质量风险管理培训讲义--王有红ppt课件

1、质量风险管理培训讲义质量风险管理培训讲义王有红 中国GMP技术联盟h t t pgmpun/E-mail：gmpwyhyahooQ Q: 710813301T E L培训课程设计培训课程设计 第一章：法规指南标准要求第一章：法规指南标准要求 第二章第二章: : 我们需要做什么我们需要做什么 第一节：确立风险的管理原则第一节：确立风险的管理原则 第二节：确立风险管理的框架第二节：确立风险管理的框架 第三节：风险管理的流程第三节：风险管理的流程 第四节：风险管理的文件化要求第四节：风险管理的文件化要求 第三章：我们如何做第三章：我们如何做 第一节：质量风险管理工具的应用第

2、一节：质量风险管理工具的应用 第二节：质量风险管理应用示例第二节：质量风险管理应用示例法规指南标准要求法规指南标准要求ISO31000-2021 风险管理风险管理-原则与实施指南原则与实施指南ISO31010 风险管理风险管理-风险评估技术风险评估技术ISO14971-2021 医疗器械医疗器械-风险管理对医疗器械的应用风险管理对医疗器械的应用GB/T24353-2021 风险管理风险管理-原则与实施指南原则与实施指南ICHQ9 质量风险管理质量风险管理ICHQ8 药品研发药品研发ICHQ10 质量管理体系质量管理体系ICHQ11 原料药的工艺开发和生产原料药的工艺开发和生产法规指南标准要求法

3、规指南标准要求欧盟欧盟GMP附录附录20 质量风险管理质量风险管理世界卫生组织世界卫生组织 质量风险管理指南质量风险管理指南(草案草案) PDA第第44号技术报告号技术报告 无菌过程质量风险管理无菌过程质量风险管理 药品生产质量管理规范药品生产质量管理规范2019年修订）年修订）企业风险管理ICHQ9ICH质量地图质量地图ICH质量地图质量地图新版新版GMP风险管理相关要求风险管理相关要求 GMPGMP条款：（其中提到风险条款：（其中提到风险2424处）处） 第四节质量风险管理第四节质量风险管理 第十三条质量风险管理是在整个产品生命周期中采第十三条质量风险管理是在整个产品生命周期中采用前瞻或回

4、顾的方式，对质量风险进行评估、控制、用前瞻或回顾的方式，对质量风险进行评估、控制、沟通、审核的系统过程。沟通、审核的系统过程。 第十四条应当根据科学知识及经验对质量风险进行第十四条应当根据科学知识及经验对质量风险进行评估，以保证产品质量。评估，以保证产品质量。 第十五条质量风险管理过程所采用的方法、措施、第十五条质量风险管理过程所采用的方法、措施、形式及形成的文件应当与存在风险的级别相适应。形式及形成的文件应当与存在风险的级别相适应。新版新版GMP风险管理相关要求风险管理相关要求第一百三十三条产品回收需经预先批准，并对相关的质量风险进行充第一百三十三条产品回收需经预先批准，并对相关的质量风险进

5、行充分评估，根据评估结论决定是否回收。回收应当按照预定的操作规程进分评估，根据评估结论决定是否回收。回收应当按照预定的操作规程进行，并有相应记录。回收处理后的产品应当按照回收处理中最早批次产行，并有相应记录。回收处理后的产品应当按照回收处理中最早批次产品的生产日期确定有效期。品的生产日期确定有效期。第一百三十四条制剂产品不得进行重新加工。不合格的制剂中间产品第一百三十四条制剂产品不得进行重新加工。不合格的制剂中间产品、待包装产品和成品一般不得进行返工。只有不影响产品质量、符合相、待包装产品和成品一般不得进行返工。只有不影响产品质量、符合相应质量标准，且根据预定、经批准的操作规程以及对相关风险充

6、分评估应质量标准，且根据预定、经批准的操作规程以及对相关风险充分评估后，才允许返工处理。返工应当有相应记录。后，才允许返工处理。返工应当有相应记录。第一百三十八条企业应当确定需要进行的确认或验证工作，以证明有第一百三十八条企业应当确定需要进行的确认或验证工作，以证明有关操作的关键要素能够得到有效控制。确认或验证的范围和程度应当经关操作的关键要素能够得到有效控制。确认或验证的范围和程度应当经过风险评估来确定。过风险评估来确定。第一百八十七条每批产品应当检查产量和物料平衡，确保物料平衡符第一百八十七条每批产品应当检查产量和物料平衡，确保物料平衡符合设定的限度。如有差异，必须查明原因，确认无潜在质量

7、风险后，方合设定的限度。如有差异，必须查明原因，确认无潜在质量风险后，方可按照正常产品处理。可按照正常产品处理。新版新版GMP风险管理相关要求风险管理相关要求第二百五十二条企业应当建立纠正措施和预防措施系统，对投诉、召第二百五十二条企业应当建立纠正措施和预防措施系统，对投诉、召回、偏向、自检或外部检查结果、工艺性能和质量监测趋势等进行调查回、偏向、自检或外部检查结果、工艺性能和质量监测趋势等进行调查并采取纠正和预防措施。调查的深度和形式应当与风险的级别相适应。并采取纠正和预防措施。调查的深度和形式应当与风险的级别相适应。纠正措施和预防措施系统应当能够增进对产品和工艺的理解，改进产品纠正措施和预

8、防措施系统应当能够增进对产品和工艺的理解，改进产品和工艺。和工艺。第二百五十五条质量管理部门应当对所有生产用物料的供应商进行质第二百五十五条质量管理部门应当对所有生产用物料的供应商进行质量评估，会同有关部门对主要物料供应商尤其是生产商的质量体系量评估，会同有关部门对主要物料供应商尤其是生产商的质量体系进行现场质量审计，并对质量评估不符合要求的供应商行使否决权。进行现场质量审计，并对质量评估不符合要求的供应商行使否决权。主要物料的确定应当综合考虑企业所生产的药品质量风险、物料用量以主要物料的确定应当综合考虑企业所生产的药品质量风险、物料用量以及物料对药品质量的影响程度等因素。及物料对药品质量的影

9、响程度等因素。企业法定代表人、企业负责人及其他部门的人员不得干扰或妨碍质量管企业法定代表人、企业负责人及其他部门的人员不得干扰或妨碍质量管理部门对物料供应商独立作出质量评估。理部门对物料供应商独立作出质量评估。第二百七十条应当主动收集药品不良反应，对不良反应应当详细记录第二百七十条应当主动收集药品不良反应，对不良反应应当详细记录、评价、调查和处理，及时采取措施控制可能存在的风险，并按照要求、评价、调查和处理，及时采取措施控制可能存在的风险，并按照要求向药品监督管理部门报告。向药品监督管理部门报告。新版新版GMP风险管理相关要求风险管理相关要求GMPGMP无菌药品附录：无菌药品附录： （其中提到

10、风险（其中提到风险1515处）处）第十条第十条 应当按以下要求对洁净区的悬浮粒子进行动态监测：应当按以下要求对洁净区的悬浮粒子进行动态监测：（一根据洁净度级别和空气净化系统确认的结果及风险评估，确定取（一根据洁净度级别和空气净化系统确认的结果及风险评估，确定取样点的位置并进行日常动态监控。样点的位置并进行日常动态监控。（八应当按照质量风险管理的原则对（八应当按照质量风险管理的原则对C C级洁净区和级洁净区和D D级洁净区必要时级洁净区必要时进行动态监测。监控要求以及警戒限度和纠偏限度可根据操作的性质进行动态监测。监控要求以及警戒限度和纠偏限度可根据操作的性质确定，但自净时间应当达到规定要求。确

11、定，但自净时间应当达到规定要求。第八十条第八十条 无菌检查的取样计划应当根据风险评估结果制定，样品应当无菌检查的取样计划应当根据风险评估结果制定，样品应当包括微生物污染风险最大的产品。无菌检查样品的取样至少应当符合以包括微生物污染风险最大的产品。无菌检查样品的取样至少应当符合以下要求：下要求：（一无菌灌装产品的样品必须包括最初、最终灌装的产品以及灌装过（一无菌灌装产品的样品必须包括最初、最终灌装的产品以及灌装过程中发生较大偏差后的产品；程中发生较大偏差后的产品；（二最终灭菌产品应当从可能的灭菌冷点处取样；（二最终灭菌产品应当从可能的灭菌冷点处取样；（三同一批产品经多个灭菌设备或同一灭菌设备分次

12、灭菌的，样品应（三同一批产品经多个灭菌设备或同一灭菌设备分次灭菌的，样品应当从各个当从各个/ /次灭菌设备中抽取。次灭菌设备中抽取。新版新版GMP风险管理相关要求风险管理相关要求 GMPGMP生物制品附录：生物制品附录： （其中提到风险（其中提到风险3 3处）处） 第五十一条第五十一条 对用于实验取样、检测或日常监测如空气采对用于实验取样、检测或日常监测如空气采样器的用具和设备，应当制定严格的清洁和消毒操作规程样器的用具和设备，应当制定严格的清洁和消毒操作规程，避免交叉污染。应当根据生产的风险程度对用具或设备进，避免交叉污染。应当根据生产的风险程度对用具或设备进行评估，必要时做到专物专区专用。

13、行评估，必要时做到专物专区专用。 GMPGMP血液制品附录：血液制品附录： （其中提到风险（其中提到风险1 1处）处） 第二十三条第二十三条 企业应当制定规程，明确规定出现第二十二条企业应当制定规程，明确规定出现第二十二条中的任何一种情况的应对措施。应当根据涉及的病原体、投中的任何一种情况的应对措施。应当根据涉及的病原体、投料量、检疫期、制品特性和生产工艺，对使用相关原料血浆料量、检疫期、制品特性和生产工艺，对使用相关原料血浆生产的血液制品的质量风险进行再评估，并重新审核批记录生产的血液制品的质量风险进行再评估，并重新审核批记录。必要时应当召回已发放的成品。必要时应当召回已发放的成品。培训课程

14、设计培训课程设计 第一章：法规指南标准要求第一章：法规指南标准要求 第二章第二章: : 我们需要做什么我们需要做什么 第一节：确立风险的管理原则第一节：确立风险的管理原则 第二节：确立风险管理的框架第二节：确立风险管理的框架 第三节：风险管理的流程第三节：风险管理的流程 第四节：风险管理的文件化要求第四节：风险管理的文件化要求 第三章：我们如何做第三章：我们如何做 第一节：质量风险管理工具的应用第一节：质量风险管理工具的应用 第二节：质量风险管理应用示例第二节：质量风险管理应用示例风险管理原则、框架和过程关系图风险管理原则、框架和过程关系图质量风险管理基本原则 质量风险管理的四项基本原则： 基

15、本原则一：质量风险评估要以科学知识为基础，最终目的在于保护患者的利益。(ICH)； 基本原则二：质量风险管理应当是动态的、反复的、响应变更的。(WHO) 基本原则三：质量风险管理程序实施的力度、形式和文件的要求应科学合理，并与风险的程度相匹配。 (ICH)； 基本原则四：持续改进以及强化能力应当嵌入质量风险管理过程中。(WHO) 什么是风险？什么是风险？ 风险是由危害发生的可能性和该危害严重性的组合；是不风险是由危害发生的可能性和该危害严重性的组合；是不确定性对目标的影响。确定性对目标的影响。 影响是与预期的偏差影响是与预期的偏差积极的和或消极的。积极的和或消极的。 风险通常被描述为潜在事件和

16、后果，或它们的组合。风险通常被描述为潜在事件和后果，或它们的组合。 风险往往表达了事件后果包括环境的变化和相关风险往往表达了事件后果包括环境的变化和相关的可能性概率。的可能性概率。 风险存在于任何时间、任何地方，贯穿药品的整个生风险存在于任何时间、任何地方，贯穿药品的整个生命周期，涉及与药品相关的各个环节。命周期，涉及与药品相关的各个环节。药品质量风险管理药品质量风险管理 药品质量风险管理是指企业在实现确定的目标过药品质量风险管理是指企业在实现确定的目标过程中，系统科学地将各类不确定因素产生的结果程中，系统科学地将各类不确定因素产生的结果控制在预期可接受范围，以确保产品质量符合要控制在预期可接

17、受范围，以确保产品质量符合要求的方法和过程，是对药品整个生命周期进行质求的方法和过程，是对药品整个生命周期进行质量风险的识别、评估、控制、沟通、回顾的系统量风险的识别、评估、控制、沟通、回顾的系统过程。过程。 初级目标：实现对风险的可知、可控、可接受；初级目标：实现对风险的可知、可控、可接受； 终极目标：最终保护患者的利益。终极目标：最终保护患者的利益。最新最新FDA指南范围指南范围培训课程设计培训课程设计 第一章：法规指南标准要求第一章：法规指南标准要求 第二章第二章: : 我们需要做什么我们需要做什么 第一节：确立风险的管理原则第一节：确立风险的管理原则 第二节：确立风险管理的框架第二节：

18、确立风险管理的框架 第三节：风险管理的流程第三节：风险管理的流程 第四节：风险管理的文件化要求第四节：风险管理的文件化要求 第三章：我们如何做第三章：我们如何做 第一节：质量风险管理工具的应用第一节：质量风险管理工具的应用 第二节：质量风险管理应用示例第二节：质量风险管理应用示例质量风险管理框架质量风险管理框架 风险管理框架：组织对风险管理的设计、施行、监控、风险管理框架：组织对风险管理的设计、施行、监控、检查和持续改进等进行的一系列基础的组织安排。检查和持续改进等进行的一系列基础的组织安排。 基础包括管理风险的政策、目的、任务和承诺。基础包括管理风险的政策、目的、任务和承诺。 组织安排包括计

19、划、关系、职责、资源、流程和活动。组织安排包括计划、关系、职责、资源、流程和活动。 风险管理的框架被植入到组织的整个战略和运营的战略风险管理的框架被植入到组织的整个战略和运营的战略和实践中。和实践中。 质量风险管理是一个过程，当将其整合到质量体系中时质量风险管理是一个过程，当将其整合到质量体系中时可以支持基于科学和实践的决策。可以支持基于科学和实践的决策。 质量风险管理应当与现有的运作或文件体系恰当整合。质量风险管理应当与现有的运作或文件体系恰当整合。质量风险管理框架图质量风险管理框架图质量风险管理制度的设计质量风险管理制度的设计 明确下列内容：明确下列内容： 相关法律政策的要求；相关法律政策

20、的要求； 风险管理的流程及文件化要求；风险管理的流程及文件化要求； 明确产品在生命周期中可能遇到的所有质量风险；明确产品在生命周期中可能遇到的所有质量风险； 企业及全体参与人员应对质量风险管理的态度、目标及企业及全体参与人员应对质量风险管理的态度、目标及应对原则；应对原则； 把质量风险管理融入企业的日常管理工作中。把质量风险管理融入企业的日常管理工作中。管理层管理层企业风险管理委员会企业风险管理委员会主任主任系统风险委员系统风险委员体系风险委员体系风险委员过程风险委员过程风险委员副主任副主任产品风险委员产品风险委员系统风险管理小组系统风险管理小组体系风险管理小组体系风险管理小组过程风险管理小组

21、过程风险管理小组产品风险管理小组产品风险管理小组执行层执行层专兼职风险管理人员专兼职风险管理人员风险管理总工风险管理总工研发部风险管理员研发部风险管理员生产部风险管理员生产部风险管理员工程部风险管理员工程部风险管理员风险管理监察员风险管理监察员质量部风险管理员质量部风险管理员风险管理小组风险管理小组风险管理小组风险管理小组风险管理小组风险管理小组风险管理小组风险管理小组风险管理专员风险管理专员质量风险管理组织的设计示例质量风险管理组织的设计示例 企业风险管理委员会至少应有下列职责：企业风险管理委员会至少应有下列职责： 负责企业各部门风险管理的协调及资源调配；负责确立负责企业各部门风险管理的协调

22、及资源调配；负责确立风险管理的原则；负责审核和批准风险管理总计划和策风险管理的原则；负责审核和批准风险管理总计划和策略，监督计划的执行和在风险发生时进行指导；负责审略，监督计划的执行和在风险发生时进行指导；负责审核和批准风险管理报告；负责企业风险管理框架适应性核和批准风险管理报告；负责企业风险管理框架适应性和有效性的监督、检查、回忆、评审、持续改进等。和有效性的监督、检查、回忆、评审、持续改进等。 部门负责人至少应有下列职责：部门负责人至少应有下列职责： 负责制定与本部门生产活动有关的风险管理计划。负责负责制定与本部门生产活动有关的风险管理计划。负责风险项目及问题的汇总工作，负责资料与数据的收

23、集工风险项目及问题的汇总工作，负责资料与数据的收集工作。其中质量保证部负责人还应负责审核所有部门的风作。其中质量保证部负责人还应负责审核所有部门的风险管理计划和记录。险管理计划和记录。质量风险管理组织的设计示例质量风险管理组织的设计示例 风险管理小组至少应有下列职责：风险管理小组至少应有下列职责： 参与整个风险管理过程的全部活动，主要负责执行风险的参与整个风险管理过程的全部活动，主要负责执行风险的确认、分析和评价，并提出风险控制措施的建议并进行有确认、分析和评价，并提出风险控制措施的建议并进行有效性验证，起草风险管理报告，参与风险回顾等。效性验证，起草风险管理报告，参与风险回顾等。 QA风险管

24、理员：协助风险管理组长进行风险管理的组织、风险管理员：协助风险管理组长进行风险管理的组织、协调、跟踪评估，并进行编号、登记、归档。协调、跟踪评估，并进行编号、登记、归档。 建立内部沟通和报告机制建立内部沟通和报告机制 建立外部沟通和报告机制建立外部沟通和报告机制质量风险管理组织运行模式质量风险管理组织运行模式质量风险管理信息系统设计质量风险管理信息系统设计 质量风险管理信息系统建立应以质量风险管理组织为核心，全面确定产品生命周期内各阶段可能对产品质量产生影响的风险信息，并加以分析识别，确定有效信息，经过系统处理后传到相应的管理部门，并对部门的执行信息情况加以反馈，形成完整的信息链，贯穿质量风险

25、管理过程的始终，为风险管理提供有效的咨询。 风险沟通贯穿风险管理的始终。质量风险管理信息系统质量风险管理信息系统质量风险管理框架的检查和评估质量风险管理框架的检查和评估 目的：评估质量风险管理框架的有效性和持续改进性。 定期检查质量风险管理计划的执行情况以及与目标的偏差； 结合企业的内外部环境，对管理框架、政策和计划合理性进行定期检查和回顾； 对风险管理中的风险和进展进行报告，以及他们是如何与风险管理政策保持一致的； 检查风险管理框架的有效性。质量风险管理框架的持续改进质量风险管理框架的持续改进 以评估为基础，保留原框架有效的环节，对出现偏差的环节作出如何改进框架、政策和计划的决定，这些决定将

26、提升和改进企业的质量风险管理和质量风险文化。培训课程设计培训课程设计 第一章：法规指南标准要求第一章：法规指南标准要求 第二章第二章: : 我们需要做什么我们需要做什么 第一节：确立风险的管理原则第一节：确立风险的管理原则 第二节：确立风险管理的框架第二节：确立风险管理的框架 第三节：风险管理的流程第三节：风险管理的流程 第四节：风险管理的文件化要求第四节：风险管理的文件化要求 第三章：我们如何做第三章：我们如何做 第一节：质量风险管理工具的应用第一节：质量风险管理工具的应用 第二节：质量风险管理应用示例第二节：质量风险管理应用示例质量风险管理的流程质量风险管理的流程 风险启动风险管理计划）风

27、险启动风险管理计划） 风险评估风险识别、风险分析、风险评价）风险评估风险识别、风险分析、风险评价） 风险控制风险降低、风险接受）风险控制风险降低、风险接受） 风险沟通风险沟通 风险回顾和评审风险回顾和评审何时启动风险管理何时启动风险管理风险管理启动的时机选择风险管理启动的时机选择下列情形但不限于应有可能引入新的风险，应及时启动风险管下列情形但不限于应有可能引入新的风险，应及时启动风险管理程序：理程序：* * 在对新产品、设备、设备的引入过程中；在对新产品、设备、设备的引入过程中；* * 定期回顾时；定期回顾时；* * 内外部环境变化时；内外部环境变化时；* * 验证管理方面，启动变更程序时；验

28、证管理方面，启动变更程序时；* * 确定确认、验证活动的广度和深度时；确定确认、验证活动的广度和深度时；* * 重大变更控制、重大偏差处理、客户投诉、纠正与预防措施重大变更控制、重大偏差处理、客户投诉、纠正与预防措施CAPACAPA制定时；制定时；* * 产品上市后出现质量事故、严重不良反应、重大质量投诉时，投产品上市后出现质量事故、严重不良反应、重大质量投诉时，投诉对质量和药政法规造成潜在的影响，包括对不同市场的影响；诉对质量和药政法规造成潜在的影响，包括对不同市场的影响；风险启动的时机选择风险启动的时机选择下列情形但不限于应有可能引入新的风险，应及时启动风险管理下列情形但不限于应有可能引入

29、新的风险，应及时启动风险管理程序：程序：* * 主要物料供应商审计、物料及产品储存过程发现异常时；主要物料供应商审计、物料及产品储存过程发现异常时；* * 产品运输过程发现异常时；产品运输过程发现异常时；* * 产品稳定性考虑结果出现异常时；产品稳定性考虑结果出现异常时；* * 法律法规政策方针的更新与变化等情况下；法律法规政策方针的更新与变化等情况下；* * 评估和确定内部的和外部的质量审计的范围时；评估和确定内部的和外部的质量审计的范围时；* * 评估质量体系，如材料、产品发发、标签或批审核的效果或变化时评估质量体系，如材料、产品发发、标签或批审核的效果或变化时；* * 其他方面的应用。其

30、他方面的应用。特别说明：质量风险管理广泛应用于特别说明：质量风险管理广泛应用于GMPGMP管理的各个领域。管理的各个领域。风险管理启动风险管理启动-方案方案 定期风险管理：每年初企业风险管理委员会组织制定定期风险管理：每年初企业风险管理委员会组织制定企业年度质量风险管理主计划，计划经批准发布后，企业年度质量风险管理主计划，计划经批准发布后，指定质量管理部负责监督执行。指定质量管理部负责监督执行。 质量风险管理主计划质量风险管理主计划RMPRMP）：为风险管理框架指定方）：为风险管理框架指定方法、管理措施、资源用于管理风险。计划适用于特定法、管理措施、资源用于管理风险。计划适用于特定的产品、流程

31、和项目，部分或整个企业。管理措施包的产品、流程和项目，部分或整个企业。管理措施包括括: :程序、方法、职责分配、序列和及时的行动。企业程序、方法、职责分配、序列和及时的行动。企业应为风险管理分配适当的资源，至少包括：人力、技应为风险管理分配适当的资源，至少包括：人力、技能、经验和能力；保障每个风险管理步骤所需的资源能、经验和能力；保障每个风险管理步骤所需的资源；风险流程、方法和工具；流程和程序文件化；信息；风险流程、方法和工具；流程和程序文件化；信息和知识管理系统；培训等。和知识管理系统；培训等。风险管理的启动步骤风险管理的启动步骤 定义风险问题，包括对风险潜在的有关假设； 收集潜在的危害，伤

32、害或人体健康影响方面的信息和资料，这些是和风险评估密切相关的； 定义决策者将如何使用这些信息、评估和结论； 确定以为领导和必要的支持资源组织）； 确定风险管理的时限和交付日期。典型的质量风险管理流程典型的质量风险管理流程企业质量风险管理流程体系企业质量风险管理流程体系风险评估风险评估 风险评估是对危害源的鉴定和对接触这些危害源造成的风险的分析和评估，包括风险识别、风险分析和风险评价三部分。 风险评估首先应有明确的问题描述或风险疑问，一旦确立了可能的风险，就可以确认合适的风险管理工具和回答风险提问所需要的信息的类型。出于风险评估的目的，下列三个基本问题有助于清楚地确定风险： 什么可能出错？ 会出

33、错的可能性概率有多大？ 结果严重性是什么？风险识别、风险分析、风险评价风险识别、风险分析、风险评价风险识别鉴定）：发现、识别、描述风险的过程。风险风险识别鉴定）：发现、识别、描述风险的过程。风险识别包括风险源的识别、风险事件的识别、风险原因及风识别包括风险源的识别、风险事件的识别、风险原因及风险潜在后果的识别。风险识别涉及历史数据、技术分析、险潜在后果的识别。风险识别涉及历史数据、技术分析、知情人、专家和利益相关者的意见。它是质量风险管理的知情人、专家和利益相关者的意见。它是质量风险管理的基础。解决一个问题：什么可能出错？基础。解决一个问题：什么可能出错？风险分析：充分理解风险的性质和确定风险

34、的等级的过程风险分析：充分理解风险的性质和确定风险的等级的过程。是风险评价和风险处理决策的基础。风险等级是风险的。是风险评价和风险处理决策的基础。风险等级是风险的重要度，所有风险组合所产生的后果和其可能性。解决两重要度，所有风险组合所产生的后果和其可能性。解决两个问题：会出错的可能性概率有多大？结果严重性个问题：会出错的可能性概率有多大？结果严重性是什么？是什么？风险评价：对比风险分析和风险标准的过程。以确定风险风险评价：对比风险分析和风险标准的过程。以确定风险及其级数是否能够接受和容忍。风险标准的建立以企业目及其级数是否能够接受和容忍。风险标准的建立以企业目标、外部环境及内部环境为基础，可以

35、从标准、法律、政标、外部环境及内部环境为基础，可以从标准、法律、政策和其他要求处产生。策和其他要求处产生。风险评估的方式风险评估的方式风险评估可以采用前瞻式或回顾式。首次评估需采用前瞻式和回顾式并存的评估方式，对已经发现的风险点或已经评估过的风险点可使用回顾式的评估方式进行评估。前瞻式：将所有可能的风险以列表形式列出项目清单。回顾式：出现偏差的环节名称或定期进行回顾的项目名称即为风险分析项目，直接进入风险拆分环节。正式风险评估：针对具体对象成立风险评估小组，按风险管理程序走完全过程。非正式风险评估：SOP，各种记录加入风险评估相关内容，实时进行评估。风险评估的定量与定性 风险评估的结果既可以是

36、对风险的定量估计，也可以是对风险的定性描述，也可以是定性和定量组合方式。当风险定性描述时，风险可用如“极高、高、中、低、极低等这样的词语来描述，但应尽可能表述详细。当风险用定量表达时，一般用数字0-10%-100%）的范围来表示其概率；在定量风险评估中，对一个风险的估计能提供一个特定结果的可能性，给出了一系列产生风险的状况。因而，定量风险评估仅对某个时刻的一个特定结果是有用的。此外，一些风险管理工具采用了相对的风险度量将多种级别的严重性和概率合并到一个完整的风险评估中。在风险评估过程中，中间步骤有时可用定量风险评估。风险要素风险要素风险及可检测性的关联风险及可检测性的关联基于风险的方法基于风险

37、的方法风险评级参数风险评级参数风险评级的计算风险评级的计算常用名词缩写常用名词缩写: :风险风险R Rriskrisk质量风险管理质量风险管理QRMQRMquality risk manarementquality risk manarement可能性可能性P Pprobability probability 发生度发生度O Ooccurrenceoccurrence严重性严重性S Sseverityseverity可检测性可检测性D Ddetectabiliydetectabiliy风险优先等级风险优先等级RPRRPRrisk priority rankingrisk priority ra

38、nking风险优先数量等级风险优先数量等级RPNRPNrisk priority numberrisk priority number常用公式：常用公式：风险等级公式：风险等级公式： R=P R=PS S定性评级公式：定性评级公式：RPRRPR风险优先等级）风险优先等级）=P=PS SD D定量评级公式：定量评级公式：RPNRPN风险优先数量等级）风险优先数量等级）=P=PS SD D风险的严重性量化标准例如）风险的严重性量化标准例如）产品质量类产品质量类类别严重性系数标准无关紧要1对产品有微小影响，可能会引起该批或该批某一部分的损失或者小的返工微小2对产品有较小影响，可能会引起目前批的损失中

39、等3对产品有中等影响，不仅会引起当前批的损失，还会影响该班次后续批次严重4对产品有高的影响，可能会持续一段时间并严重影响产品的供应毁灭性5对产品有严重的影响，可能会持续几周，几个月，会影响到整个连续生产的所有后续批数。需要较高的成本才能消除该影响风险的严重性量化标准例如）风险的严重性量化标准例如）审计缺陷类审计缺陷类类别严重性系数标准无关紧要1另有几个建议项微小2无关键的和主要缺陷项，只有几个次要缺陷项中等3有几个能够及时改正的主要缺陷项严重4有几个严重的法规不符合缺陷，有可能会收到监管部门的警告性毁灭性5可能会引起法律诉讼，例如：勒令停业风险的严重性量化标准例如）风险的严重性量化标准例如）客

40、户满意度类客户满意度类类别严重性系数标准无关紧要1客户投诉率0.001%微小2客户投诉率0.001%-0.05%中等3客户投诉率0.05%-0.1%严重4客户投诉率0.11%-1%毁灭性5客户投诉率1%风险的可能性例如）风险的可能性例如）类别可能性系数标准罕见1事件发生的概率几乎为零不可能2事件的发生概率非常低，但可以预见可能3事件可能发生，控制措施可能被破坏很可能4事件发生的概率比较高，人们不会感到意外的事故几乎肯定5事件发生的概率非常高，频频发生，控制措施不到位风险的可检测性例如）风险的可检测性例如）类别可检测性系数标准几乎是确定1目前的方法几乎可以确定的检测出失效模式可检测性高2目前的方

41、法几乎可以检测出失效模式可能性大中等可检测性3目前的方法有中等可能性可以检测出失效模式可检测性小4目前的方法只有极小可能检测出失效模式几乎不可检测5完全没有有效方法可以检测出失效模式风险二维矩阵严重性可能性）风险二维矩阵严重性可能性） 可能性可能性严重性严重性123455510152025448121620336912152246810112345通常，如果严重性和可能性的乘积为通常，如果严重性和可能性的乘积为1-41-4为低风险绿色为低风险绿色区域），乘积为区域），乘积为5-95-9为中风险黄色区域），乘积为为中风险黄色区域），乘积为10-10-2525为高风险红色区域）为高风险红色区域）风

42、险优先数量等级风险指数）风险优先数量等级风险指数）风险控制风险控制 风险控制包括做出的降低风险或接受风险的决定。风险控制的目的是降低风险至可接受水平。对风险控制所做的努力应与该风险的严重性相适应。决策制订者可采用不同的方法，包括利益-成本分析，以判断风险控制的最佳水平。风险控制重点反映在以下几个问题上： 风险是否在可接受的水平以上？ 可以采取什么样的措施来降低、控制或消除风险？ 在利益、风险和资源间合适的平衡点是什么？ 在控制已经识别的风险时是否会产生新的风险，新的风险是否处于受控状态？风险控制流程风险控制流程风险降低与接受风险降低与接受 风险降低：当风险超过了可接受的水平时，应采取措施降低风

43、险降低：当风险超过了可接受的水平时，应采取措施降低或避免危害发生的严重性和可能性，或者提高发现质量风险或避免危害发生的严重性和可能性，或者提高发现质量风险的能力可检测性）。在实施风险降低过程中有可能引入新的能力可检测性）。在实施风险降低过程中有可能引入新的风险，新的风险应得到评估和控制。的风险，新的风险应得到评估和控制。 风险接受：接受风险的决定。即使是最好的质量管理措施，风险接受：接受风险的决定。即使是最好的质量管理措施，某些损害的风险也不会完全被消除。在这些情况下，可以认某些损害的风险也不会完全被消除。在这些情况下，可以认为已经采用了最佳的质量风险管理策略，质量风险已降低到为已经采用了最佳

44、的质量风险管理策略，质量风险已降低到可接受水平。该水平将依赖于许多参数，应根据具体问题具可接受水平。该水平将依赖于许多参数，应根据具体问题具体分析来决定。体分析来决定。 剩余风险：通过风险处理后仍存在的风险；剩余风险包括未剩余风险：通过风险处理后仍存在的风险；剩余风险包括未识别的风险；剩余风险也可以成为残留风险；识别的风险；剩余风险也可以成为残留风险；风险管理的接受标准风险管理的接受标准 正确的描述了风险； 识别根本原因； 有具体的消减风险解决方案； 已确定补救、纠正和预防行动计划； 行动计划有效； 行动有负责人和目标完成日期； 随时监控行动计划的进展状态； 按计划进行/完成预定行动。降低风险

45、行动计划的制定降低风险行动计划的制定 对于所有已经确定风险消减行动计划的执行，必须按照纠正与预防行动管理方法进行。 为每个行动设定明确的行动方案、负责人、完成日期、由专人定期对风险消减行动完成情况进行跟踪，以确保所有风险消减行动计划按时高品质的完成。 如果预定的风险消减行动计划需要延期，需要进行正式的批准，不对延期的风险进行评估。以评估延期对风险是否有影响，是否会增加风险的危害性或者发生的可能性。风险控制完整性和控制措施的验证风险控制完整性和控制措施的验证 风险控制的完整性风险控制的完整性 确保完成了所有风险的评价，没有遗漏；确保完成了所有风险的评价，没有遗漏； 风险控制措施的验证风险控制措施

46、的验证 确认风险控制的措施已在最终设计中实施确认风险控制的措施已在最终设计中实施 确保实施的措施确实降低了风险。确保实施的措施确实降低了风险。风险控制的方式风险控制的方式 通过避开或停止产生风险的活动避免风险； 为了追求机遇采取或增加风险； 消除风险源； 改变可能性； 改变后果； 与其他团体风险共担； 通过知情维持风险； 对消极后果的风险控制可以归为“风险缓和、风险消除、风险预防、风险减小”。 风险控制可能产生新的风险或修正已存在的风险。 风险控制不总是符合产生预期或假定的修正效果。风险沟通风险沟通风险沟通就是决策制订者及其他有关方交换或分享风险及其管理信息。参与者可以在风险管理过程的任何阶段

47、进行交流。一个正式的风险通报过程有时可发展为风险管理的一部分，这可包括许多相关部门间的通报，如：管理者与企业、企业与患者以及公司、企业或管理当局内部等等。所含信息可涉及到质量风险是否存在及其本质、形式、可能性、严重性、可接受性、处理方法、检测能力或其它。这种交流不需要在每个风险认可中进行，对于企业和管理当局间就质量风险管理决定进行沟通时，可利用现有法规与指南所规定的已有途径。当用运用了正式程序时，应当要对质量风险管理程序所得的结果进行文件化。建立内部沟通和报告机制建立外部沟通和报告机制风险回顾与评审风险回顾与评审 风险管理过程的结果应结合新的知识与经验进行回顾。质量风险管理过程一旦启动，应持续

48、应用在任何可能影响初始质量风险管理决策的事件，不论是计划内的如产品回顾的结果，检查、审计、变更控制），还是计划外的如：调查失败的根本原因，产品召回），风险管理应是动态的质量管理过程，应建立并实施对事件进行定期回顾的机制。审核的频率取决于风险水平。风险审核可包括对风险认可决定再审议。 风险评估模型示例冻干粉针剂轧盖风险评估示例冻干粉针剂轧盖风险评估示例冻干粉针剂轧盖风险评估示例冻干粉针剂轧盖风险评估示例冻干粉针剂轧盖风险评估示例冻干粉针剂轧盖风险评估示例冻干粉针剂轧盖风险评估示例冻干粉针剂轧盖风险评估示例冻干粉针剂轧盖风险评估示例冻干粉针剂轧盖风险评估示例培训课程设计培训课程设计 第一章：法规指

49、南标准要求第一章：法规指南标准要求 第二章第二章: : 我们需要做什么我们需要做什么 第一节：确立风险的管理原则第一节：确立风险的管理原则 第二节：确立风险管理的框架第二节：确立风险管理的框架 第三节：风险管理的流程第三节：风险管理的流程 第四节：风险管理的文件化要求第四节：风险管理的文件化要求 第三章：我们如何做第三章：我们如何做 第一节：质量风险管理工具的应用第一节：质量风险管理工具的应用 第二节：质量风险管理应用示例第二节：质量风险管理应用示例质量风险管理的文件化要求质量风险管理的文件化要求质量风险管理主计划质量风险管理主计划 （RMP）质量风险标准管理规程质量风险标准管理规程SMP）质

50、量风险控制方案质量风险控制方案质量风险管理记录质量风险管理记录质量风险管理报告质量风险管理报告质量风险管理主计划质量风险管理主计划RMP） 质量风险管理主计划：为风险管理框架指定方法、管质量风险管理主计划：为风险管理框架指定方法、管理措施、资源用于管理风险。计划适用于特定的产品理措施、资源用于管理风险。计划适用于特定的产品、流程和项目，部分或整个企业。管理措施包括、流程和项目，部分或整个企业。管理措施包括: :程序程序、方法、职责分配、序列和及时的行动。企业应为风、方法、职责分配、序列和及时的行动。企业应为风险管理分配适当的资源，至少包括：人力、技能、经险管理分配适当的资源，至少包括：人力、技

51、能、经验和能力；保障每个风险管理步骤所需的资源；风险验和能力；保障每个风险管理步骤所需的资源；风险流程、方法和工具；流程和程序文件化；信息和知识流程、方法和工具；流程和程序文件化；信息和知识管理系统；培训等。管理系统；培训等。 质量风险管理计划为风险管理提供了路线图，加强了质量风险管理计划为风险管理提供了路线图，加强了目标性，并帮助预防重要因素的缺失。目标性，并帮助预防重要因素的缺失。质量风险管理主计划质量风险管理主计划RMP）1 1、范围、范围2 2、职责和权限分配、职责和权限分配3 3、风险管理活动的要求、风险管理活动的要求3.13.1风险评估风险评估3.23.2风险控制风险控制3.33.

52、3风险可接受标准风险可接受标准3.43.4剩余风险的评估剩余风险的评估4 4、风险控制措施的验证、风险控制措施的验证5 5、获得生产后信息的方法、获得生产后信息的方法6 6、风险管理活动的评审、风险管理活动的评审7 7、其他、其他质量风险标准管理规程质量风险标准管理规程SMP） 格式：目的、适用范围、制定依据、责任人、格式：目的、适用范围、制定依据、责任人、正文、附件等；正文、附件等； 正文：管理目标、原则、框架、管理流程启正文：管理目标、原则、框架、管理流程启动条件和时机的选择、风险评估、风险控制、动条件和时机的选择、风险评估、风险控制、风险沟通、风险回顾与评审）、内外部沟通和风险沟通、风险

53、回顾与评审）、内外部沟通和报告机制等；报告机制等； 附件：质量风险管理记录、质量风险管理报告附件：质量风险管理记录、质量风险管理报告质量风险管理报告质量风险管理报告 旨在作为风险管理过程最终结果的评审的总结，报告应提供客观证据确保下列内容已得到完整实施： 风险管理计划已被适当地实施； 综合剩余风险是可以接受的； 已有适当的方法获得相关生产和生产后信息。 全部剩余风险处于风险可接受准则的可接受范围内，且受益超过风险。培训课程设计培训课程设计 第一章：法规指南标准要求第一章：法规指南标准要求 第二章第二章: : 我们需要做什么我们需要做什么 第一节：确立风险的管理原则第一节：确立风险的管理原则 第

54、二节：确立风险管理的框架第二节：确立风险管理的框架 第三节：风险管理的流程第三节：风险管理的流程 第四节：风险管理的文件化要求第四节：风险管理的文件化要求 第三章：我们如何做第三章：我们如何做 第一节：质量风险管理工具的应用第一节：质量风险管理工具的应用 第二节：质量风险管理应用示例第二节：质量风险管理应用示例常用的质量风险管理工具常用的质量风险管理工具失效模式与影响分析失效模式与影响分析FMEAFMEA） 将大的复杂的过程分解成为容易处理的步骤将大的复杂的过程分解成为容易处理的步骤失败模式、影响和关键性分析失败模式、影响和关键性分析FMECAFMECA） 将将FMEAFMEA的严重性、可能性

55、、以及可检测性连接到危险程度上。的严重性、可能性、以及可检测性连接到危险程度上。 失败树分析失败树分析FTAFTA） 故障树的模式与逻辑的操作者的结合故障树的模式与逻辑的操作者的结合危害分析和关键控制点危害分析和关键控制点HACCPHACCP） 危害的系统的、前瞻性和预防性的方法危害的系统的、前瞻性和预防性的方法危害与可操作性分析危害与可操作性分析HAZOPHAZOP） 头脑风暴技术、头脑风暴技术、HACCPHACCP的辅助工具的辅助工具初步危害分析初步危害分析PHAPHA） 风险事件发生的可能性风险事件发生的可能性风险排序和过滤风险排序和过滤RRFRRF）对每个风险连同其因素进行比较、区分对

56、每个风险连同其因素进行比较、区分基本风险管理简明方法基本风险管理简明方法 一些通过组织数据和推动决策的简单的技巧，被普遍用于风险管理： * 流程图 * 检查表 * 过程图 *因果分析图亦称Ishikawa图或鱼刺图）支持性统计工具支持性统计工具辅助工具辅助工具 控制图 实验设计DOE） 帕累托图 概率风险评估PRA） 工序能力分析辅助的数理统计工具辅助的数理统计工具 数理统计工具可以支持和简化质量风险管理，它可以有效地进行数据评估并且在决定数据组的重要性时起一定作用，以下是一些在制药工业中主要的常用数理统计工具列表： 控制图表举例）：可接受控制图见ISO7966）；带算术平均值与警戒限的控制图

57、ISO7873）；累计总和图见ISO7871）；休哈特shewhart控制图见ISO8258）；加权移动平均值。 实验设计DOE）； 矩形图； 帕累托Pareto图； 过程能力分析。风险评估各阶段工具的选择风险评估各阶段工具的选择风险类型与应用工具的选择风险类型与应用工具的选择使用方法使用方法/工具工具普通普通详细详细系统风险系统风险体系风险体系风险过程风险过程风险产品风险产品风险风险排序与过滤风险排序与过滤失效模式及影响分析失效模式及影响分析危害分析与关键控制点危害分析与关键控制点工艺流程图工艺流程图流程图流程图统计工具统计工具检查表检查表常用工具应用示例常用工具应用示例应用领域应用领域推荐

58、使用工具推荐使用工具物料和产品的放行物料和产品的放行关键性分析、控制图、关键性分析、控制图、FMECA、趋势图、过程能力分析、趋势图、过程能力分析人员组织、培训及资质人员组织、培训及资质FMECA、趋势图、鱼骨刺图、趋势图、鱼骨刺图产品召回产品召回FMECA、健康危害评估、健康危害评估法规事物过程法规事物过程FMECA、FMEA验证管理验证管理FMECA、FMEA、HACCP、工艺流程图、工艺流程图清洁验证清洁验证HACCP、FMECA、FMEA、工艺流程图、工艺流程图生产过程控制生产过程控制HACCP、FMECA、趋势图、趋势图工艺验证工艺验证HACCP、FMECA、过程流程图、过程流程图工

59、艺设备校验工艺设备校验HACCP、FMECA、FTA、趋势图、控制图、趋势图、控制图计算机系统验证计算机系统验证FMEA、FMECA、FTA生产和仓储环境控制生产和仓储环境控制FMEA、FMECA、HACCP稳定性管理稳定性管理FMECA、回归分析、趋势图、回归分析、趋势图仪器的验证与确认仪器的验证与确认FTA、趋势图、控制图、趋势图、控制图、FMECA、FMEA样品控制样品控制FMECA、FMEA管理标准管理标准HACCP、FMECA、FMEA工艺系统（如水、空气、压缩空气）工艺系统（如水、空气、压缩空气）HACCP、FMECA、FMEA、HAZOP偏差事件偏差事件FMECA、HAZOP投诉

60、处理投诉处理FMECA、HAZOP失效模式与影响分析失效模式与影响分析FMEA） FMEA见IEC 60182为工艺过程和他们对结果和/或产品性能的可能影响提供了一种对潜在失效模式的的评估。一旦失败模式被建立，风险降低就可被用来消除、降低或控制潜在的失效。这有赖于对产品和过程的理解。FMEA系统地将复杂的工艺分析分解成一些可以处理的步骤。这个工具可用于在总结失效的重要模式、导致这些失效的原因和这些失效的可能影响。FMEA应用分析流程应用分析流程1、确定所要分析的产品、过程应达到的功能、品质特性；2、召集相关人员、分析可能发生的失效模式；3、分析失效发生的可能的影响，评估影响的严重度S）；4、分