纯化水系统风险评估

纯化水系统风险评估

SANYGROUPsystemofficeroom[SANYUA16H-

纯化水系统

风险评估报告

1.概述

本风险评估的纯化水系统主要为冻干粉针车间的生产操作等提供合格的纯化水，该系统

是由山东海德生化设备科技有限公司生产。该制备系统利用符合饮用水标准的自来水作

原水，通过原水储罐、机械过滤器、活性炭过滤器、加药装置、保安过滤器、膜清洗装

置、一级反渗透装置、中间水箱、加药装置、二级反渗透装置、纯化水储罐等工艺来制

备纯化水，制备后的纯化水由输送泵输送和分配到各使用点。

2.目的

纯化水制备、储存、分配、循环、清洁消毒等过程均有可能影响纯化水质量，进而影响

生产的正常进行或产品质量。为保证纯化水系统的正常运行，提高纯化水质量，预防和

控制由纯化水质量而引发的质量事故，故此对纯化水系统进行风险分析，依据评估的结

果对纯化水系统存在的风险制订纠正和预防措施。从而降低纯化水系统的风险顺序数。

将纯化水系统风险水平降低至可接受水平。

3.风险评估方法：

根据鱼骨图和失效模式与影响分析(FMEA)进行风险评估和评分。

4.风险评估标准

4.1.本文应用鱼骨图和失败模式效果分析，识别潜在的失败模式，根据经验和历史生产数据

对风险的严重度、发生概率和可检测性评分。

严重程度S(severity)评定标准

通用术语分值描述

灾难5任何失败都极可能导致安全和/或法规问题

最大的失败可以导致系统不可操作或者导致性能或质量的大幅下

严重4降。

对产品质量有不良影响，产品放行会成问题。

中等失败可能会导致性能或质量的下降，该失败明显可见，会导致

中等3用户的中度不满意。

对产品质量不可能有不良影响，产品放行会受影响。

轻微2微小的失败，不会明显影响质量，然而，可引起投诉。

对产品质量不受到或轻微，间接地受到失败影响。

微小的失败，不容易发生投诉。

极低1

产品质量不受失败的影响。

说明：上述"描述''中的内容为并列关系，只要符合其中一条即可判断对应分值。

发生概率P（probability）评定标准

发生频率得分评定标准

失败是有规律的发生，又可以合理地预见在每个部件或每个工艺步

经常发生5骤发生。（很高的可能性：1/10）

所选择的供应商不可靠，在制药行业中没有经验（第一个项目）。

失败在一个有规律的基础上发生。这些失败不是每次都发生，但是

有时发生4其发生会引起重大的关注（高可能性：1/100）O

供应商在制药行业以及确认/验证方面经验有限。

失败只是偶尔发生，然后发生的频率不会对生产造成很大的影响

（中等发生率：1/1000）o

偶尔发生3

供应商在制药行业具备了多年的工作经验，但是未自己独立做过项

目。

失败极少出现，失败率几乎不会造成生产问题。（低发生率：

很少发生21/1（）,000）o

供应商在制药行业拥有良好的经验或者已经做过此类项目。

部件或系统的失败是极不可能的（发生率：1/100,（）00）。历史上

极少发生1没有失败过。

供应商十分可靠，在以前的项目中具备了丰富的经验。

说明：上述“描述”中的内容为并列关系，只要符合其中一条即可判断对应分值，发生的

概率是相对的，可根据实际情况确定。

可险测性D（detection）评定标准

通用术语分值可检测性描述

失败不能发现。

极难检测5没有常规检查。

没有执行过书面的接受测试。

建立了中间过程质量控制。

难检测4缺陷难以发现。

厂房设施和设备只是随机进行了技术接受测试。

经常性的中间控制和非连续性监控。

不难检测3容易发现失败，并得到控制。

执行过IQ。

进行过100%的检查，不同的审核机制，例如，工艺参数监控报

警。

易检测2明显的失败可能在后来的步骤中检查出来，执行了详细的OQ/PQ

检查。

采取统计学采样技术来发现失败。

100%自动检查，并伴有报警系统。

极易检测1

功能性失败，能在后面的操作中发现。

说明：上述“可检测性描述”中的内容为并列关系，只要符合其中一条即可判断对应分

值。

4.2.RPN（风险顺序数）计算：

将各不同因素相乘；严重程度、可能性及可检测性，可获得风险指数。

(RPN=SXPXD)

风险顺序风险顺序数可接受程度

目前或即将采取的措施有效，不需要另外的控制措

可接受风险1~10

施。

考虑到费用和收益之间的平衡，应尽可能在规定时间

期限内采取适当的纠正和预防措施消除或降低风险。

中度风险12-27如果不能降低到可接受的风险，需要有针对缺陷发生

后采取的具体措施，避免发生的缺陷对产品的质量和

病人的健康造成负面影响。

在采取适当的纠正和预防措施后，只有当风险降低

时，才能开始或继续工作。

重大风险30-40

如果为降低风险配备大量资源也不能降低风险，就必

须有针对缺陷发生后的应急措施，才能生产。

不口」接受风险45〜125在采取适当的纠正和预防措施后，只有当风险降低

时，才能开始或继续工作，如果无限资源投入也不能

降低风险，就必须禁止或退出。

5.风险评估（风险识别、风险分析、风险控制）

5.1.对冻干粉针车间冻干产品生产过程进行风险识别、分析和控制如下：

过程采取措施后的等级

编起始

险

骤

步

风险/危哲影响S原因P控制措施D验证活动风

RP平

号RPN3PD水

N

1.纯化水制备

过滤器内石英

砂使用期限缩在SOP中规定原水定

原水水质不

短，进入活性纯化水水期检测，井向供水机

1.1符合国际标确保原水质量符合可接

水质炭过油器的水质不符合32212构索取检验报告单，3216

.1准，电导率要求受

质下降：出水要求确保原水质量符合要

超标

水质较差或不求

符合设计要求

与供水机构联系，要

求其确保供水正常，

如有异常，应提前通

系统停机知：

进水

1.1系统无法正常或制水量保证原水供应在IQ中检查原水自动可接

殳3进水量不足22123216

.2制水不足，影安装液位变送器进水控制网及液位变受

响生产送器，确保其正常运

行

在0Q中检查原水进水

确认及原水泵确认

1、在IQ中检中并确

系统停机1、原水泵功

接

出水量减少，使用设计符合要求认原水泵的符合性：可

1.2系统或制水量率达不到设

R0系统暂停运42的原水泵2162、在维护保养规程1114受

.1压力不足，影计要求：2、

行定期检查原水泵中规定原水泵检查周

响生产原水泵故障

期

滤

过、在中检查石英

不填料过送，产活性炭过填料失效，境料松紧适中1DQ

1.2完可接

全生沟沉，水未滤后的水5填充方法及3漉芯材质符合要求；345砂/活性炭/滤芯材5115

.2一受

经充分过滤，质量不合腮芯规格不检测活性炭过滤后质，在IQ中进行确

过程采取措施后的等级

编起始

险

骤

步

风险/危哲影响原因控制措施验证活动风

SPDRP

平

号RPNSPD水

N

填料过紧，影格符合设计要的水质认，并在IQ中检查港

响流速小》9Xx?*o/n芯规格；2、在PQ中

滤芯规格不符水中杂质含检测活性炭过滤后的

量较多水质：3、在SOP中规

定对水质（包括余

氯、浊度）的定期检

测0

进入反渗透装影响R0膜加阳垢剂的

1.2水质检查加药装置的运在0Q中确认加药装置

置的水的硬度的使用寿5装置不能正33455115

.3硬度行情况的运行情况

不符合要求命常运行

1、没有定期

对预处理单1、在PQ中进行消毒

元进行消保持合适的压力和确认：2、在SOP中规

而一级电导超毒：2、未定流速定对预处理单元定期

1.2洗标，PW合格但影响PW的期对预处理定期对处理单元进消毒，并符合设计要可接

、30510

消53221

.4毒电导相对较高水质单元进行消行清洗和消毒；求，并规定预处理单受

微生物滋生洗：3、消毒消毒过程种检查消元的清洗周期;3、

温度和时间毒温度和消毒时间PQ中在依据SOP操作

不符合设计的状态下检测水质

要求；

PW水质不低速循环时1、在0Q中对循环功

循

环对PW循环功能进行

1.2符合要流速达不到能进行测试：2、PQ

能

力微生物滋生52检查,确保循环功能2205115

.5求，影响要求，形成中在依据SOP操作的

正常运行

生产状态下检测水质0

PW水质不1、NaOH溶液使用浓度符合要求】、在SOP中规定NaOH

1.3一级电导和PH

试剂符合要5浓度配置不3的NaOH溶液230溶液浓度，并规定加5115

.1值异常

求，影响符合要求：定期检查加药泵药泵开启程度与一级

过程采取措施后的等级

编起始

险

骤

步

风险/危哲影响S原因P控制措施D验证活动RP风

平

号RPNSPD水

N

生产2、加药泵开电导和PH值的制约关

启程度调节系2、在维护保养规

不合理：3、程中规定加药泵的检

加药泵发生查周期：3、PQ中在

故障，停止依据S0P操作的状态

加药下检测水质

1、在维护保养规程

影响生产

1.3系统PW产量不足或一级泵发生中规定•级泵的检查可接

的正常运53定期检查一级泵23052110

.2压力不产水故障周期；2、在0Q中确受

行

认系统自动运行状态

水

不1、没有定期1、在S0P中规定灭菌

PW

符

要

接

涓灭菌：2、每定期灭菌，灭菌过程周期和每次灭菌的时可

1.3

响

求

沈、PW电导超标5次灭菌的时3检查灭菌时间和温230间和温度:2、PQ中5115受

.3，

生

灭菌产间和温度达度在依据SOP操作的状

不到要求态卜检测水质

1、在0Q中进行系统

自动运行确认：2、

R0膜堵塞、

在SOP中定期检测纯

PW水质不老化或破

反渗化水水质：3、在SOP

1.3纯化水水质不符合要损，盐、小定期对R0膜进行清可接

透不；）3230中规定R0系统的清52110

.4合格求，影响颗粒、有机洗、检查和更换受

彻底洗、检查和更换周

生产大分子含量

期；4、PQ中在依据

较多

SOP操作的状态下检

测水质0

循

环PW水质不低速循环时对PW循环功能进行】、在0Q中对循环功

1.3

能

力微生物滋生符合要5流速达不到2检查,确保循环功能220能进行测试：2、PQ5115

.5一

求，影响要求，形成正常运行中在依据SOP操作的

过程采取措施后的等级

编起始

险

骤

步

风险/危哲影响S原因P控制措施D验证活动风

RP平

号RPN3PD水

N

生产死水状态下检测水质

看回水压力不1、在IQ中检中喷淋

PW

符足，喷淋球球安装情况，并在0Q

1.4储罐PW储罐罐壁有正确安装喷淋求，使可接

求

产5位置安装不2440中确认润湿效果：5115

.1涧湿污渍生润湿效果满足要求受

合理，达不2、PQ中在依据S0P操

到润湿效果作的状态下检测水侦

没有定期灭1、在SOP中规定灭菌

P%'水质不

接

菌：每次灭定期灭菌，灭菌过程周期和每次灭菌的时可

1.4PW分配器在线符合要

灭菌5菌时间和温3检查灭菌时间和温230间和温度:2、PQ中5115受

.2监测电导超标求，影响

度达不到要度在依据SOP操作的状

生产

求态下检测水质

影响纯化纯化水系统选择使用生产能力在0Q中确认纯化水系

1.4产水可接

产水量不足水的正常3生产能力不2符合设计要求的纯212统能否满足最大使用3113

.3量受

使用足化水系统量

1.5硬件系统无法正常系统无法电气元件发定期/定时检查硬件硬件设计确认及【Q确可接

5233051210

.1控制运行正常运行生故障设施的完好性认中检查受

软件设计确认及在IQ

显示屏上反馈

时确认软件有备份，

信号不准确；系统无法参数设置不

1.5软件检杳软件系统，确在0Q中确认软件控制可接

系统运行工艺正常运5正确：编程23305115

.2控制保其正常运行功能，并在0Q中进行受

不符合设计要行：错误

自动/手动运行、消

求

洗、灭的功能

2.储存与循环0

PW水质不选材、施工选择合适的材质，1.在IQ中检查喷淋

P谭储罐罐壁

2.1污染符合要4等原因造成3确保储罐关闭光36球安装情况，并在4114

有污渍3

求，影响微生物滋洁，无死角0Q中确认润湿效

过程采取措施后的等级

编起始

险

骤

步

风险/危哲影响S原因P控制措施D验证活动RP风

平

号RPN3PD水

N

生产生，产生异果；

物2.IQ中检查呼吸器

材质、选型、型号等

的符合性3.IQ中进

行储罐材质、死角、

光洁度确认：5.PQ

中检测水质合格性

1.操作员经培训合格

制备系统产

后严格按操作S0P执

水量不足；

接

产水量不行；可

供水量不足，用水量过选择容积合适的储

2.2储量足，影响431122.DQ中检查储罐大1218受

设备停机报警大；殿体容罐

生产小

积小，储量

3.在.（凤中进行纯化

不足

水储罐液位控制确认

制定PW系统操作

P甲水质不循环过程种SOP,明确叫温度和

对P。'循环功能进行

符合要PW的温度不流速，操作员经培训可接

2.3循环微生物滋生52检查,确保循环功能2205I15

求，影响符合要求或合格后严格按操作受

正常运行

生产流速过缓SOP控制PW水温和

流速

3.送水

1.纯化水制3D检查、材质确1.操作员严格按SOP

接

系统停备系统出水认、酸洗钝化确执行，定期检测出水可

电导超标，设

3.1污染机,影响5不合格；2.：）认、坡度确认、光230水质；2.IQ中进行5115受

备报警

生产受管道密封洁度确认：3D检查、材质确