1目的：提供質(zhì)量風險管理的系統(tǒng)方法，以促進識別和控制產(chǎn)品研發(fā)

和生產(chǎn)過程中潛在的質(zhì)量問題并采取處理措施或當產(chǎn)品出現(xiàn)質(zhì)量問即時改

善處理問題的決策過程，確保產(chǎn)品整個生命周期中的質(zhì)量，以保證產(chǎn)品質(zhì)

量和藥品安全并增強公司處理潛在風險的能力。

2范圍：適用于藥品質(zhì)量各方面，包括藥品生命周期中的研發(fā)、注冊

/評審、生產(chǎn)、檢驗、放行、銷售等過程。

3職責：

3.1質(zhì)量副總：

負責本規(guī)程的批準和質(zhì)量風險報告的批準，確保質(zhì)量風險管理工作的

開展。

3.2質(zhì)保部：

負責本規(guī)程的起草、修訂、審核、實施和監(jiān)督。

3.3生產(chǎn)管理部、中心化驗室及其他部門：

負責本規(guī)程的執(zhí)行。

4定義與縮寫：

4.1產(chǎn)品生命周期：產(chǎn)品從最初的研發(fā)到銷售，直至最終停產(chǎn)的所有階

段。

4.2危害源：產(chǎn)生危害的潛在來源。

4.3風險：危害發(fā)生的可能性及其嚴重程度。

4.4決策者：有能力和職權在質(zhì)量風險管理中做出適當和及時的決策的

人。

4.5風險評估：在風險管理過程中，對用于支持風險決定的信息進行組

織的系統(tǒng)程序。

4.6風險識別：根據(jù)風險提問或問題的描述，系統(tǒng)地使用信息來鑒定潛

在危害源。

4.7風險分析：和被確定的危害源有關的風險的分析。

4.8風險評價：用定性或定量的方法，將被評估的風險與既定的風險標

準進行比較，以確定風險的顯著性。

4.9風險控制：實施風險管理決策的行為。

4.10風險降低：采取措施減少危害發(fā)生的可能性和嚴重程度。

4.11風險認可：接受風險的決策。

4.12質(zhì)量風險管理：貫穿產(chǎn)品生命周期的藥品質(zhì)量風險的評估、控制、

交流及回顧的系統(tǒng)化過程。

4.13危害：對健康的傷害，包括產(chǎn)品質(zhì)量缺陷或可獲得性造成的傷害

4.14可能性：有害事件發(fā)生的頻率或可能性。

4.15嚴重性：對危險源可能造成的后果的衡量。

4.16可檢測性：發(fā)現(xiàn)或測定危險源存在的能力。

5程序

啟動質(zhì)量風險管理

風險識別

風

險

評

估

風

險

風

管

險

風

理

溝

險

通

工

控

具

制

風險接受

風險回顧

5.1質(zhì)量風險管理的原則：

質(zhì)量風險評估的最終目的在于保護患者的利益。質(zhì)量風險管理是一種

以科學的知識和經(jīng)驗為基礎，并且切合實際的決策過程，其嚴密和正規(guī)程

度與涉及問題的復雜性和關鍵性相適應。

5.2風險管理流程：風險管理流程分為五個部分：風險評估、風險控

制、風險交流、風險評審和風險回顧。

5.2.1風險評估：

風險評估是風險管理的第一步。是對潛在危害源的識別和對接觸這些

危害源造成的風險的分析與評估。包括風險識別、風險分析和風險評價三

個部分。主要由相關人員和質(zhì)量保證人員完成。（須經(jīng)過相關培訓）

5.2.1.1風險識別：

關注將會出現(xiàn)的風險有哪些，存在風險或潛在風險，提出可能發(fā)生的

風險；

確定評估的問題/或風險提問，包括風險潛在性的有關假設；

收集和組織信息，評估相關的潛在危害源，或?qū)λ幤焚|(zhì)量安全影響的

背景資料。

5.2.1.2風險分析：

對已經(jīng)識別出的可能的失敗，應逐一列出并評估，首先應確認：問題

發(fā)生的可能性，問題發(fā)生的后果，問題發(fā)生的可識別性。

選擇合適的風險評估工具。

界定風險因素范圍。

5.2.1.3風險評價：

應用選擇的風險評估工具對風險進行評價，采用定量或定性的的描述,

確定風險的嚴重性。

5.2.2風險控制：在質(zhì)量風險管理中，風險控制的目的在于將風險降低

到可以接受的水平。質(zhì)量風險控制可以分為風險控制的方法、控制的措施

和控制的過程3個方面。

5.2.2.1風險控制的方法：質(zhì)量風險控制方法的著眼點在于人員、硬件

和軟件3個部分。

人員：與產(chǎn)生風險或質(zhì)量缺陷相關聯(lián)的工作人員的職業(yè)素質(zhì)、崗位培

訓、操作水平有關，以此著手采取措施，加以改進或彌補，來控制質(zhì)量風

險的發(fā)生。

硬件及材料：從廠房、設備、環(huán)境以及原輔材料方面找出影響因素著

手控制。

軟件：從與產(chǎn)生風險相關聯(lián)的文件（例如SOP、工藝規(guī)程、檢測方法、

安全操作規(guī)程等方面）進行風險的控制。

5.2.2.4風險控制的實施一般包括風險降低和風險接受兩個部分。

5.2.2.4.1風險降低，是針對風險評估中確定的風險，當其質(zhì)量風險超

過可接受水平時，所應采取的降低風險的措施。包括降低風險的嚴重性和

可能性，或者提高發(fā)現(xiàn)質(zhì)量風險的能力。采取的風險降低的措施的提出，

應采用《糾正和預防措施管理規(guī)程》所規(guī)定的格式進行管理。

可以采取四項措施降低風險：消除風險發(fā)生的根本原因；將風險結(jié)果

最小化；減少風險發(fā)生的可能性；風險轉(zhuǎn)移或分擔。

在實施風險降低措施過程中，有可能將新的風險引入系統(tǒng)，或增加了

其他風險發(fā)生的可能。因此，應當在措施實施后重新進行風險評估，以確

認和評價風險是否發(fā)生新變化。

對于所有已經(jīng)確定風險消減行動計劃的執(zhí)行，必須按照糾正預防行動

管理的方法進行。即為每個行動設定明確的行動方案、負責人、完成日期、

完成情況，有專人定期跟蹤行動完成情況，以確保所有的風險消減行動計

劃高品質(zhì)地完成。

如果預定的風險消減行動計劃需要延期，要經(jīng)過正式批準，并對延期

的風險進行評估，以評估延期對風險是否有影響，會否增加風險的危害性

或者發(fā)生的可能性等。

5.2.2.4.2風險接受：降低風險之后，首先由相關人員對風險降低的結(jié)

果進行評價和審核，冉由質(zhì)保部部長對結(jié)果進行評價，評價合格后再由質(zhì)

量副總對是否風險降低到可以接受的范圍內(nèi)進行最終的確認。

對于某些類型的風險，即使最好的質(zhì)量風險管理手段也不能完全消除,

因此，在綜合考慮各方面因素后，要做出是否接受風險的決定。

在此前提下，我們可以認為已采取了最佳的質(zhì)量風險管理策略，并且

質(zhì)量風險已經(jīng)降低到可以接受的水平，不必再采取更嚴格的整改措施。

5.2.3風險溝通：

風險交流滲透于各個階段，體現(xiàn)在對內(nèi)和對外兩個方面：對內(nèi)而言，

產(chǎn)品的缺陷以及質(zhì)量投訴的信息均應在企業(yè)內(nèi)部各相關部門、生產(chǎn)環(huán)節(jié)相

互溝通，做到信息共享，從而引起企業(yè)全員對風險的重視、關注、獻策、

預防；對外而言，應重視風險的級別、危害程度以及控制措施，及時與外

界溝通，如通過行業(yè)的質(zhì)量公報等有關傳媒進行正面的宣傳，和社會進行

溝通。具體如下：

5.2.3.1溝通要體現(xiàn)在文件上，有記錄，可以列入藥品的質(zhì)量檔案中，

對質(zhì)量風險評估后的挖制措施、整改結(jié)果均要以文件記錄形式公開，必要

時通過媒體對外宣傳、發(fā)布。

5.2.3.2向主管部門和監(jiān)管部門溝通，爭取專業(yè)機構的指導，由授權的

質(zhì)量發(fā)言人對外聯(lián)絡溝通。

5.2.4風險評審

5.2.4.1相關部門匯總、歸納、總結(jié)質(zhì)量風險產(chǎn)生的經(jīng)驗教訓，以文件

形式供評審使用。

5.2.4.2質(zhì)保部對發(fā)生質(zhì)量風險的過程進行評審，評審風險管理的控制

措施能否防止風險的冉發(fā)生，評審的結(jié)果應有文件記錄，制定出評審后再

檢查的措施計劃。最終由質(zhì)保部部長進行對以上風險過程進行審核，由質(zhì)

量受權人批準。

5.2.5風險回顧：

在整個風險管理流程的最后階段，應審核風險管理結(jié)果。風險管理是

持續(xù)性的質(zhì)量管理過程，應建立定期回顧檢查機制，回顧頻率則基于相應

的風險水平確定。如果某風險能夠滿足以下8個條件，則可以認為風險已

被正確管理：正確的描述風險；識別根本原因；有具體的消減風險解決方

案；已確定補救、糾正和預防行動計劃；行動計劃有效；行動有負責人和

目標完成日期；隨時監(jiān)控行動計劃的進展狀態(tài)；按計劃進行并完成預定的

行動。應結(jié)合新的知識與經(jīng)驗對風險管理事件的結(jié)果進行定期回顧，無論

是計劃內(nèi)的（年度回顧、自檢、審計、變更控制）還是計劃外的（偏差、

投訴、退回、召回），它們的定期回顧中應體現(xiàn)對質(zhì)量風險管理過程的結(jié)

果回顧。

5.3完成上述風險管理的5個步驟即完成了1個管理循環(huán)。

5.4風險管理工具：

質(zhì)量風險管理工具是實現(xiàn)以上質(zhì)量風險管理過程的方法。包括正式質(zhì)

量風險管理工具和非正式的風險管理工具。在實施質(zhì)量風險管理過程中，

根據(jù)具體情況選擇風險管理工具，也可以多種質(zhì)量風險管理工具結(jié)合使用。

是否選用工具取決于所研究系統(tǒng)與風險的復雜性。

非正式的風險管理工具即運用一定的科學知識和經(jīng)驗對風險事件進行

書面分析和論證，得出一定的結(jié)論。

止式的風險管理工具包括簡單的的統(tǒng)計技術如控制圖、流程表、檢查

表、魚骨圖等，也包括系統(tǒng)工具如風險分級和過濾、初步危害分析（PHA）、

危害可操作性分析（HAZOP）、危害分析及關鍵控制點（HACCP）、故

障模式與影響分析（FMEA）等。

5.5風險檔案管理：所有經(jīng)過風險管理的事件，包括系統(tǒng)風險管理過程

中的每一環(huán)節(jié)和觸發(fā)風險事件，都應有相對應的編號，該編號按

QRM-XX-NNNN（QRM為質(zhì)量風險管理的英文縮寫；XX為風險發(fā)生的環(huán)

節(jié)，按GMP中所涉及的章節(jié)如人員RY、設施SS、設備SB、物料WL、

質(zhì)量ZL、驗證YZ、發(fā)運FY、生產(chǎn)SC、委托WT、自檢ZJ和文件WJ；

NNNN指風險事件的流水號0001、0002……,不按年、月等時間劃分）。

編號工作由質(zhì)保部QA負責，可在風險事件處理完成后存檔前編制。

質(zhì)量風險檔案由質(zhì)保部負責收集、保存。該檔案應按風險事件的編號

建立目錄以便檢索、查詢。

5.8質(zhì)量風險管理的最終目的：建立以風險為基礎的質(zhì)量管理體系。

6附件一：質(zhì)量風險管理工具

6.1魚骨圖

6.2控制圖

6.3帕雷托圖

6.4失效模式與效果分析（FMEA）

6.5危害分析和關健控制點（HACCP）

6.6預風險分析（PHA）

6.7危害與可操作性分析（HAZOP）

附件二：質(zhì)量風險管理的應用參考項目

7修訂情況

版本修訂日期修訂原因、依據(jù)及詳細修訂內(nèi)容

co—新制訂文件

附件一:

6-1魚骨圖（運用于原因調(diào)查等）

6?2控制圖（運用于趨勢分析、警戒限和糾偏限的確定等）

6?3帕雷托圖（發(fā)現(xiàn)問題類型，確定主要影響因素）

80

70

60

50

40

30

20

10

0

問題I問題2問題3問題4問題52選擇問題類型顯示

在橫坐標上。

上圖中最大的問題沒有點到總

問題比例的80%,是不成功的

問題類型選擇，所以要調(diào)整思

路歸類問題，直到找出一種類

型缺陷能占總?cè)毕莸?0%以上

比例時，達到解決?個類型問

缺陷A缺陷B缺陷C缺陷D缺陷E

6?4失效模式與效果分析(FMEA)(用于己經(jīng)熟悉項目的風險等級分析)

(1)風險確認：將可能影響產(chǎn)品質(zhì)量、產(chǎn)量、安全等因素列出。

（2）風險判定：包括評價先前確認的風險的后果，主要評價其嚴重性、可能性和可檢

測性上。

（3）嚴重性：應將風險的嚴重性進行量化，整理書面的量化標準，如：

嚴重性量化分值嚴重性量化的描述

5嚴重影響產(chǎn)品質(zhì)量，造成產(chǎn)品質(zhì)量不合格……

4可?能導致比較嚴重的后果……

3可能產(chǎn)生偏差等或必要的麻煩……

2對操作有影響……

1幾乎無影響...

（4）可能性：將風險產(chǎn)生的可能性進行量化，整理出書面的量化標準，如:

可能性量化分值可能性量化的描述

5極易發(fā)生、XXX期間內(nèi)出現(xiàn)XXX次、……

4經(jīng)常發(fā)生、XXX期間內(nèi)出現(xiàn)XX次、……

3偶爾發(fā)生、XXX期間內(nèi)出現(xiàn)X次、……

2很少發(fā)生、……

1發(fā)生的可能性很小……

（5）可檢測性：將風險產(chǎn)生的可檢測性進行量化，整理出書面的量化標準，如:

可檢測性量化分值可檢測性量化的描述

5幾乎不可能發(fā)現(xiàn)問題……

4問題被發(fā)現(xiàn)的可能性不大……

3能夠定期對問題進行檢測，但不是問題出現(xiàn)后的短時間就發(fā)現(xiàn)……

2風險出現(xiàn)后能夠采取措施進行監(jiān)測……

1有先進的專用監(jiān)測儀器、有專人管理、只要風險出現(xiàn)立即能監(jiān)測到……

（6）規(guī)定風險系數(shù)（1^2可檢測性X可能性X嚴重性）：即規(guī)定高風險、中等風險與

低風險的界限，如以最高RPN=5X5X5=125的分析中，可以界定低于40的為低風險,

不需要采取控制措施；40-80的為中等風險，需要關注，并采取措施予以降低；80分以

上的為高風險，是不可接受的，必須立即采取措施。

（7）進行評估，一般情況下可采取下表的形式或包含以下分析內(nèi)容的其它形式：

風險子步現(xiàn)有嚴重可能可檢風險采取

步驟原因影響RPN備注

編號驟措施性性測性水平措施

0001干燥篩粉XXXXXXXXXXXX34448中等XXX

0002

（8）對中等風險以上的按糾正和預防措施管理，并所采取的措施進行跟蹤，對采取措

施后的結(jié)果進行再評估。

（9）得出風險報告，由質(zhì)保部審核，質(zhì)量副總審批.

6?5危害分析和關鍵控制點（HACCP）（用于關鍵控制參數(shù)的確定）

（1）該工具由兩部分組成，即：危害分析、關鍵控制點確定。

（2）該工具的七個基本原理：

A、危害分析

B、確定關鍵控制點

C、建立關鍵限值、保證CCP受控制

D、確定監(jiān)控CCP的措施

E、確立糾偏措施

F、確立有效的記錄保持程序

G、建立審核程序以證明HACCP系統(tǒng)是在正確運行中。

（3）關鍵控制點的選擇可以用關鍵控制點判斷樹進行決策：

CCP判斷樹

1、針對已辨明的危害，在本步或隨后的料中是否有相應的預防措施？

修改工藝

是否刎在本步進行控制？

2、此否可將顯著危害發(fā)生

的可能性消除或降低到可

接受水平？

3、已確定的危害造成的污染能否超過可接受

水平或《加8不可接受水平?

4、下一步能否消除危害螂發(fā)生危

害的可能性降低到可接受水

不是CCP

6-6預風險分析（PHA）（用于不熟悉的項目的風險等級確定或設計過程等）

（1）調(diào)查、收集系統(tǒng)資料；

（2）把系統(tǒng)的若能進行分解；

（3）分析、識別各分解階段存在的風險；

（4）分析、確定風險的后果、產(chǎn)生的原因和風險等級等;

（5）采取糾正和預防措施；

（6）形成一個包含以下內(nèi)容的報告：

糾正預防

風險編號階段危險原因主要后果風險等級備注

措施

（7）確定風險等級可采用頭腦風暴法、專家評審法或矩陣比較法。矩陣比較如下:

6?7危害與可操作性分析（HAZOP）

（系統(tǒng)地假設各種危害發(fā)生的情況及后果，對危害進行分級）

（1）該工具系將一個系統(tǒng)分為若干分析節(jié)點，以分析節(jié)點或該節(jié)點所承擔的工藝

參數(shù)+引導詞得出該節(jié)點可能存在的偏差即風險，而后分析原因、采取措施。

（2）分析節(jié)點：指具有確定邊界的設備單元或工藝階段。

（3）工藝參數(shù)：流量、溫度、時間等參數(shù)。

（4）分析偏差：偏差=引導詞+工藝參數(shù)。

（5）引導詞：見下表。

（6）根據(jù)偏差分析原因、后果并采取措施。

（7）形成包括下表內(nèi)容的報告：

HAZOP中所用的引導詞:

引導詞含意說明

設計或操作要求的指標或事件

No（空白）對設計意圖的否定

完全不發(fā)生

Less（減量）數(shù)量減少同標準值比較，數(shù)值偏小

More（過量）數(shù)量增加同標準值比較，數(shù)值偏大

PartOf（部分）質(zhì)的減少只完成即定功能的一部分

在完成即定功能的同時，伴隨多

AsWellAs（伴隨）質(zhì)的增加

余事件發(fā)生

出現(xiàn)和設計要求完全相反的事

Reverse（相逆）設計意圖的邏輯反面

或物

出現(xiàn)和設計要求不相同的事或

OtherThan（異常）完全代替

物

風險報告需包括內(nèi)容:

風險編號節(jié)點偏差原因后果現(xiàn)有措施建議措施

原因1后果1措施1

措施1

0005節(jié)點1偏差1后果2措施2

原因2措施2

后果3措施3

0006節(jié)點2偏差2原因后果措施措施

附件二:

質(zhì)量風險管理的應用參考項目

1文件系統(tǒng)：

定期檢查文件的政策法規(guī)符合性和技術符合性，規(guī)避公司產(chǎn)品的法規(guī)

風險；評估起草的必要性和適用性以及明確質(zhì)量風險控制需重點詳細描述

部分和復核部分。

2培訓：

依據(jù)員工的學歷、工作經(jīng)驗、工作習慣和職務說明等情況，并參照以

往培訓的定期評估結(jié)果，確定培訓的方法、內(nèi)容、頻率和考核方式；使培

訓能有的放矢，盡可能減少人作為最大危害源帶來的風險；確保員工的培

訓、經(jīng)驗、資質(zhì)和健康等條件能達到崗位要求。

3質(zhì)量缺陷：

對質(zhì)量方面的可疑缺陷、投訴、趨勢分析、偏差以及超標結(jié)果等導致

的潛在質(zhì)量影響進行鑒定、評估和交流，查找出引起缺陷的根本原因，確

定合適的糾正預防措施。

與監(jiān)管機構協(xié)力，采取適當措施，以解決重大產(chǎn)品缺陷（比如召回）。

4自檢：根據(jù)以下羅列情形確定自檢的重點或調(diào)整自檢的頻率和范圍。

現(xiàn)有的政策法規(guī)要求：

A公司總體狀況及廠房、設施歷史；

B企'也質(zhì)量風險管理水平；

C生產(chǎn)場地復雜性；

D生產(chǎn)工藝復雜程度；

E產(chǎn)品及其治療作用的重要性；

F質(zhì)量缺陷的數(shù)量及嚴重程度；

G以往審計/檢查結(jié)果；

H設施、設備、工藝及關鍵人員的重大變更；

I產(chǎn)品生產(chǎn)歷史（如頻率、數(shù)量、批次、檢測結(jié)果）。

5產(chǎn)品質(zhì)量回顧：

產(chǎn)品質(zhì)量回顧時對產(chǎn)品數(shù)據(jù)有選擇性的進行評估并做趨勢分析，特別

是有偏差或變更的批次，確認偏差的以及變更的效果及其是否有其他新的

風險，為回顧結(jié)論如產(chǎn)品工藝性能良好或需進行再驗證或改變?nèi)拥瓤刂?/p>

提供合理的評估。

6變更控制：

風險管理為產(chǎn)品生命周期中的過程持續(xù)改進提供便利，并通過變更控

制得以實施；

評估設施、設備、物料、生產(chǎn)工藝和技術轉(zhuǎn)移等變更對產(chǎn)品質(zhì)量和安

全性的影響；確定實施變更需采取的合適的措施，例如：額外的測試、再

確認、再驗證或是咨詢藥監(jiān)管理部門后的備案或補充申請等。

7產(chǎn)品研發(fā)中的質(zhì)量風險管理

7.1風險管理有利于加深對物料屬性（pH值、水分含量，流動性）、

工藝研究及工藝參數(shù)等與產(chǎn)品性能相關知識的理解；

7.2評價物料的關鍵質(zhì)量屬性以利于制定合適的內(nèi)控標準；

7.3用藥物研發(fā)中得到的信息，并參照質(zhì)量特性的過程控制質(zhì)量的能力

等確定合適的規(guī)格、關鍵工藝參數(shù)和生產(chǎn)過程控制；

7.4減少質(zhì)量屬性的可變性；

7.5降低產(chǎn)品和物料缺陷，降低生產(chǎn)缺陷；

8廠房設施、設備和公用系統(tǒng)的設計應基于對產(chǎn)品工藝的需求和產(chǎn)品質(zhì)

量風險的控制。

8.1人流、物流、依工藝流程的平面布局、設施、設備、容器的材質(zhì)、

適當?shù)墓孟到y(tǒng)（包括純化水系統(tǒng)、通風和空調(diào)系統(tǒng)、壓縮空氣系統(tǒng)、熱

水系統(tǒng)、除塵系統(tǒng)