01 风险评估的概述-马义岭

1、风险评估的概述马义岭国药奇贝德 验证专家ISPE C&Q讲师北京化工大学 生命科学与技术学院 顾问教eterma风险评估的法规、指南要求解读风险评估的基本原则12风险评估的应用实施风险评估的工具运用342/110一、风险评估的法规、指南要求解读3/110 2011年3月1日 中华人民共和国卫生部 药品生产质量管理规范 第二章 第四节 质量风险管理4/110药品生产质量管理规范（2010年修订）第四节 质量风险管理 第十三条 质量风险管理是在整个产品生命周期中采用前瞻或回顾的方式，对质量风险进行评估、控制、沟通、审核的系统过程。第二章质量管理 第十四条 应当根据科学知识

2、及经验对质量风险进行评估，以保证产品质量。 第十五条 质量风险管理过程所采用的方法、措施、形式及形成的文件应当与存在风险的级别相适应。5/110法规-ICH Q9 2005年11月9日 ICH组织发布质量（Q）系列指南中第9个题目 质量风险管理6/110 2008年3月1日 欧盟将ICH-Q9作为EU-GMP 的第20附录 现调整为 EU GMP第三部分 与药品生产质量管理规范相关的文件质量风险管理7/110 2006年6月 FDA将ICH-Q9转化为官方指南 质量风险管理8/110 2010年1月4日 PIC/S发布 实施质量风险管理示例9/110 2012年3月26日 PIC/S发布 质量

3、风险管理实施评估备忘录10/110 2008年 美国注射药物协会发布了第44号技术报告无菌过程质量风险管理11/110 美国注射药物协会发布第54号技术报告质量风险管理在药品与生物技术制造过程的实施12/110 ISPE 基准指南7基于风险分析的制药产品生产13/110 WHO 技术报告No.908附录7 危害分析和关键控制点14/110 WHO 2013年6月 技术报告No.981 附录2 质量风险管理指南15/110二、风险评估的基本原则16/110则与理念为整个制药行业实施质量风险管理奠定了理论基础建立了一个全球制药行业指南文件ICH-Q9不仅仅是ICH三方的指南ICH-Q917/110

4、InitiateQuality Risk Management ProcessRisk AssessmentRisk IdentificationRisk AnalysisRisk EvaluationunacceptabRisk ControlRisk ReductionRisk AcceptanceOutput / Result of theQuality Risk Management ProcessRisk ReviewReview Events18/110沟通初步危害分析故障树分析FTAFMECAFMEA故障模式影响与危害性分析故障模式影响分析ICH Q9质量风险管理生产物料TOOL

5、S危害与可操作分析危害分析及关键控制点质量系统19/110质量风险管理 技术转移风险评估 培养基模拟灌装风险评估 清洁验证风险评估 工艺验证风险评估CQA&CPP评估多产品共线风险评估 实验室系统风险评估 高致敏性产品厂房设施布局风险评估 GMP设计审核运输确认风险评估 系统影响性评估 部件关键性评估质量体系运行的风险评估 偏差 变更 计算机化系统风险评估 自检 投诉 召回产品退市风险评估 再确认与再验证风险评估 .20/110问题讨论风险评估是做一次就可以了，还是需要每年都做？21/110问题讨论风险评估，到底是定性评估好，还是定量评估好？22/11023/7123/110ICH Q9-附录

6、1.2风险优先性（RPN），严重性，可能性，可检测性分值严重性可能性可检测性可能会对产品产品产生严重的 有规律的发生。影响 (产品OOS, 可能无专家声明)。失效非常容易被忽视,因 此 不 能 发 现(没有技术解决方法,没有手动控制)。极高可能对产品质量产生重大的影 以较低频率发生。 失 效 可 能 被 检 查 到响(不能满足指标, 没有稳定(手 动 控 制 , 现 场 检查)。失 效 通 常 都 能 发 现高中低性数据, 可能需要专家声明)。可能对产品质量产生小的影响 很少发生 。(不能满足指标要求, 可能没有稳定性数据)。(手动控制, 统计控制的例行工作)。可能对产品质量无影响或很微 不太

7、可能发生。失 效 随 时 会 被 发 现(检测器, 技术措施有效)。小的影响(质量在指标之内)。24/7124/110ISPE-基于风险分析的C&Q风险优先性（RPN），严重性，可能性，可检测性分值 严重性 可能性预期将具有非常显著的 在产品的生命周期将会 认为缺陷状况的检可检测性负面影响。可预期的影 发生几次。测 是 非 常 可 能 的（每次发生可检测到）。高（5） 响具有显著的长期影响和/或可能是灾难性的短期影响。预期具有中等的影响。 在产品的生命周期中有 认为缺陷状况的检可预期的影响即为中度 时可能会发生。的有害影响。测是很可能的（每发生两次检测到1次）。中（3）低（1）预期具有较小的负

8、面影 在产品的生命周期中不 认为缺陷状况的检响。所导致可预期的危 太可能会发生。害具有非常微小即为短期的有害影响。测 是 不 太 可 能 的3次检（在每发生测到1次以下）。25/7125/110ISPE-指南7-MaPP风险优先性（RPN），严重性，可能性，可检测性分值 严重性 可能性对患者和员工造成伤害 超过每批1次可检测性现行方法不能检测所有的手动检测统计取样10导致客户极度的不满可能会导致投诉每批1次7531每6个月一次无损失的情况下的较小 每麻烦13年一次100%检测未引起注意或无影响超过5年出现一次明显的或可监测的报警26/7126/110问题讨论我做了一次风险评估，发现都是低风险，

9、没有高风险？27/110问题讨论我做了一次风险评估，发现了一些高风险，也制定了整改措施，但是一年后，发现措施还没有实施？28/110三、风险评估的应用实施29/110关键质量属性（CQA）:物理、化学、生物学或微生物的性质或特征，其应在适当的限度、范围或分布内，以保证产品质量。CQACPP关键工艺参数（CPP）:此工艺参数的变化会影响关键质量属性，因此需要被监测及控制，确保生产产品的质量。30/110API Critical QualityAttributesDrug Product制药产品API关键质量属性Potential CriticalParametersCritical Parame

10、ters关键参数潜在关键参数Additional ControlPointsCritical Steps关键步骤其他控制点31/110关键质量属性判定矩阵属性鉴别测试关键or非关键工艺控制 or GMP控制GMP控制所有的鉴别关键可能关键也可能不关键基于API的物理性质和计划用途工艺控制和/或GMP控制物化性质pH、熔点、折光率等基于药品物理状态GMP控制或工艺控制（工性状含量关键关键（例如：液体、固体）艺条件可能影响物理状态）含量测试工艺控制有机（HPLC ）无机（硫酸化灰分、炽灼残渣）纯度残留溶剂关键工艺控制重金属*手性杂质（手性分析、旋光度）粒度密度粒度使用ICH Q6A决策树工艺控制总

11、数内毒素热原工艺控制和/或GMP控制（例如：水的质量，环境控制）微生物纯度晶型使用ICH Q6A决策树使用ICH Q6A决策树晶型测试工艺控制*如果工艺不能控制或是影响该属性也可能需要GMP控制窄范围（和/或 难控制）宽范围（和/或 易控制）非关键的关键的*工艺中一个可调整的参数（可变的），被证明是可以在较宽的范围内很好的控制的，虽然在极端条件下会影响质量工艺中一个可调节的参数（可变的），需要在窄的范围内进行维护，以保证不会影响到关键的产品质量属性质例如：量 生物反应器的搅拌速度影响溶氧水平，导致药物成分的氧化状态和较低的效能例如： 过滤温度 柱清洗体积 柱洗脱过程的变异（如：缓冲液梯度） 导

12、致更高的聚集，可能增加影响免疫原性的风险 柱子的操作温度影响产品相关的杂质的清除非重要的重要工艺中一个可调整的参数（可变的），被证明是可以在较宽的范围内很好的控制的，虽然在极端条件下会影响工艺性能工艺中一个可调节的参数（可变的），需要在窄的范围内进行维护，以保证操作的一致性工例如：艺 生物反应器温度超出范围导致产率下降，但未影响成 例如：分质量 过滤速度 柱流速变化导致生产力损失，但对药物成分的质量或 柱清洗流速杂质的清除没有影响如何定义CPP33/110技术转移是一个“桥梁”研发商业化生产转出单位生产现场接收单位生产现场34/110在同一公司内由政府向私营工业化转移大规模生产技术转移外包-委

13、托研发、委托加工学术界到工业35/110商业EHS技术技术转移评估法规法律质量容量供应链财务36/110现场选择/初始工艺整合数据启动确认工厂引入新产品符合性评估完成确认启动变更记录厂房设施变更引起的生产操作风险评估风险管理报告批准多产品共线风险评估和报告批准基于新知识和数据进行的风险管理文件审核启动现场转移的工艺变更风险评估在新工艺实施过程中进行重复的风险评估和风险控制活动风险审核质量风险管理生命周期活动37/110多产品共线存在的危害交叉污染多产品共线的危害混淆人为差错38/110进行多产品共线风险评估初始的考虑产品处理是否有特殊要求，是否需要在专用厂房?是否可以进行多产品共线风险评估只能

14、在单一车间生产39/110多产品共线风险评估的因素 对可以共线生产的药品，应根据产品的具体特性、工艺和预定用途等因素做具体分析。可行性评估可考虑以下因素：拟共线生产品种的特性共线生产品种的工艺共线生产品种的预定用途40/11012厂房适用性分析空气净化系统适用性分析34公用工程系统适用性分析设备适用性分析41/110分析仪器影响性评估分析仪器分类评估将仪器分为三类：A类. 低风险系统B类. 中风险系统C类. 高风险系统42/110分析仪器影响性评估分析仪器影响性评估流程图GMP影响性（问题1-2）Yes or No无GMP影响结果1无验证需求All NoOne or more YesA类或B/

15、C类（问题3-5）Yes or No是否需要校准/维护保养（问题8-9）A类仪器结果2All No无验证需求Yes or No结果410-YesOne or more Yes需要校准B类或C类（问题6-7）9-YesYes or NoB类仪器IQ/OQ/PQ(可能)需要预防性维护保养One or moreNo结果3All YesC类仪器IQ/OQ/PQ43/110分析方法风险评估和验证分析方法的生命周期第一阶段第二阶段第三阶段方法设计和开发方法性能持续确认方法验证变更&持续提高风险评估44/110分析规程风险评估流程系统确定和描述影响因素描述风险分析风险识别失败的结果失败的原因风险分析严重性（

16、S）可能性（P）可检测性（D）风险优先系数(RPN)风险控制分析规程质量控制工具45/110方法验证风险评估流程根 据 产 品 质 量 概 况 和 工艺 等 列 出 方 法 清 单GMP正 式 验 证 需 求 评 估方 法 对 产 品质 量 有 无 影 响 ？有 验 证 需 求Yes方 法 验 证程 度 评 估No无 验 证 需 求验 证 /确 认 执 行方 法 使 用质 量 控 制 策 略46/110高致敏性产品厂房设施布局风险评估中的危害生产厂房、设施设备、空气净化系统、废气排放等对周围环境、其它厂房造成的污染污染厂区内通过人流、物流、废物流、样品流等的交叉对其它产品造成的污染交叉污染危害

17、致敏性对人员身体健康的危害人员健康47/110高致敏性产品风险分析内容产品类别、毒性、活性、致敏性、溶解度、是否为活性微生物、性状、其他选址、布局区划、人流、物流、废物流、工艺流、产品流、取样流、样品流、特殊区域产品特性厂房空气净化系统称量、辅助、灌装、扎盖包装洁净度级别、压差、分区、换气次数、温度和相对湿度、废气净化设备公用工程注射用水、纯化水、无菌氮气、纯蒸汽、洁净压缩空气、消毒液、电48/110GMP设计审核的介入阶段概念设计基础设计详细设计49/110GMP设计审核的基本流程工艺流程以及产品介绍GMP设计审核的执行准备设计审核（厂区、厂房、仓库等）GMP设计审核报告日程检查表资料人员G

18、MP设计审核报告的批准纠正和预防措施、变更的执行50/110GMP设计审核内容产品信息公用工程审核内容仓储系统QC系统51/110ISPE-系统影响性评估停车设施无影响仅GEP电梯办公室空调系统冷却水系统这些系统的设计及应用决定它们的影响间接影响生产用空调系统楼宇控制系统蒸汽灭菌柜GEP 和确认直接影响纯化水系统52/110间接影响系统无影响系统12System ImpactAssessment系统影响性评估验证总计划验证矩阵直接影响系统间接影响系统无影响系统1URS 技术说明 试车计划 试车日程表FATSAT 详细技术规范，功能规范，P&ID53/110直接影响系统2URS和SIA技术说明供

19、应商审计批准过的审核资格才可由供货商进行FATSAT CCA 验证计划IQ 详细技术规范，功能规范，P&IDOQPQDQ54/110系统影响性评估是系统是否对产品质量具有直接影响？否是系统是否和直接影响系统相关联？否无影响系统支持判定依据55/110系统影响性评估的9个问题1、系统是否直接影响关键工艺参数或关键质量属性？直接影响系统判定问题2、系统是否与产品或 工艺流直接接触 ，并对最终产品质量有潜在影响或给患者带来风险？3、系统是否提供辅料或用于生产某一成分或溶剂，而这些物质的质量（或其缺失）可能对最终产品质量有潜在影响或给患者带来风险？4、系统是否用于清洁、消毒或灭菌，并且系统故障可能导致

20、清洁、消毒或灭菌的失败，从而给患者带来风险？5、系统是否提供一个合适的环境（如：氮气保护，温湿度的维护，且这些参数为产品CPP的一部分时） 来控制与患者相关的风险？6、系统是否产生，处理或存储用于产品放行或拒收的数据，关键工艺参数，或21 CFR Part11和EU GMP Vol. 4, Annex 11中相关的电子记录？7、系统是否提供容器密封或产品保护，如失败将会给患者带来风险或导致产品质量下降？8、系统是否提供产品识别信息（如：批号，有效期，防伪标志）？9、系统是否对产品质量没有直接影响，但是支持直接影响系统？56/110部件关键非关键直接影响GEP+ 确认系统间接/无影响GEP57/

21、110性评估（CCA）执行流程确定部件/功能部件关键性评估关键部件否非关键部件调试风险优先性降低风险评估采取当前措施采取当前措施风险优先性高或中再次评估风险优先性进一步控制措施再次评估风险优先性中接受风险58/110部件关键性评估的7个问题序号问题部件是否用于证明符合所注册工艺的规定？123功能/部件是否用于控制一个关键工艺参数？功能/部件的正常操作或控制对产品质量或功效具有直接的影响。从功能/部件获取的信息被记录为批记录、批放行数据或其它GMP相关文4567件的一部分？部件是否与产品、产品成分或产品内包材直接接触？功能/部件是否用于获得，维护或测量/控制可以影响产品质量的关键工艺参数，而对控

22、制系统性能无独立的验证？功能/部件是否用于创建或保持某种系统的关键状态？59/11060/110确规认范阶阶段段基基于于风风险险可可增增减减GxP评估患者安全、产品质量、数据完整性做与不做验证定范围软硬件分类复杂性和新颖性可增减的策略1定深度或程度Part11评估ERES适用性法规符合性活动定ERES对应的规范与验证的需求供应商评估供应商能力水平带来的风险可增减的策略2定活动参与平衡点61/110GxP关键性分类评估问题通过GxP评估问题筛选出GxP关键系统（问题来源：ISPE GAMP5）系统是否生成、处理或控制用于支持法规安全性和功效提交文件的数据？系统是否控制临床前、临床、开发或生产相关

23、关键参数和数据？系统是否控制或提供有关产品放行的数据或信息？系统是否控制与产品召回相关要求的数据或信息？系统是否控制不良事件或投诉的记录或报告？系统是否支持药物安全监视？只要其中有一个问题为“Yes”，该系统即为GxP关键系统62/110类别说明典型示例变频器典型方法通过厂家、规格、型号、材质、序列号等技术参数直接可以通过市售渠道采购的硬件通过文件记录下生产厂家或供应商的详情、序列号和版本号PLC标准硬件部件显示器记录仪温度传感器确认正确的安装适用配置管理和变更控制网路、电路、气路配电柜及元器件传感器安装上述内容再加上：设计说明定制制造的硬件部件需要经过供应商定制设计建造的硬件部件验收测试线缆

24、及桥架适用配置和变更控制63/110类别说明典型示例操作系统典型方法数据库引擎编程语言分层式软件1, 基础设施软件记录版本号，按照所批准的安装规程验证正确的安装方式。用于管理操作环境的软件电子制表软件版本控制工具网络监控工具简化的生命周期法URS 用户需求说明可以输入并储存运行参数，但是并不能对软件进行配置以适合业务流程基于固件的应用程序基于风险的供应商评估记录版本号，验证正确的安装方式基于风险进行测试3, 非配置软件COTS软件有用于维持系统符合性的规程64/110类别说明典型示例典型方法这种软件通常非常复杂，可以由用户来进行配置以满足用户具体业务流程的特殊要求。这种软件的编码不能更改。SC

25、ADADCS生命周期法基于风险的供应商评估法BMSHMILIMSERP供应商的质量管理系统4,记录版本号，验证正确的安装方式在测试环境中根据风险进行测试在业务流程中根据风险进行测试可配置Clinical trail monitoring具有维持符合性的规程内部和外部开发的IT应用程序与第4类相同，再加上内部和外部开发的工艺控制应用程序更严格的公用设施评估，包括可能进行供应商审计定制设计和编5, 定制 码以适于业务定制功能逻辑定制固件流程的软件完整的生命周期设计和源代码回顾电子制表软件（宏）65/11021 CFR Part 适用性审核:系统用以维持规定规则（例如21 CFR Part 210,

26、 211等）所要求的，用于替代纸质版格式文件的电子版格式（例如在SQL数据库中所存储信息）的记录。备注： 以与纸质版等同的电子版格式（例如PDF）维护的永久性记录复件并不被认定为是电子记录。系统用于维持规定规则所要求的，除了以纸质格式还需以电子.备注： 如果系统会生成纸质版记录，而这种记录是用于进行法规要求工作的唯一记录，那么此项声明并不适用。系统用于维持根据规定规则要求需要以电子版形式提交给FDA的记录。备注： 无论在FDA法规中是否具体列出了这种记录此项声明均适用。系统用于维持预期等同于规定规则所要求的手写签名、首字母签名和其它一般签名的电子签名。66/11067/110不同类型仪器产生图

27、谱及打印出来“原始数据”相关性Simple简单Complex复杂LC-MS液相-质谱Filter integrity tester过滤器完整性测试仪pH MeterpH计UV Spec紫外分光光度计HPLC system高效液相色谱系统LIMS system实验室信息管理系统ERP system企业资源规划系统FT-IR傅里叶变换红外光谱分光光度计CAPA system纠正与预防系统No software无软件Simple software简单软件Complex software复杂软件Printout CouldRepresent OriginalData打印可以代表原始数据Printout

28、 not RepresentData打印不能代表数据68/110人员-技术、卫生与活动设施设计过程评估无菌工艺中质量风险管理应用设备及系统确认工艺验证变更控制与管理过程失效/与产品不合格调查69/110 最差条件的选择应基于风险分析的方法，常用的风险分析方法有： 鱼骨图 失效模式影响分析FMEA70/110清洁验证的鱼骨图根据此鱼骨图对影响清洁验证的所有因素进行分析，确定每个影响因素应该如何控制，制订相应的控制方法。方法人员环境预防不成功的清洁验证测量材料设备71/110工艺验证顺序第一阶段工艺设计第二阶段工艺确认第三阶段持续工艺确证基于产品质量与患者安全是否变量已知?什么时候达到置信度?期望

29、如何?需多长时间?是否工艺已知?5.监测与改进1.工艺理解2.工艺设计3.工艺确认4.商业生产关键质量属性要求参数辅助系统确认调试安装确认/运行确认性能确认统计学取样计划持续工艺确证变量监测控制策略实验设计对问题的反应工艺改进参考：PDA 第60号技术报告 图6.1-172/110HACCP执行流程-危害分析料机人在产品的生产过程中从六个方面找出可能发生危害的因素测环法73/110运输验证风险评估：差距分析有针对性的实施整改，更高标准和规格的满足运输要求附录要求既有的冷链流程、库房、温湿度调控与监测设备、经营计算机化系统、温湿度布点方案以及质量管理体系、确认验证文件等的现状进行审查，找到与法规

30、要求的差距74/110运输验证风险评估：仓储系统对仓储系统中所有可能发生的危害进行识别对仓储系统中关键控制点的进行监测物理特性和产品的组成仓储厂房设施设备对关键控制点进行识别运输根据产品的稳定性研究情况，识别并处理物理、化学和生物危害相关联的风险监控仪器包装消毒和卫生人员混淆第三方委托75/110运输验证风险评估：监测布点许多因素会影响到空间的控制或可变性。(由于相对湿度与温度相关，温度的变动也会影响到湿度。) 对每个因素均加以考虑将有助于风险的精确定位：空间的容积货架等布局温度梯度温湿度分布设计季节性温度变化76/110在质量管理中的应用变更管理/控制质量缺定期回顾文件记录在质量管理中的应用

31、审计/检培训和教育77/110再确认与再验证风险评估 原DQ方案是否存在？如果是的话，是否能充分支持利旧/变更？需要考虑的因素原IQ方案是否存在？如果是的话，是否能充分支持利旧/变更？ 原OQ方案是否存在？如果是，利旧/变更的操作范围和行为是否已在原有OQ中被确认？ 现有SOP对于利旧/变更的操作范围和行为来说是否充分？ 原PQ方案是否存在？如果是的话，利旧/变更的操作范围和行为是否影响原PQ的状态？ 原工艺验证方案是否存在？如果是的话，变更的操作范围和行为是否影响原工艺验证的状态？78/110再确认与再验证风险评估 确认进行再验证之后，即进行再验证的风险评估工作，用于确定再验证活动的进行程度

32、。 再验证风险评估使用失效模式影响分析（FMEA）的方法进行。79/110ICHQ10产品终止活动的目标是有效地管理产品生命周期的最后阶段。关于产品终止，应采取事先确定的方法管理诸如文件保存，留样和延续性产品评估（比如，投诉处理和稳定性）及根据法规要求进行报告。80/110四、风险评估的工具运用81/110如：FMEA、HACCP、HAZOP、FTA、PHA正式的管理工具以经验和企业内部SOP为基础，被实践证明行之有效。在足够数量的基础数据支持下，可定量或半定量地进行风险管理。非正式的管理工具如：质量审计、投诉处理、产品质量趋势分析、偏差处理、CAPA、SIA、CCA82/110什么是FMEA

33、？失败模式和影响分析（FMEA）提供了工艺潜在失败模式的评估及产物和/或产品性能的可能影响。一旦建立了失败模式，可使用风险降低去消除，降低或控制潜在的失败。它依靠于产品和工艺理解。失败模式和影响分析（FMEA）有系统地将复杂工艺的分析分解成易处理的步骤。它概述重要失败模式，导致失败因素和这些失败可能影响的强有力工具。83/110潜在使用领域失败模式和影响分析（FMEA）可被用于风险的优先性排序和风险控制活动有效性的监控。失败模式和影响分析（FMEA）可被用于设备和厂房，也可被用于生产工艺分析以确定高风险步骤或关键参数。失败模式和影响分析的输出结果是每一失败模式的相对风险“得分”，该“得分”被用

34、于在风险基础上对这些模式进行排序。84/110运用和实例实例定义CQACPP此工艺参数的变化会影响关键质量属性，因此需要被监测及控制，确保生产产品的质量。物理、化学、生物学或微生物的性质或特征，其应在适当的限度、范围或分布内，以保证产品质量。CQA：关键质量属性CPP： 关键工艺参数85/110风险控制矩阵风风险险责任人及指定No.CPP优SPD优评论操作单元可能的失效建议控制方法日期先先性性1.86/110什么是HACCP？危害分析和关键控制点（HACCP）是个系统的主动预防性方法，用于保证产品的质量，可靠性和安全性（见WHO 技术报告系列第908, 2003 号，附录7）。这是个结构化的方

35、法，它使用技术和科学原理去分析，评估，预防和控制风险或是由于产品的设计，开发，生产和使用所产生危害的后果。87/110什么是HACCP？危害分析和关键控制点（HACCP）包括如下这7 个步骤：（1） 进行危害分析，并确定质量风险管理程序中每个步骤的预防措施；（2） 确定关键控制点；（3） 确定关键限度；（4） 建立系统以监控关键控制点；（5） 当监测表明关键点失控时，建立所要采取的整改措施；（6） 建立系统以确认危害分析和关键控制点（HACCP）系统在有效地运行；（7） 建立记录保存系统。88/110潜在使用领域它也可能会被用于确定和管理物理，化学和生物危害（包括微生物污染）相关的风险。当产品

36、和工艺理解是足够广泛的，能支持关键控制点的确定的话，则危害分析和关键控制点（HACCP）是非常有用的。危害分析和关键控制点（HACCP）分析的输出结果是一风险管理工具，它便于生产过程中关键控制点的监控。89/110运用和实例实例工艺风险评估90/110风险控制矩阵序号 操作单元描述可能发生的危害严重性可能性关键性1.91/110风险控制矩阵序号 操作单元 CCP描述 控制措施控制范围/限度监测程序纠正措施文件和记录1.92/110什么是PHA？预先危害分析(PHA)是应用以前在危害或失败方面的经验或知识去确定将来的危害，危险情况或可能引起危害的事情，并估计它们在某一具体活动，厂房，产品或系统内

37、发生的可能性。该方法包括：（1）确定风险事件发生的可能性；（2）对健康导致伤害或危害的可能程度的定性估计；（3）确定可能的补救措施。93/110潜在使用领域在可以使用已经有技术，而无需使用更深入的技术的情况下对已有系统进行分析或对危害进行排序时，使用初步危害分析（PHA）是很有用的。它可被应用于产品，工艺和厂房设计等方面，也可被用于评估基本产品类型，产品分类和特殊产品的危害类型。当几乎没有设计或操作规程方面的信息时，初步危害分析（PHA）经常会被用于项目开发的早期阶段，因此，它经常作为进行进一步研究的铺垫。典型做法是，使用其它风险管理工具对用初步危害分析（PHA）所确定的危害进行进一步的评估。94/110运用和实例实例产品研发95/110风险控制矩阵序号 危险因素 触发事件 事故原因事故结果严重性 可能性 风险等级预防措施196/110