****医药股份有限公司
管理标准－质量保证
质量风险管理 标准操作规程 编 制 人 编制日期 文件编码 SOP.QRM.001/00 分 发 号 审 核 人 审核日期 第1页共19页 执行日期 批 准 人 批准日期 质量管理中心、研发中心、生产管理中心、营颁发部门 质量管理中心 分发部门 销部、质量受权人、工程设备部、采购部、人力资源部、行政办、
目 的：为了公司的质量风险管理能有效运行，使风险发生的可能和危害降低到可接
受程度以及提高风险发生的可预测性。确保产品生命周期中的质量，以保证患者的用药安全。
适用范围：适用于本公司质量体系内的质量风险管理。 职 责：本规程由质量风险管理小组负责实施。 1定义：
1.1产品生命周期：产品从最初的研发到销售，直至最终停产的所有阶段。 1.2风险：危害发生的可能性和严重性的组合。
1.3风险鉴定（识别）：根据风险提问或问题的描述，系统地使用信息来鉴定潜在危害源。 1.4风险分析：和被确定的危害源有关的风险的分析。
1.5风险评价：用定性或定量的方法，将被评估的风险与既定的风险标准进行比较，以确定风险的显著性。
1.6风险控制：实施风险管理决策的行为。
1.7风险降低：为了降低伤害出现的可能性和严重性而所采取的措施 1.8风险接受：接受风险的决策。
1.9质量风险管理（QRM）：是通过掌握足够的知识、事实、数据后，在整个产品生命周期中采用前瞻和回顾的方式，对质量风险进行评估、控制、沟通和审核的系统过程。 2. 原则
2.1. 质量风险管理最终需要和保护患者联系起来。 2.2. 应根据科学知识以及经验对质量风险进行评估。
2.3. 所采用的方法、措施、形式和文件应当与产品存在的风险级别相适应。 2.4. 开展质量风险管理不能违反和回避法律法规的条款规定。 3. 管理程序 执行以下步骤，启动质量风险管理程序。 3.1组织与职责
由风险问题部门负责人或其指定的人员担任组长，风险管理小组的成员应该至少包括风险管理涉及的相关部门的负责人和专业人员以及公司领导。此外，还可以包括外请相关领域的专家（例如：研发、工程、生产、销售、注册、和临床方面等）。由启动质量风险评估事件的部门负责人决定小组成员，决策者一般为质量受权人，风险评估涉及重大的财产投资时，决策者为公司总经理或持有人。
3.1.1风险管理小组组长，搜集潜在危险源、危害或风险评估相关的人员健康影响的背景资料或数据，并向风险管理小组的成员讲解整个项目的情况，帮助风险管理小组成员了解整个项目。
3.1.1.1. 组长负责风险源的识别、分析、风险控制的实施。
3.1.1.2. 组长负责评估及控制报告撰写、剩余风险评价、控制结果总结和风险控制回顾性分析总结。
3.1.1.3. 组长负责组织沟通。 3.1.2 质量风险管理小组人员要求
3.1.2.1质量风险管理是一个系统性的工程，需要多学科人员参与完成。例如：质量风险小组人员至少应有QA、QC、车间班长、车间操作人员、维修人员。
3.1.2.2风险管理小组成员依据自己的专业，使用质量风险管理方法，找到该项目中可能存在的影响到产品质量的危险源，并对这些危险源进行分析讨论，确认各类危险源对最终产品质量影响的严重性。
3.1.2.3 质量风险管理小组成员应深入了解质量风险管理程序。 3.2 质量风险管理时机
3.2.1. 药品发运与召回：产品发运过程风险评估和产品召回系统有效性的风险评估。 3.2.2. 供应商评估（物料供应商的确定与变更，供应商质量审计）。 3.2.3. 人员培训：培训效果定期评估（高风险操作区人员培训）
3.2.4. 厂房设施：厂房所处环境对物料和产品的风险；厂房、生产设施和设备多产品共用的风险评估；中间操作区对药品影响的风险评估。
3.2.5. 设备：设备的设计、安装、维护、清洁、操作产生污染的风险，仪器仪表的校准对产品质量的风险。
3.2.6. 返工、重新加工和回收质量风险评估。 3.2.7. 确认与验证的范围和程度风险评估。
3.2.8. 产品的产量和物料平衡不符合限度的质量风险评估。 3.2.9. 取样过程中对产品和物料产生的风险评估。
3.2.10. 持续稳定性考察：评估待包装产品长期储存和运送过程对包装后产品稳定性的影响。
3.2.11. 变更：改变物料、生产工艺和主要生产设备和其他因素对产品质量的风险评估。 3.2.12. 偏差：偏差对产品质量的风险评估。
3.2.13. CAPA：调查的深度和形式应当与风险的级别相适应，CAPA的合理性、有效性和充分性的风险评估。
3.2.14. 产品回顾性分析：根据以往数据发现产品工艺过程的风险评估。 3.2.15. 药品不良反应存在的风险评估。 3.3确定风险项目
确定难题或风险问题，包括对相关潜在风险的设想。质量风险评估从一个定义明确的难题或风险疑问开始。
3.3.1明确风险评估的计划开始时间和完成时间
3.3.2质量风险分析报告交相关部门会审，QP批准质量风险评估的启动。
3.3.3从质量管理部文件QA处取得质量风险评估编号，按以下方式编号：QRA yy-mm-dd，yy为两位年号，mm为两位月号，dd为两位月度流水号。文件QA发放编号的同时登记《质量风险管理台帐》（编号：G04. 016-R3）。 3.4风险管理流程：
分为五个部分：风险评估、风险控制、风险交流、风险评审和风险回顾。 3.4.1. 风险评估
3.4.1.1风险识别 质量风险管理小组从不同学科角度识别并详述风险、质量需求或患者需求和潜在的危害。 3.4.1.2风险确认
3.4.1.2.1确认某个产品或工艺中会出现什么问题。即系统地利用各种信息和经验，确认工艺、设备、系统、操作等过程中存在的风险。
3.4.1.2.2确定研究的过程、产品、问题区域、系统或者研究的对象。
3.4.1.2.3识别潜在的风险源。如审计、法规检查、验证过程、定期产品回顾、变更控 制、供应商/承包商变更、设施设计和参数、技术转移、改正和预防行动、投诉、产品质量风险评估以及其他风险评估。
3.4.1.2.4使用风险识别的工具，包括实地调查(GEMBA)、鱼骨图分析、流程图、险兆事故、内外部审计、经验、历史数据或回顾等，列出所有可能失败的因素，并列出所有发生错误的可能。例如设备停机、故障等，可以使用鱼骨图等工具分析；对于生产工艺，可使用生产流程图进行分析。 3.4.1.3风险分析
? 对已经识别出的可能的失败，应逐一列出并评估，首先应确认：问题发生的可能性，
? 问题发生的后果，问题发生的可识别性。
? 对问题的严重性进行评估时，可对所有问题分类，对每类问题制定1～3分的打分标准，分数越高问题越严重。再对发生的可识别性、可预测性进行评估，例如将发生的可识别性、可预测性分成三个级别，对应1～3分，分数越高说明越难识别。
? 在整个风险评估过程中，风险分析是最重要的环节，需要质量管理部以及生产管理部共同完成。并且，还要确保所有相关部门都参与评估，所有参与风险分析的人员必须理解风险的评估过程。
3.4.1.3.1. 对风险进行定性分析，主要从严重性和可能性分析。
3.4.1.3.2. 对风险进行定量分析，具体为：严重性、可能性和可检测性。 3.4.1.4风险评价
风险评价是指根据预先确定的风险标准，对已经确认并分析的风险进行评价。即：先通过评价风险的严重性和可能性，从而确认风险的等级。在风险等级划分中，采用定性描述，如“高”、“中”或“低”； 问题发生的可能性，问题发生的严重性，问题发生的可识别性，三项的乘积分数1～4为低，6～9之间为中，12～27为高。 3.4.1.5 确定是否可接受
根据风险分析，并结合已制定的定性、定量标准和接受范围（包括定性和定量接受范围）进行综合评价，确定风险是否在可接受水平。 3.4.1.6风险应对方式
根据以上对风险的分析确定是否应对风险，应对风险的方式有：降低风险、消除风险、规避风险和保留风险。 3.4.2 风险控制
在质量风险管理中，风险控制的目的在于将风险降低到可以接受的水平。质量风险控制可以分为风险控制的方法、控制的措施和控制的过程3个方面。
3.4.2.1风险控制的方法：质量风险控制方法的着眼点在于人员、硬件和软件3个部分。 ? 人员：与产生风险或质量缺陷相关联的工作人员的职业素质、岗位培训、操作水平有关，以此着手采取措施，加以改进或弥补，来控制质量风险的发生。
? 硬件及材料：从厂房、设备、环境以及原辅材料方面找出影响因素着手控制。 ? 软件：从与产生风险相关联的文件（例如SOP、工艺规程、检测方法、安全操作规程等方面）进行风险的控制。
3.4.2.2风险控制的措施：制定的风险控制措施要符合3个原则：有效、可控、可追溯检查。
? 有效：指控制措施针对性强，有的放矢，治根，能防范风险的再发生。 ? 可控：可操作性强，解决实质性问题，不做表面文章。
? 效果显著：在实施了这些措施后能杜绝药害事件的发生，弥补药品的质量缺陷，以提高药品的质量。
3.4.2.3风险控制的过程:为规避风险的再次发生，应对药品的生产制造过程，储存、分发、营销的流通过程和医疗使用过程进行全面的控制。控制的过程涵盖了供应链、生产制造、分发流通3个过程的全部。
3.4.2.4风险控制的实施一般包括风险降低和风险接受两个部分。
3.4.2.4.1风险降低，是针对风险评估中确定的风险，当其质量风险超过可接受水平时，所应采取的降低风险的措施。包括降低风险的严重性和可能性，或者提高发现质量风险的能力。
? 可以采取四项措施降低风险：消除风险发生的根本原因；将风险结果最小化；减少风险发生的可能性；风险转移或分担。
? 在实施风险降低措施过程中，有可能将新的风险引入系统，或增加了其他风险发生的可能。因此，应当在措施实施后重新进行风险评估，以确认和评价风险是否发生新变化。
? 对于所有已经确定风险消减行动计划的执行，必须按照纠正预防行动管理的方法进行。即为每个行动设定明确的行动方案、负责人、完成日期、完成情况，有专人定期跟踪行动完成情况，以确保所有的风险消减行动计划高品质地完成。
? 如果预定的风险消减行动计划需要延期，要经过正式批准，并对延期的风险进行评估，以评估延期对风险是否有影响，会否增加风险的危害性或者发生的可能性等。 3.4.2.4.2风险接受:降低风险之后，首先由相关人员对风险降低的结果进行评价和审核，再由质量管理部部长对结果进行评价，评价合格后再由质量受权人对是否风险降低到可以接受的范围内进行最终的确认。
? 对于某些类型的风险，即使最好的质量风险管理手段也不能完全消除，因此，在综合考虑各方面因素后，要做出是否接受风险的决定。
在此前提下，我们可以认为已采取了最佳的质量风险管理策略，并且质量风险已经降低到可以接受的水平，不必再采取更严格的整改措施。
3.4.2.5组织管理小组进行实施，并分析和评价剩余风险是否可接受，若剩余风险不能接受继续进行风险评估并提出新的控制措施。
3.4.2.6实施控制后得出风险评估和控制报告，和质量风险管理委员会进行沟通。 3.4.2.7档案存储 由质量管理部QA归档。 3.4.3风险交流：
风险交流渗透于各个阶段，体现在对内和对外两个方面：对内而言，产品的缺陷以及质量投诉的信息均应在企业内部各相关部门、生产环节相互沟通，做到信息共享，从
而引起企业全员对风险的重视、关注、献策、预防；对外而言，应重视风险的级别、危害程度以及控制措施，及时与外界沟通，如通过行业的质量公报等有关传媒进行正面的宣传，对患者和社会进行沟通。具体如下：
3.4.3.1沟通要体现在文件上，有记录，可以列入药品的质量档案中，对质量风险评估后的控制措施、整改结果均要以文件记录形式公开，必要时通过媒体对外宣传、发布。 3.4.3.2向主管部门和监管部门沟通，争取专业机构的指导，把因药品质量缺陷给患者带来的危害降到最低水平。由授权的质量发言人对外联络沟通。 3.4.4风险评审
质量风险管理标准操作规程
