药品质量风险评估管理制度

药品质量风险评估管理制度一、范围与规范性引用文件全生命周期质量风险管控是药品合规生产、保障患者用药安全的核心底线，而非仅用于应付监管检查的纸面流程。本制度适用于本企业药品研发、注册、生产、检验、储运、上市后监测全环节的质量风险评估、管控、沟通与回顾工作，企业全体部门、员工必须严格遵守。本制度编制依据如下文件：•《中华人民共和国药品管理法》（2019年修订）•《药品生产监督管理办法》（2020年修订）•《药品生产质量管理规范（2010年修订）》及附录•《药品经营质量管理规范》（2016年修订）•《药物警戒质量管理规范》（2021年第141号公告）•ICHQ9质量风险管理指南二、术语与定义•药品质量风险：药品全生命周期中，可能对患者用药安全、产品质量合规性、企业质量信誉造成负面影响的不确定性因素。•风险评估：指风险识别、风险分析、风险评价的系统过程，用于判定风险等级与管控优先级。•FMEA（失效模式与影响分析）：通过识别系统中各环节的潜在失效模式，分析其原因与影响，量化风险等级的结构化评估工具。•RPN值：风险优先数，计算公式为RPN=严重度(S)×发生概率(O)×可检测性(D)，数值越高风险等级越高。•质量受权人：指经企业法定代表人授权，全面负责药品质量放行、质量风险管理最终决策的专职人员。三、组织架构与职责分工风险管控的核心责任落实到具体岗位，而非笼统的“相关部门”。各层级职责如下：1.药品风险管理委员会◦组成：主任由质量受权人担任，副主任由生产副总、研发总监担任，成员包括质量保证部（QA）、质量控制部（QC）、生产部、研发部、储运部、注册部、药物警戒部、采购部、销售部负责人◦职责：审批重大风险管控方案；审批年度质量风险评估报告；决策风险处置的资源调配；每季度第1个月5日前向企业法定代表人汇报上季度风险状况；每月最后1个工作日召开月度风险例会，特殊情况24小时内召集临时会议，会议纪要由QA在会后12小时内下发并跟踪决议闭环2.QA风险管理组◦组成：设专职风险管理员2-3名，需具备3年以上QA工作经验，通过ICHQ9专项培训考核合格，组长由QA经理担任◦职责：组织开展各类风险评估工作；建立并维护企业风险登记台账；跟踪风险管控措施落地与闭环；组织风险培训与考核；每年12月25日前起草年度风险回顾报告；每月28日前向风险管理委员会提交月度风险简报3.各业务部门◦组成：每个部门设1名兼职风险专员，由部门负责人指定，报QA备案◦职责：收集本部门管辖范围内的风险信息；参与本部门相关的风险评估工作；落实本部门承担的风险管控措施；每月25日前向QA风险管理组报送本部门风险月报，严禁迟报、瞒报四、风险评估适用场景出现以下任意情形时，必须启动专项风险评估，严禁先操作后补评估、严禁以经验判断替代结构化评估：1.新产品注册申报、工艺验证、首次商业化生产前2.生产工艺、处方、关键设备、主要物料、检验方法发生重大变更时3.出现重大偏差、OOS（检验结果超标）/OOT（检验结果超趋势）、严重不良反应聚集性信号时4.内部/外部监管审计发现严重不符合项、供应商质量体系出现重大缺陷时5.药品召回、下架、投诉集中爆发时6.储运条件、冷链路线、包装材料发生重大变更时7.药品相关法律法规、强制性标准更新，可能影响现有产品合规性时8.年度产品质量回顾中发现系统性质量趋势异常时9.其他可能影响药品质量安全的情形五、风险评估工作流程风险评估遵循PDCA闭环管理逻辑，每个环节设置明确的输出物与验收标准，不得跳步执行。5.1计划阶段（P）风险评估启动前，由QA风险管理组在24小时内制定评估方案，明确：•评估目的、范围、依据的法规/标准•评估小组成员（需覆盖涉及的所有业务部门）•时间进度（最长不得超过15个工作日，重大风险评估不得超过3个工作日）•拟采用的评估工具评估方案报质量受权人审批后实施。工具选择规则：优先选用FMEA法开展生产工艺、设备、供应链类风险评估；若涉及合规性判定、偏差根因分析，可采用风险矩阵法+鱼骨图结合的方式；严禁仅凭个人经验拍板，必须形成结构化书面记录。5.2实施阶段（D）5.2.1风险识别由评估小组围绕评估范围，从人、机、料、法、环、测六个维度全面收集风险信息，不得遗漏：•信息来源：历史偏差、OOS/OOT记录、投诉、不良反应、审计缺陷、变更记录、供应商质量数据、行业同类事故案例、法规更新要求•输出物：《风险识别清单》，需明确每个风险的触发条件、影响对象、潜在传播路径•质量要求：QA风险管理组对识别清单进行审核，发现漏项的24小时内退回补充，逾期未补的扣责任部门当月质量考核分2分/项5.2.2风险分析评估小组对每个识别出的风险点，从严重度、发生概率、可检测性三个维度进行量化评分，评分标准见附件5。•严重度（S）：风险一旦发生，对患者健康、合规性、企业声誉的影响程度，分为1-5级•发生概率（O）：风险在现有管控条件下发生的可能性，分为1-5级•可检测性（D）：风险发生前/发生时，现有监控手段能够及时发现的概率，分为1-5级•风险值计算：RPN=S×O×D，保留整数结果5.2.3风险评价根据RPN值与严重度判定风险等级，共分为三级：•重大风险：RPN≥60，或严重度为5级（可能导致死亡/永久性残疾）的风险，无论RPN值多少均直接判定为重大风险•较大风险：30≤RPN<60，或严重度为4级（可能导致住院/长期可逆伤害）的风险•一般风险：RPN<30，且严重度≤3级的风险5.3控制与沟通阶段（C）5.3.1风险分级处置风险处置遵循“风险等级越高、响应速度越快、管控级别越高”的原则：•重大风险：由质量受权人牵头成立专项处置组，48小时内制定管控方案，内容包括风险降低措施、应急预案、验证计划；第一时间暂停涉及风险的产品生产、放行、销售，待措施落实后重新评估RPN值降至30以下，经质量受权人审批后方可恢复相关业务•较大风险：由QA总监牵头，72小时内制定管控方案，明确整改时限与验证要求；整改完成后RPN值需降至20以下，经QA经理验收后闭环•一般风险：由责任部门负责人牵头，7个工作日内制定管控措施；整改后RPN值降至10以下，或经QA确认风险可接受的，予以闭环5.3.2风险沟通•内部沟通：重大风险24小时内通报全体管理层与涉及部门；较大风险48小时内通报相关部门；一般风险在月度风险例会上统一通报•外部沟通：重大风险需按《药品管理法》要求，在24小时内向所在地省级药品监督管理部门报告；较大风险72小时内报告；一般风险无需主动外部报告（法规另有要求的除外）•严禁迟报、瞒报、漏报风险信息；对风险上报有顾虑的员工，可直接向质量受权人匿名报送，经核实为有效风险的予以500-5000元奖励。5.4回顾与改进阶段（A）风险管控不是一次性工作，需持续迭代优化：•月度回顾：QA风险管理组每月最后1个工作日回顾当月风险闭环情况，未按时完成整改的出具《风险整改通知书》，扣责任部门当月质量考核分2分/项•季度再评估：重大风险每3个月开展一次再评估，较大风险每6个月开展一次再评估，一般风险每年开展一次再评估，确认风险等级变化，调整管控策略•年度回顾：每年12月31日前完成年度药品质量风险评估报告，内容包括全年风险统计分析、管控效果评价、遗留风险清单、下年度风险防控重点，报风险管理委员会审批后，作为下年度质量目标、验证计划、培训计划制定的核心依据六、全生命周期风险评估要点不同环节的风险演化路径存在显著差异，需针对性明确评估重点与阻断节点。6.1研发注册阶段•核心风险点：杂质研究不充分、处方工艺不稳定、临床试验数据失真、注册申报资料缺陷•典型演化路径：杂质谱分析遗漏基因毒性杂质→毒理试验未覆盖该杂质→上市后长期用药引发致癌风险→大规模召回/企业退市/刑事责任•评估要求：每个申报品种必须开展注册前风险评估，由研发部牵头，QA、注册部、药物警戒部参与；评估报告作为注册申报资料附件存档，未完成评估的品种不得提交注册申请6.2生产制造阶段•核心风险点：原辅料不合格、工艺参数偏离、设备故障、人员操作失误、洁净环境不达标、交叉污染、数据integrity问题•典型演化路径：洁净区高效过滤器泄漏→悬浮粒子/微生物超标→药品被污染→患者用药后发生感染→医疗事故/监管处罚•评估要求：每条生产线每年至少开展1次全面工艺风险评估；重大变更、重大偏差发生后10日内完成专项评估；评估由生产部牵头，QA、QC、工程部参与6.3检验质控阶段•核心风险点：检验方法未验证、仪器校准失效、试剂耗材不合格、人员操作误差、数据篡改•典型演化路径：检验仪器校准偏差→含量测定结果偏高→不合格产品被误判为合格→上市后疗效不足→患者延误治疗/投诉•评估要求：QC实验室每年开展1次全面检验风险评估；新检验方法启用前完成专项评估；评估由QC部牵头，QA参与6.4储运流通阶段•核心风险点：温湿度超标、冷链中断、运输破损、混药、被盗、储存条件不当导致变质•典型演化路径：冷链运输制冷机组故障→疫苗/生物制品温度超标→效价降低→接种后无保护效果→疫情传播/公共卫生事件•评估要求：每季度开展储运环节风险评估；新供应商、新运输路线、新仓储区域启用前7日内完成专项评估；评估由储运部牵头，QA、销售部参与6.5上市后监测阶段•核心风险点：不良反应聚集、投诉集中爆发、假冒药品、法规标准更新、产品生命周期末期质量漂移•典型演化路径：同一批次产品出现10例以上过敏反应→未及时评估召回→更多患者使用→严重不良反应/舆情事件/监管处罚•评估要求：收到不良反应聚集性信号后24小时内启动风险评估；每月开展投诉趋势分析评估；评估由药物警戒部牵头，QA、生产部、销售部参与七、文件与记录管理所有风险评估相关文件、记录需符合GMP文件管理要求：1.记录范围：风险识别清单、评估表、管控方案、验证报告、沟通记录、回顾报告、台账2.保存期限：至少保存5年，或药品有效期后1年，两者取较长者；涉及注册申报的风险评估记录需永久保存3.存储要求：纸质记录存放在QA档案库房，温湿度控制在18-26℃、45%-65%RH；电子记录定期备份，异地存储，每月检查备份有效性，防止数据丢失4.查阅权限：风险评估记录仅对授权人员开放，重大风险评估报告需经质量受权人批准后方可查阅，严禁擅自对外泄露八、培训与考核风险管控能力需覆盖全员，而非仅QA部门掌握：1.培训体系：按岗位分层开展培训，具体要求见附件4《风险评估培训矩阵》2.考核要求：◦全体员工基础培训考核合格率必须达到100%，不合格者需补考，补考仍不合格的调离岗位◦各部门风险专员、QA风险管理人员需通过实操考核，能够独立开展风险评估工作3.质量考核占比：风险评估工作质量纳入部门季度质量考核，权重占20%；未按要求启动评估的扣5分/次，未按时闭环风险的扣2分/项，瞒报风险的扣10分/次，考核结果与部门绩效奖金直接挂钩九、责任与奖惩9.1奖励情形有下列情形之一的，给予个人5000-20000元奖励，所在部门通报表扬：•主动识别未被发现的重大风险，有效避免质量事故的•提出的风险管控措施使重大风险降低为一般风险，且经验证有效的•在监管检查中风险管控体系被作为亮点推广的9.2处罚情形有下列情形之一的，按以下规定处罚，构成犯罪的移送司法机关追究刑事责任：•未按规定启动风险评估、先操作后补评估的，对部门负责人罚款500元/次，造成质量隐患的加倍处罚•瞒报、迟报、漏报风险信息的，对直接责任人罚款1000元/次，部门负责人承担连带责任；造成重大质量事故的，按《药品管理法》规定没收违法行为发生期间本人自单位所获收入，并处所获收入百分之三十以上三倍以下的罚款，终身禁止从事药品生产经营活动•风险管控措施落实不到位，导致风险升级的，对责任部门罚款2000元/次，直接责任人罚款500元/次十、附则本制度由质量保证部负责解释，自发布之日起施行。每3年组织一次全面修订，遇法律法规重大调整、企业生产范围发生重大变化时随时修订。附件附件1：药品质量风险评估表（样表）序号风险编号风险描述来源环节严重度(S)发生概率(O)可检测性(D)RPN值风险等级管控措施责任部门/人完成时限验证结果闭环状态备注1RISK-202X-001固体制剂车间A区高效过滤器泄漏导致悬浮粒子超标生产/环境42324一般1.A区悬浮粒子监测频次提升至每2小时1次；2.提前3个月更换高效过滤器；3.更换后开展PAO检漏工程部/张某某202X-XX-XXPAO检漏合格，连续3天悬浮粒子符合A级标准已闭环/2RISK-202X-002某原料药供应商产能不足可能导致物料断供供应链/采购34224一般1.启动第二供应商资质审计；2.提高该原料安全库存至3个月用量采购部/王某某202X-XX-XX第二供应商通过审计，库存达120天用量已闭环/附件2：药品质量风险登记台账（样表）风险编号风险描述风险等级评估日期管控措施责任部门计划完成时间当前状态最近再评估日期下次再评估日期备注RISK-202X-003冷链运输路线夏季高温可能导致温湿度超标较大202X-XX-XX1.更换为带备用制冷机组的车辆；2.增加温度监控频次至每15分钟1次储运部202X-XX-XX整改中202X-XX-XX202X-XX-XX夏季前完成整改附件3：年度药品质量风险回顾报告（模板大纲）1.报告范围与依据2.上年度风险管控总体情况2.1风险分级统计（重大/较大/一般数量及占比）

2.2各环节风险分布

2.3风险闭环率、平均闭环时长3.重大风险管控效果评价4.典型风险案例分析5.现存遗留风险与管控计划6.下年度风险防控重点与工作安排7.风险管理体系改进建议8.审批签字栏附件4：风险评估培训矩阵岗位类别培训内容最低学时考核方式培训频次全体员工1.本制度基本要求；2.风险上报流程；3.岗位常见质量风险2学时闭卷考试每年1次，新员工入职30天内完成各部门负责人、兼职风险专员1.风险识别工具（头脑风暴、检查表、流程图）；2.风险矩阵法；3