gmp内部审计管理制度

PAGEgmp内部审计管理制度一、总则（一）目的为加强公司内部审计工作，规范审计行为，确保公司运营符合药品生产质量管理规范（GMP）要求，有效防范风险，提高公司经济效益，特制定本制度。（二）适用范围本制度适用于公司内部各部门及所属单位与GMP相关活动的审计监督。（三）审计原则1.独立性原则内部审计机构应独立于被审计部门，不受其他部门和个人的干涉，独立行使审计职权。2.客观性原则审计人员应依据客观事实进行审计工作，保持公正、客观的态度，如实反映审计结果。3.权威性原则内部审计机构和人员应具备相应的专业知识和技能，其审计结论和建议应得到公司管理层的重视和支持，具有一定的权威性。4.时效性原则审计工作应及时、高效地开展，对发现的问题及时进行处理，确保公司运营活动的合规性和有效性。二、审计机构与人员（一）审计机构设置公司设立独立的内部审计部门，负责组织和实施GMP内部审计工作。内部审计部门在公司总经理的直接领导下开展工作，向总经理报告审计工作情况。（二）审计人员配备内部审计部门应配备具备专业知识和技能的审计人员，包括审计主管、审计专员等。审计人员应熟悉GMP法规、药品生产流程、财务管理等相关知识，并具备良好的沟通能力和分析判断能力。（三）审计人员职责1.审计主管职责负责制定和完善GMP内部审计制度、审计计划和审计程序；组织实施年度审计工作，合理安排审计人员，确保审计任务按时完成；审核审计报告，对审计发现的问题提出处理意见和建议；组织审计人员培训，提高审计人员业务水平；协调与其他部门的关系，保障审计工作顺利开展。2.审计专员职责按照审计计划和审计程序开展具体审计工作，收集审计证据，编写审计工作底稿；对审计发现的问题进行初步分析，提出审计建议；协助审计主管撰写审计报告；负责审计资料的整理、归档和保管。三、审计范围与内容（一）审计范围1.与药品生产相关的设施设备、厂房环境等硬件设施的建设、维护和使用情况，是否符合GMP要求。2.药品生产过程中的物料采购、验收、储存、发放、使用等环节的管理情况，是否遵循GMP规定。3.人员培训、卫生管理、文件管理、生产操作、质量控制等软件系统的运行情况，是否满足GMP标准。4.质量管理体系的建立、运行和持续改进情况，包括质量标准、检验方法、偏差处理、稳定性考察等方面。5.与GMP相关的其他活动，如验证、确认、变更控制等。（二）审计内容1.设施设备审计检查设施设备的选型、安装是否符合药品生产工艺要求；审查设施设备的维护保养计划及执行情况，确保设备正常运行；核实设施设备的清洁、消毒、校准等工作是否到位；检查设施设备的使用记录和档案管理是否完整。2.物料管理审计审查物料供应商的资质评估和选择过程，确保供应商符合GMP要求；检查物料的验收标准、验收记录和检验报告，保证物料质量合格；核实物料的储存条件、库存管理和发放流程是否规范；审查物料的使用情况，防止物料浪费和误用。3.人员管理审计检查人员培训计划的制定和执行情况，确保员工具备必要的GMP知识和技能；审查人员卫生管理措施的落实情况，如个人卫生、工作服管理等；核实人员资质文件的完整性和准确性，确保人员符合岗位要求。4.文件管理审计审查文件的编制、审核、批准、发放、使用、修订和废止等流程是否符合GMP规定；检查文件的版本控制和文件档案管理是否规范；核实文件的培训和执行情况，确保员工熟悉并遵守相关文件要求。5.生产操作审计检查生产操作规程的执行情况，确保生产过程符合GMP要求；审查生产记录的完整性和准确性，包括批生产记录、批包装记录等；核实生产过程中的清场、换批等操作是否规范；检查生产环境的控制情况，如温度、湿度、洁净度等。6.质量控制审计审查质量标准的制定和执行情况，确保产品质量符合法定要求；检查检验方法的适用性和准确性，以及检验记录和报告的完整性；核实偏差处理的流程和结果，确保对产品质量的影响得到有效评估和控制；审查稳定性考察计划和报告，为产品有效期和储存条件提供依据。7.质量管理体系审计评估质量管理体系的整体有效性，包括质量方针、质量目标的制定和实施情况；审查质量体系内部审核和管理评审的开展情况，确保体系持续改进；检查质量风险管理的实施情况，识别和评估潜在的质量风险，并采取相应的控制措施。8.验证与确认审计审查验证与确认计划的制定和执行情况，确保设施设备、工艺、检验方法等经过验证或确认；检查验证与确认过程中的数据记录和报告，保证验证结果的可靠性；核实验证与确认文件的管理情况，确保文件完整、可追溯。9.变更控制审计审查变更控制程序的执行情况，确保所有影响药品质量、安全性和有效性的变更得到评估、批准和实施；检查变更实施过程中的风险评估和控制措施，以及变更后对产品质量的影响评估；核实变更相关文件的管理情况，包括变更申请、评估报告、批准文件等。四、审计程序（一）审计计划制定1.年度审计计划内部审计部门应每年年初制定年度审计计划，明确审计目标、审计范围、审计重点和审计时间安排等。年度审计计划应报公司总经理批准后实施。2.专项审计计划根据公司实际情况和管理需要，可适时制定专项审计计划，对特定项目或事项进行审计。专项审计计划应报公司总经理批准后实施。（二）审计准备1.成立审计组根据审计项目的需要，组建审计组，明确审计组成员的分工和职责。审计组应至少由两名审计人员组成。2.收集审计资料审计人员应收集与审计项目相关的法律法规、行业标准、公司制度、文件记录等资料，为审计工作提供依据。3.制定审计方案审计组应根据审计项目的特点和要求，制定详细的审计方案，明确审计步骤、审计方法、审计时间安排等。审计方案应报审计主管审核批准。（三）审计实施1.审计通知审计组应在实施审计前[X]个工作日向被审计部门送达审计通知书，告知审计目的、审计范围、审计时间等事项。2.现场审计审计人员通过查阅文件资料、实地观察、询问访谈、抽样检查等方法，对被审计部门的GMP相关活动进行现场审计，收集审计证据，编写审计工作底稿。3.审计沟通审计人员在审计过程中应与被审计部门保持沟通，及时了解情况，核实问题，并就审计发现的问题与被审计部门进行交流和讨论，听取其意见和解释。（四）审计报告1.审计报告撰写审计组在审计结束后，应及时撰写审计报告。审计报告应包括审计概况、审计发现的问题、审计结论和审计建议等内容。审计报告应客观、公正、准确地反映审计结果。2.审计报告审核审计报告初稿完成后，应提交审计主管进行审核。审计主管应重点审核审计报告的内容是否完整、证据是否充分、结论是否准确、建议是否可行等。3.审计报告批准经审核后的审计报告应报公司总经理批准。总经理应根据审计报告的内容，做出相应的决策和批示。（五）审计后续跟踪1.根据公司总经理的批示，审计组负责对审计发现问题的整改情况进行跟踪检查；2.被审计部门应在规定的时间内将整改情况书面报告审计组；3.审计组对整改情况进行核实，如整改不到位，应要求被审计部门继续整改，并向公司总经理报告整改跟踪情况。五、审计结果处理（一）审计意见反馈审计组应将审计报告及时送达被审计部门，被审计部门应在收到审计报告后的[X]个工作日内，将对审计意见的反馈书面提交审计组。（二）整改措施落实1.被审计部门应根据审计意见，制定切实可行的整改措施，并在规定的时间内完成整改；2.整改措施应明确整改责任人、整改期限和整改目标，确保整改工作取得实效；3.被审计部门应定期向审计组报告整改工作进展情况，直至整改完成。（三）责任追究1.对于审计发现的违规行为和重大风险隐患，公司将按照相关规定追究责任部门和责任人的责任；2.责任追究方式包括警告、罚款、降职、撤职等，情节严重的将依法追究法律责任；3.审计部门应建立责任追究档案，记录责任追究的过程和结果。六、审计档案管理（一）档案收集审计项目结束后，审计组应及时将审计过程中形成的各类文件资料收集整理，包括审计通知书、审计方案、审计工作底稿、审计证据、审计报告、被审计部门反馈意见等。（二）档案整理审计人员应按照档案管理的要求，对收集的文件资料进行分类、编号、装订等整理工作，确保档案资料的完整性和规范性。（三）档案保管整理后