

3.4.1.2.2确定研究的过程、产品、问题区域、系统或者研究的对象。

3.4.1.2.3识别潜在的风险源。如审计、法规检查、验证过程、定期产品回顾、变更控制、供应商/承包商变更、设施设计和参数、技术转移、改正和预防行动、投诉、产品质量风险评估以及其他风险评估。

3.4.1.2.4使用风险识别的工具，包括实地调查(GEMBA)、鱼骨图分析、流程图、险兆事故、内外部审计、经验、历史数据或回顾等，列出所有可能失败的因素，并列出所有发生错误的可能。例如设备停机、故障等，可以使用鱼骨图等工具分析；对于生产工艺，可使用生产流程图进行分析。

3.4.1.3风险分析

对已经识别出的可能的失败，应逐一列出并评估，首先应确认：问题发生的可能性，

●问题发生的后果，问题发生的可识别性。

●对问题的严重性进行评估时，可对所有问题分类，对每类问题制定1～3分的打分标准，分数越高问题越严重。再对发生的可识别性、可预测性进行评估，例如将发生的可识别性、可预测性分成三个级别，对应1～3分，分数越高说明越难识别。

●在整个风险评估过程中，风险分析是最重要的环节，需要质量管理部以及生产管理部共同完成。并且，还要确保所有相关部门都参与评估，所有参与风险分析的人员必须理解风险的评估过程。

3.4.1.3.1. 对风险进行定性分析，主要从严重性和可能性分析。

3.4.1.3.2. 对风险进行定量分析，具体为：严重性、可能性和可检测性。

3.4.1.4风险评价

风险评价是指根据预先确定的风险标准，对已经确认并分析的风险进行评价。即：先通过评价风险的严重性和可能性，从而确认风险的等级。在风险等级划分中，采用定性描述，如“高”、“中”或“低”；问题发生的可能性，问题发生的严重性，问题发生的可识别性，三项的乘积分数1～4为低，6～9之间为中，12～27为高。

3.4.1.5 确定是否可接受

根据风险分析，并结合已制定的定性、定量标准和接受范围（包括定性和定量接受范围）进行综合评价，确定风险是否在可接受水平。

3.4.1.6风险应对方式

根据以上对风险的分析确定是否应对风险，应对风险的方式有：降低风险、消除风险、规避风险和保留风险。

3.4.2 风险控制

在质量风险管理中，风险控制的目的在于将风险降低到可以接受的水平。质量风险控制可以分为风险控制的方法、控制的措施和控制的过程3个方面。

3.4.2.1风险控制的方法：质量风险控制方法的着眼点在于人员、硬件和软件3个部分。

●人员：与产生风险或质量缺陷相关联的工作人员的职业素质、岗位培训、操作水平有关，以此着手采取措施，加以改进或弥补，来控制质量风险的发生。

●硬件及材料：从厂房、设备、环境以及原辅材料方面找出影响因素着手控制。

●软件：从与产生风险相关联的文件（例如SOP、工艺规程、检测方法、安全操作规程等方面）进行风险的控制。

3.4.2.2风险控制的措施：制定的风险控制措施要符合3个原则：有效、可控、可追溯检查。

●有效：指控制措施针对性强，有的放矢，治根，能防范风险的再发生。

●可控：可操作性强，解决实质性问题，不做表面文章。

●效果显著：在实施了这些措施后能杜绝药害事件的发生，弥补药品的质量缺陷，以提高药品的质量。

3.4.2.3风险控制的过程:为规避风险的再次发生，应对药品的生产制造过程，储存、分发、营销的流通过程和医疗使用过程进行全面的控制。控制的过程涵盖了供应链、生产制造、分发流通3个过程的全部。

3.4.2.4风险控制的实施一般包括风险降低和风险接受两个部分。

3.4.2.4.1风险降低，是针对风险评估中确定的风险，当其质量风险超过可接受水平时，所应采取的降低风险的措施。包括降低风险的严重性和可能性，或者提高发现质量风险的能力。

●可以采取四项措施降低风险：消除风险发生的根本原因；将风险结果最小化；减少风险发生的可能性；风险转移或分担。

●在实施风险降低措施过程中，有可能将新的风险引入系统，或增加了其他风险发生的可能。因此，应当在措施实施后重新进行风险评估，以确认和评价风险是否发生新变化。

●对于所有已经确定风险消减行动计划的执行，必须按照纠正预防行动管理的方法进行。即为每个行动设定明确的行动方案、负责人、完成日期、完成情况，有专人定期跟踪行动完成情况，以确保所有的风险消减行动计划高品质地完成。

●如果预定的风险消减行动计划需要延期，要经过正式批准，并对延期的风险进行评估，以评估延期对风险是否有影响，会否增加风险的危害性或者发生的可能性等。

3.4.2.4.2风险接受:降低风险之后，首先由相关人员对风险降低的结果进行评价和审核，再由质量管理部部长对结果进行评价，评价合格后再由质量受权人对是否风险降低到可以接受的范围内进行最终的确认。

●对于某些类型的风险，即使最好的质量风险管理手段也不能完全消除，因此，在综合考虑各方面因素后，要做出是否接受风险的决定。

在此前提下，我们可以认为已采取了最佳的质量风险管理策略，并且质量风险已经降低到可以接受的水平，不必再采取更严格的整改措施。

3.4.2.5组织管理小组进行实施，并分析和评价剩余风险是否可接受，若剩余风险不能接受继续进行风险评估并提出新的控制措施。

3.4.2.6实施控制后得出风险评估和控制报告，和质量风险管理委员会进行沟通。

3.4.2.7档案存储由质量管理部QA归档。

3.4.3风险交流：

风险交流渗透于各个阶段，体现在对内和对外两个方面：对内而言，产品的缺陷以及质量投诉的信息均应在企业内部各相关部门、生产环节相互沟通，做到信息共享，从

而引起企业全员对风险的重视、关注、献策、预防；对外而言，应重视风险的级别、危害程度以及控制措施，及时与外界沟通，如通过行业的质量公报等有关传媒进行正面的宣传，对患者和社会进行沟通。具体如下：

3.4.3.1沟通要体现在文件上，有记录，可以列入药品的质量档案中，对质量风险评估后的控制措施、整改结果均要以文件记录形式公开，必要时通过媒体对外宣传、发布。

3.4.3.2向主管部门和监管部门沟通，争取专业机构的指导，把因药品质量缺陷给患者带来的危害降到最低水平。由授权的质量发言人对外联络沟通。

3.4.4风险评审

3.4.4.1相关部门汇总、归纳、总结质量风险产生的经验教训，以文件形式供评审使用。

3.4.4.2质量管理部对发生质量风险的过程进行评审，评审风险管理的控制措施能否防止风险的再发生，评审的结果应有文件记录，制定出评审后再检查的措施计划。最终由质量管理部部长进行对以上风险过程进行审核，由质量受权人批准。

3.4.5风险回顾

在整个风险管理流程的最后阶段，应审核风险管理结果。风险管理是持续性的质量管理过程，应建立定期回顾检查机制，回顾频率则基于相应的风险水平确定。如果某风险能够满足以下8个条件，则可以认为风险已被正确管理：正确的描述风险；识别根本原因；有具体的消减风险解决方案；已确定补救、纠正和预防行动计划；行动计划有效；行动有负责人和目标完成日期；随时监控行动计划的进展状态；按计划进行并完成预定的行动。应结合新的知识与经验对风险管理事件的结果进行定期回顾，无论是计划内的（年度回顾、自检、审计、变更控制）还是计划外的（偏差、投诉、退回、召回），它们的定期回顾中应体现对质量风险管理过程的结果回顾。

3.5完成上述风险管理的5个步骤即完成了1个管理循环。

4风险管理工具：

质量风险管理工具是实现以上质量风险管理过程的方法。包括正式质量风险管理工具和非正式的风险管理工具。在实施质量风险管理过程中，根据具体情况选择风险管理工具，也可以多种质量风险管理工具结合使用。质量体系中的质量风险管理应用如下：4.1质量风险管理在质量保证方面的应用

4.1.1文件系统：

定期检查文件的政策法规符合性和技术符合性，规避公司产品的法规风险；评估起草的必要性和适用性以及明确质量风险控制需重点详细描述部分和复核部分。

4.1.2培训：

依据员工的学历、工作经验、工作习惯和职务说明等情况，并参照以往培训的定期评估结果，确定培训的方法、内容、频率和考核方式；使培训能有的放矢，尽可能减少

人作为最大危害源带来的风险；确保员工的培训、经验、资质和健康等条件能达到岗位要求。

4.1.3质量缺陷：

对质量方面的可疑缺陷、投诉、趋势分析、偏差以及超标结果等导致的潜在质量影响进行鉴定、评估和交流，查找出引起缺陷的根本原因，确定合适的纠正预防措施。与监管机构协力，采取适当措施，以解决重大产品缺陷（比如召回）。

4.1.4自检：根据以下罗列情形确定自检的重点或调整自检的频率和范围。

现有的政策法规要求：

A公司总体状况及厂房、设施历史；

B企业质量风险管理水平；

C生产场地复杂性；

D生产工艺复杂程度；

E产品及其治疗作用的重要性；

F质量缺陷的数量及严重程度；

G以往审计/检查结果；

H设施、设备、工艺及关键人员的重大变更；

I产品生产历史（如频率、数量、批次、检测结果）。

4.1.5产品质量回顾：

产品质量回顾时对产品数据有选择性的进行评估并做趋势分析，特别是有偏差或变更的批次，确认偏差的以及变更的效果及其是否有其他新的风险，为回顾结论如产品工艺性能良好或需进行再验证或改变取样等控制提供合理的评估。

4.1.6变更控制：

风险管理为产品生命周期中的过程持续改进提供便利，并通过变更控制得以实施；评估设施、设备、物料、生产工艺和技术转移等变更对产品质量和安全性的影响；确定实施变更需采取的合适的措施，例如：额外的测试、再确认、再验证或是咨询药监管理部门后的备案或补充申请等。

4.2产品研发中的质量风险管理

4.2.1风险管理有利于加深对物料属性（pH值、粒径分布，水分含量，流动性）、工艺研究及工艺参数等与产品性能相关知识的理解；

4.2.2评价物料的关键质量属性以利于制定合适的内控标准；

4.2.3用药物研发中得到的信息，并参照质量特性的临床意义和过程控制质量的能力等确定合适的规格、关键工艺参数和生产过程控制；

4.2.4减少质量属性的可变性；

4.2.5降低产品和物料缺陷，降低生产缺陷；

4.2.6评估是否有必要对工艺放大和技术转移进行额外研究（比如生物等效性和稳定性）。

4.3厂房设施、设备和公用系统的设计应基于对产品工艺的需求和产品质量风险的控制。

4.3.1人流、物流、依工艺流程的平面布局、设施、设备、容器的材质、适当的公用系统（包括纯化水系统、通风和空调系统、压缩空气系统、热水系统、除尘系统等）、密闭生产系统、防鼠设计及设施、消防安全设施等，从而防止混淆，减少污染和交叉污染的可能。

4.3.2考虑如何对人员、环境、产品进行保护以减少相关危害，如设施工具的用途（如单一产品用或多产品用），清洁要求（每批清洁或连续生产后清洁）以及环境的控制是否满足产品要求等。

4.4仪器、设备的精度、性能要求，需确认的范围，适当的校准方法，电脑软、硬件的要求，需验证的程度等，应保证符合预期需求及满足产品工艺性能要求，保证关键工艺过程参数的准确、可控。

4.4.1良好的预防性维护计划和必要的备件库存要求以保证设备、设施的正常使用。4.5物料管理中的质量风险管理：

供应商选择、审计、评估以降低购进物料的不合格风险，确保能按计划采购合格的物料；存储条件的控制以降低物料在贮存期质量变化的风险。

4.6生产中的质量风险管理

4.6.1工艺验证：对产品生产中相关的设备设施、物料、生产环境、生产程序、关键工艺参数等可能对产品质量产生的影响的所有方面进行风险评估，找出产品风险最大的关键控制点，制定措施避免或降低该风险。

4.6.2确定关键工艺参数以及中间过程取样和监测的频率和内容。

4.6.3制定合理的生产计划，合理利用资源，避免或降低污染和交叉污染的风险。

4.7实验室控制和稳定性研究的质量风险管理

4.7.1实验室应从方法、试剂试液、仪器设备、量器、人员操作、取样、样品管理等方面控制质量风险，确保检验结果的准确可靠，降低实验结果的误差，减少因实验室差错造成的超标结果。

4.7.2通过稳定性研究，确认产品的复验期和有效期，保证产品生命周期的质量。

4.8包装设计中的质量风险管理

4.8.1内包装的选择设计应保证产品有良好的密闭状态，减少环境及外来物质对产品质量的影响。

4.8.2外包装的设计应能充分地保护好内包装不受到运输、环境等影响。

4.8.3标签的控制应保证符合法规要求，不产生混淆，给用户提供正确的指导。

5质量风险管理贯穿于产品设计、研发、技术转移、生产、定期评估、变更的过程中，以客户要求为出发点，持续改进，不断地让客户满意。

6 记录与附录

附录1 质量风险管理流程图

附录2 风险管理工具汇总

附录3 危险分级与筛选

附录4 失败模式影响分析

附录5 质量风险评估及控制报告

附录6 质量风险管理基本程序

7.本文件变更记载

7.1 本文件2013年01月14日新订。

页

附录1质量风险管理流程图

页

页

附录2 风险管理工具汇总 2-1鱼骨图

2-2过失树分析图

2-3生产流程失败模式影响分析图

页

附录3 危险分级与筛选

1 原理

1.1 风险识别

在生产和/或工艺中重现的质量问题

1.2 风险分析

基于以下信息进行分析：

生产偏差；客户投诉；研究报告；产品召回；其他信息。

1.3 风险评价

1.3.1 可能性

高水平：经常发生

中等水平：偶尔发生

低水平：极少发生

1.3.2 严重性

极其严重：造成患者死亡

严重：严重的副作用

轻微：不能达到预期的治疗效果

1.3.3 检测性：

低：很难检测出

中：需要耗费高额检测成本

高：一般的测验就可以检测出

上述这些评价分级在具体的应用中还可以细分并赋予数值，以便能进一步的

进行定量分析

1.3.4 综合评价

页

用图例说明：风险等级≌可能性严重性

风险优先等级≌风险等级检测性

严重性

可能性

页

风险优先等级≌可能性严重性检测性 ，风险的优先等级与风险的可能性、严重性、检测性三个指标的乘积成正比。

附录4 失败模式影响分析

检测性

风险等级

附录5 质量风险评估及控制报告

质量风险评估以及控制报告

编号：

附录6：质量风险管理基本程序

风 险