尘埃粒子在线监测风险评估

1、风险评估风险评估（120507-VT02）汇富德审核：起草人：起草日期：调试工程师审核人：审核日期：验证工程师复旦复华审核批准：审核人：审核日期：技术科审核人：审核日期：质控部审核人：审核日期：针剂车间审核人：批准日期：生产科审核人：审核日期：设备科批准人：批准日期：质量管理中心修订历史版本更改日期01首次发布目 录 TOC o 1-3 h z u HYPERLINK l _Toc346265016 1.介绍 PAGEREF _Toc346265016 h 2 HYPERLINK l _Toc346265017 1.1目的 PAGEREF _Toc346265017 h 2 HYPERLINK

2、 l _Toc346265018 1.2范围 PAGEREF _Toc346265018 h 2 HYPERLINK l _Toc346265019 1.3关联文件 PAGEREF _Toc346265019 h 2 HYPERLINK l _Toc346265020 1.3.1参考标准及指南 PAGEREF _Toc346265020 h 2 HYPERLINK l _Toc346265021 1.3.2参考文件清单 PAGEREF _Toc346265021 h 2 HYPERLINK l _Toc346265022 2.项目概述 PAGEREF _Toc346265022 h 2 HYP

3、ERLINK l _Toc346265023 2.1控制工艺概述 PAGEREF _Toc346265023 h 2 HYPERLINK l _Toc346265024 2.2项目接口 PAGEREF _Toc346265024 h 2 HYPERLINK l _Toc346265025 2.3系统网络结构 PAGEREF _Toc346265025 h 2 HYPERLINK l _Toc346265026 2.4软硬件分类 PAGEREF _Toc346265026 h 2 HYPERLINK l _Toc346265027 3.风险评估方法介绍 PAGEREF _Toc346265027

4、 h 2 HYPERLINK l _Toc346265028 3.1风险管理流程 PAGEREF _Toc346265028 h 2 HYPERLINK l _Toc346265029 3.2风险评估方法 PAGEREF _Toc346265029 h 2 HYPERLINK l _Toc346265030 3.2.1GxP评估 PAGEREF _Toc346265030 h 2 HYPERLINK l _Toc346265031 3.2.2系统影响性分类 PAGEREF _Toc346265031 h 2 HYPERLINK l _Toc346265032 3.2.3风险评估 PAGEREF

5、 _Toc346265032 h 2 HYPERLINK l _Toc346265033 4.风险评估执行 PAGEREF _Toc346265033 h 2 HYPERLINK l _Toc346265034 4.1在线粒子监测与采样系统工程GxP评估 PAGEREF _Toc346265034 h 2 HYPERLINK l _Toc346265035 4.2在线粒子监测与采样系统工程影响性分类 PAGEREF _Toc346265035 h 2 HYPERLINK l _Toc346265036 4.3在线粒子监测与采样系统工程风险评估 PAGEREF _Toc346265036 h 2

6、 HYPERLINK l _Toc346265037 4.3.1悬浮粒子选点风险评估 PAGEREF _Toc346265037 h 2 HYPERLINK l _Toc346265038 4.3.2浮游菌选点风险评估 PAGEREF _Toc346265038 h 2 HYPERLINK l _Toc346265039 4.3.3风速仪选点方案 PAGEREF _Toc346265039 h 2 HYPERLINK l _Toc346265040 4.3.4在线粒子监测与采样系统功能 PAGEREF _Toc346265040 h 2 HYPERLINK l _Toc346265041 4.

7、3.5报警及联锁 PAGEREF _Toc346265041 h 2 HYPERLINK l _Toc346265042 4.3.6环境和公用工程 PAGEREF _Toc346265042 h 2 HYPERLINK l _Toc346265043 4.3.7系统故障与报警 PAGEREF _Toc346265043 h 2 HYPERLINK l _Toc346265044 4.3.8数据备份与恢复 PAGEREF _Toc346265044 h 2 HYPERLINK l _Toc346265045 5.缩略语 PAGEREF _Toc346265045 h 2第 PAGE 20 页 共

8、 22 页介绍目的对上海复旦复华药业有限公司悬浮粒子在线监测系统工程进行单独的风险评估并记录在如下文件中。 本风险评估用于确定出所有的潜在危险及其对患者安全、产品质量及数据完整性的影响，并对其进行了评估。它用于根据需要对自控系统以及风险控制措施结果进行系统的测试。 范围本风险评估的范围为本功能说明适用于上海复旦复华药业有限公司悬浮粒子在线监测系统。关联文件参考标准及指南ICH Q9质量风险管理ISPE GAMP5 遵从GxP计算机化系统监管的风险管理方法附录3 科学的风险管理参考文件清单在本文件中涉及了如下文件：文档编号文档名称120507-URS用户需求描述120507-PM01质量及项目计

9、划120507-DE01功能说明项目概述控制工艺概述本项目涉及上海复旦复华药业有限公司冻干生产线安装在线悬浮粒子监测8套，浮游菌采样监测系统1套，风速测量仪3套。系统采用SIEMENS S7-300及配置1套操作员站，用于对生产车间内的A级和B级洁净区环境连续在线监测空气悬浮粒子的个数,可在控制室通过计算机进行远程实时监控及设定报警，数据储存，报告编辑,打印输出；在无菌环境中工作的粒子计数器可以24小时进行连续的监测工作。多种报警功能，以保证系统长期稳定的运行。可实现通讯失败报警、数值超标报警以及硬件故障报警。项目接口接口描述电源上海复旦复华药业有限公司应提供电源及相应电缆到电气柜和控制室。系

10、统网络结构软硬件分类根据GAMP5 附录M4对软硬件分类，将硬件定义为第1类，软件分类见下表。项目软件名称软件描述软件分类操作员站WINXP SP3计算机操作系统1Wincc V7.0 编程平台西门子人机界面软件3配置软件项目程序-OS-Par15Siemens PLCSIMATIC STEP 7西门子编程软件3配置软件项目程序-PLC-Par15模块固件3风险评估方法介绍风险管理流程下图所示是参考ICH Q9的质量风险管理流程进行最初风险评估 并确定系统影响确定对患者安全、产品质量 和数据完整性有影响的功能进行功能性风险 评估并确定控制模式实施并确认 适宜控制审查风险并监控控制风险评估方法G

11、xP评估系统是否生成、处理或控制用于支持法规安全性和功效提交文件的数据？是/否系统是否控制临床前、临床、开发或生产相关关键参数和数据？是/否系统是否控制或提供有关产品放行的数据或信息？是/否系统是否控制与产品召回相关要求的数据或信息？是/否系统是否控制不良事件或投诉的记录或报告？是/否系统是否支持药物安全监视？是/否如果上述6个问题中任何一个的答案为“是”，系统即为GxP关键系统；如果上述6个问题的答案均是“否”，那么该系统即为非GxP关键系统。如果系统是GxP关键系统则继续执行如下的评估流程；如果系统是非GxP关键系统，则评估流程结束。系统影响性分类对患者安全的最差情况影响高=可能造成严重伤

12、害或死亡中=可能造成轻微伤害低=可能造成患者不满，但无伤害对产品质量的最差情况影响高=可能放行可能导致患者严重伤害的产品中=可能放行可能导致患者轻微伤害的产品低=可能导致产生不会放行或是不会对患者造成伤害的低质量产品对数据完整性的最差情况影响高= 数据完整性丧失导致不成召回产品或是放行能够对患者造成严重伤害的产品中= 数据完整性丧失导致放行能够对患者造成轻微伤害的产品低= 数据完整性丧失导致产品作废或数据记录对产品放行不重要或召回不能或困难 通过上述表格确定系统对患者安全、产品质量和数据完整性的影响级别：高/中/低风险评估风险分析和评价表达使用定性描述，如“高”、“中”“低”。一个风险的分数依

13、靠风险等级来定义。可能性等级如何描述失败发生的可能性（依据失败来源的描述）？低（L）: 由设计造成的失败几乎不会发生。设计是熟知的并经常使用的。几乎没有质量问题。中（M）: 极少发生质量问题。高（H）: 新的并且是不太熟悉的设计。有很高的发生失败的可能性。经常会发生质量问题。严重性等级对失败可能造成的影响进行描述（即使没有失败发生的大的可能性）。低（L）: 对产品质量无影响。中（M）: 对产品质量有中等程度的影响。高（H）:对产品质量有较大影响。可检测性危害发生前可发现的可检测性高低？低（L）: 低可检测性。中（M）: 中可检测性。高（H）:高可检测性。风险评估按以下图确认系统风险的等级和优先

14、级别可能性严重性低中高高211中321低332严重性=对患者安全、产品质量和数据完整性的影响（或其它危害）可能性=故障发生的可能性风险级别=严重性可能性可检测性风险等级高中低1MHH2LMH3LLM可检测性=危害发生前可发现的可能性风险优先级=风险等级可检测性风险评估执行在线粒子监测与采样系统工程GxP评估系统是否生成、处理或控制用于支持法规安全性和功效提交文件的数据？是/否系统是否控制临床前、临床、开发或生产相关关键参数和数据？是/否系统是否控制或提供有关产品放行的数据或信息？是/否系统是否控制与产品召回相关要求的数据或信息？是/否系统是否控制不良事件或投诉的记录或报告？是/否系统是否支持药

15、物安全监视？是/否GxP关键是在线粒子监测与采样系统工程影响性分类对患者安全的最差情况影响高=可能造成严重伤害或死亡中=可能造成轻微伤害低=可能造成患者不满，但无伤害对产品质量的最差情况影响高=可能放行可能导致患者严重伤害的产品中=可能放行可能导致患者轻微伤害的产品低=可能导致产生不会放行或是不会对患者造成伤害的低质量产品对数据完整性的最差情况影响高= 数据完整性丧失导致不成召回产品或是放行能够对患者造成严重伤害的产品中= 数据完整性丧失导致放行能够对患者造成轻微伤害的产品低= 数据完整性丧失导致产品作废或数据记录对产品放行不重要或召回不能或困难 影响级别中= 数据完整性丧失导致放行能够对患者

16、造成轻微伤害的产品风险评估在线粒子监测与采样系统工程风险评估悬浮粒子选点风险评估功能/零部件说明/任务风险和可预测故障后果可能性严重性等级可检测性优先级措施/备注（风险控制措施）N/A隧道烘箱出口产品的进瓶区此区域为A级高风险区域，西林瓶经清洗灭菌后进入此区域，在这个区域西林瓶是敞口的完全暴露在外的，增加了西林瓶污染的可能，此外上瓶区也是一个人员活动较为密集的区域，而人一直是被视为洁净区中最大的污染源。敞口的西林瓶和人员也有交叉污染的可能，从而直接影响产品的质量HH1LH在此位置安装悬浮粒子监控点，并在上位机画面实时显示悬浮粒子采样数量，能够进行预报警和报警值的设置，在测试间有声光报警功能，在

17、IQ时进行安装确认、在OQ中进行功能测试。N/A产品灌装区此区域为A级高风险区域，产品灌装区此区域对产品的质量起着决定性的作用，在此区域中产品是完全暴露在外的是最容易受到污染的，在产品灌装的初期往往需要操作人员调整装量，在产品灌装的时如出现异常，需要操作人员或维修人员进行调试，有可能成为一个人员活动较密集区。产品灌装区此区域对产品的质量起着决定性的作用，在此区域中产品是完全暴露在外的是最容易受到污染的，从而直接影响产品的质量。HH1MH在此位置安装悬浮粒子监控点，并在上位机画面实时显示悬浮粒子采样数量，能够进行悬浮粒子预报警和报警值的设置，在测试间有声光报警功能，在IQ时进行安装确认、在OQ中

18、进行功能测试。N/A灌装线的半压塞区此区域是个人员活动密集区，此区域产品也是完全暴露在外的，在压塞的过程中也存在瓶破裂的可能产品和胶塞直接暴露在外，很容易受到污染，直接影响产品的质量HH1MH在此位置安装悬浮粒子监控点，并在上位机画面实时显示悬浮粒子采样数量，能够进行预报警和报警值的设置，在测试间有声光报警功能，在IQ时进行安装确认、在OQ中进行功能测试。N/A冻干机区域这个区域也是人员活动较为密集区，由于产品未完全密闭，在这个区域中有污染的可能产品接暴露在外，很容易受到污染，直接影响，从而直接影响产品的质量。MH1LH在此位置安装悬浮粒子监控点，并在上位机画面实时显示悬浮粒子采样数量，能够进

19、行悬浮粒子预报警和报警值的设置，在测试间有声光报警功能，在IQ时进行安装确认、在OQ中进行功能测试。N/A胶塞清洗机出口区域胶塞经过灭菌经此传出，此区域需要人员操作。直接接触产品的胶塞和人员有交叉污染的可能。直接与产品接触的胶塞收到污染后将直接影响产品质量。MH1LH在此位置安装悬浮粒子监控点，并在上位机画面实时显示悬浮粒子采样数量，能够进行预报警和报警值的设置，在测试间有声光报警功能，在IQ时进行安装确认、在OQ中进行功能测试。N/A灌装间的背景区域在产品灌装的同时，灌装线的背景环境区也会对产品质量造成风险，同时在产品正常生产和出现异常时也会对其他监测点也起到参考的作用。灌装线的背景环境区也

20、会对产品质量造成风险，从而间接影响产品的质量。MH1LH在此位置安装悬浮粒子监控点，并在上位机画面实时显示悬浮粒子采样数量，能够进行预报警和报警值的设置，在测试间有声光报警功能，在IQ 时进行安装确认、在OQ 中进行功能测试。浮游菌选点风险评估功能/零部件说明/任务风险和可预测故障后果可能性严重性等级可检测性优先级措施/备注（风险控制措施）N/A产品灌装区此区域为A级高风险区域，产品灌装区此区域对产品的质量起着决定性的作用，在此区域中产品是完全暴露在外的是最容易受到污染的，在产品灌装的初期往往需要操作人员调整装量，在产品灌装的时如出现异常，需要操作人员或维修人员进行调试，有可能成为一个人员活动

21、较密集区。产品灌装区此区域对产品的质量起着决定性的作用，在此区域中产品是完全暴露在外的是最容易受到微生物污染的，从而直接影响产品的质量。HH1MH在此位置安装浮游菌采样点，并在上位机画面实时显示浮游菌采样流量及总采样体积，能够在上位机和现场进行采样体积开关操作，在IQ时进行安装确认、在OQ中进行功能测试。风速仪选点方案功能/零部件说明/任务风险和可预测故障后果可能性严重性等级可检测性优先级措施/备注（风险控制措施）N/A产品灌装区风速不达标。产品失去有效层流保护，易遭受污染。MH1MH在此位置安装风速仪，并在上位机画面实时显示风速，能够在上位机和现场进行采样体积开关操作，在IQ时进行安装确认、

22、在OQ中进行功能测试。N/A胶塞清洗机出口区域风速不达标。与产品直接接触的胶塞失去有效层流保护，易遭受污染。MH1MH在此位置安装风速仪，并在上位机画面实时显示风速，能够在上位机和现场进行采样体积开关操作，在IQ时进行安装确认、在OQ中进行功能测试。N/A轧盖区域风速不达标。轧盖前的产品失去有效层流保护，易遭受污染，不符合GMP法规要求。MH1MH在此位置安装风速仪，并在上位机画面实时显示风速，能够在上位机和现场进行采样体积开关操作，在IQ时进行安装确认、在OQ中进行功能测试。在线粒子监测与采样系统功能功能/零部件说明/任务风险和可预测故障后果可能性严重性等级可检测性优先级措施/备注（风险控制

23、措施）悬浮粒子监控系统通过光散射法对洁净室空气中的悬浮粒子进行监测、分析从而判断出洁净等级和现场实际的生产情况，保证了产品的质量。系统安装错误造成整个系统检测不能真实的反应实际的生产情况，使产品质量不能得到保证。LH2HL在IQ时检查气路是否安装正确，电缆是否连接正确。悬浮粒子传感器通过光散射法对洁净室空气中的悬浮粒子进行监测。传感器供电错误，传感器不能供电造成传感器不能正常工作，整个系统检测不能真实的反应实际的生产情况，使产品质量不能得到保证。LH2HL供电测试应在FAT时进行监测悬浮粒子传感器通过光散射法对洁净室空气中的悬浮粒子进行监测。传感器安装不正确或不够数量造成整个系统检测不能真实的

24、反应实际的生产情况，使产品质量不能得到保证。LH2HL在IQ时进行传感器位置和数量核对。在IQ时，对不符合情况进行及时的改变悬浮粒子传感器通过光散射法对洁净室空气中的悬浮粒子进行监测。传感器型号错误造成整个系统与合同签订的不符，有些功能可能无法达到。LH2HL在IQ时检查传感器型号。悬浮粒子传感器通过光散射法对洁净室空气中的悬浮粒子进行监测。传感器真空度不足造成整个系统，传感器流量无法达到恒定，检测不能真实的反应实际的生产情况，使产品质量不能得到保证。LH2HL在OQ测试中进行检漏和流量测试悬浮粒子传感器通过光散射法对洁净室空气中的悬浮粒子进行监测。传感器采样探头在清洁和消毒时未进行密封传感器

25、采样探头在清洁和消毒时未进行密封，造成传感器不可逆转性损坏。LH2HL在清洁，消毒灭菌时，必须将探头进行密封，防止水或消毒剂进入传感器内部。真空泵为悬浮粒子监控系统提供真空动力源，保证系统正常运行。真空泵异常关闭无法提供真空气源，造成整个系统的瘫痪，无法进行监测LH2HL上位机界面具有真空泵报警提示，同时备用泵立即启动，为系统提供连续的动力源，保障系统正常运行。，真空泵控制系统真空度正常，真空泵运行正常主备真空泵运行中出现故障真空系统不能正常运行，导致悬浮粒子计数器不能正常工作LH2HL采用一主一备双泵机制，降低真空泵故障几率。上位机界面具有真空泵报警提示，同时备用泵立即启动，为系统提供连续的

26、动力源，保障系统正常运行。，真空管悬浮粒子监控系统中的采气管道，真空泵连接真空管进行采样真空管长度过长真空管长度过长，管路损失过大，故障点相对较多，漏气的可能性较大，最终使悬浮粒子计数器不能正常工作，使产品质量不能得到保证。LH2HL在DQ进行科学的设计，使真空管路走的最短最合理，并在IQ中进行检查，确保工程的质量。采样管采样管为等动力探头通过取样管连接至传感器。采样管弧度问题采样管弧度太小，易造成大颗粒的沉积，造成测量的不准确性，使产品质量不能得到保证。LH2HL在DQ进行科学的设计，使采样管的弧度最合理，并在IQ中进行检查，确保工程的质量，在OQ中进行复查采样管长度采样管长度太长，易造成大

27、颗粒的沉积，造成测量的不准确性，使产品质量不能得到保证LH2HL在DQ进行科学的设计，使采样管的长度最合理，并在IQ中进行检查，确保工程的质量，在OQ中进行复查采样管材质采样管材质选择不当会引起微小颗粒在采样的过程中产生静电吸附也有可能产生易造成大颗粒的沉积，造成测量的不准确性，使产品质量不能得到保证LH2HL在DQ进行科学的设计，使采样管的材质最合理，并在IQ中进行检查，确保工程的质量，在OQ中进行复查 报警及联锁功能/零部件说明/任务风险和可预测故障后果可能性严重性等级可检测性优先级措施/备注（风险控制措施）真空泵报警真空泵报警真空泵运行故障主备泵都故障时导致悬浮粒子采样停止LH2HL在OQ时进行真空泵报警连锁报警。悬浮粒子计数器悬浮粒子超限报警洁净空气遭到污染药品污染LH2HL产生报警，提示检查悬浮粒子计数器，在OQ时测试其报警功能。悬浮粒子失电悬浮粒子计数器出现测量偏差可能出现药品污染LH2HL产生报警，提示检查悬浮粒子计数器，在OQ时测试其报警功能。环境和公用工程功能/零部件说明/任务风险和可预测故障后果可能性严重性等级可检测性优先级措施/备注（风险控制措施）环境和公用工程对计算机系统所处环境和所连接公用系统进行检查环境和公用工程与系统要求不符。可导致系统不能正常工作或产生故障。LM3HL在IQ时对环境和公用工程进行测试。系统故障与报警 功能/零部件