隨著新版GMP的正式實施，制藥企業(yè)對藥品生產(chǎn)質(zhì)量風險管理的重視度日深。但是，國內(nèi)系統(tǒng)性地介紹制藥企業(yè)如何進行質(zhì)量風險管理，以及如何使用質(zhì)量風險管理工具的指導性資料還不是很多。 

近年來，風險管理工具被有效應用于許多領域，包括財務、保險、職業(yè)安全、公共健康、藥物安全等。質(zhì)量風險管理在制藥行業(yè)推行的重要性不言而喻，它是質(zhì)量管理體系的有效組成部分，這一概念現(xiàn)已逐漸被行業(yè)所接納。

目前，國際通行的幾大制藥法規(guī)如cGMP、EUGMP、ICH等，對質(zhì)量風險管理都有具體的要求。新版GMP亦明確：“質(zhì)量風險管理是在整個產(chǎn)品生命周期中采用前瞻或回顧的方式，對質(zhì)量風險進行評估、控制、溝通、審核的系統(tǒng)過程。應根據(jù)科學知識及經(jīng)驗對質(zhì)量風險進行評估，以保證產(chǎn)品質(zhì)量。質(zhì)量風險管理過程所采用的方法、措施、形式及形成的文件應與存在風險的級別相適應。”

 由于風險管理是一個專業(yè)性很強的管理方法，通常要求風險管理人員具有一定的OE（Operation Excellence）背景知識，并且能夠正確使用風險分析工具。

針對風險管理工具的使用，筆者從國家食品藥品監(jiān)督管理局培訓中心培訓師張秋處了解到一些相關情況。據(jù)其介紹，在傳統(tǒng)質(zhì)量管理中，質(zhì)量風險的評估和管理常采用非正式的方法，即更多依靠風險分析人員的經(jīng)驗和知識來評估風險的大小。隨著一些統(tǒng)計分析工具和新方法的開發(fā)，以及在制藥工業(yè)領域的使用，風險評估中公認的風險管理工具涵蓋了流程圖；過程圖；檢查表；失敗模式和影響分析（失敗模式、影響及危害性分析）；故障樹型圖分析；危害分析和關鍵控制點；基礎危害分析；輔助統(tǒng)計工具；因果關系圖等多個方面。

根據(jù)國外經(jīng)驗，風險管理流程通?？煞譃槿齻€部分——風險評估、風險控制和風險回顧。而在不同的過程中，將通過使用不同的分析工具評估、控制和回顧風險，從而達到控制風險的目的。　　

第一步：尋找潛在風險　　

 風險評估是風險管理的第一步。主要是對潛在危害源的識別和對接觸這些危害源造成的風險的分析與評估。包括風險確認、風險分析和風險評價三個部分。

1.風險確認 首先，應關注的首要問題是：某個產(chǎn)品或工藝中將出現(xiàn)的問題是什么？這是進行質(zhì)量風險管理的基礎——即首先系統(tǒng)地利用各種信息和經(jīng)驗，確認工藝、設備、系統(tǒng)、操作等過程中存在的風險，指出將出現(xiàn)的危害在哪里。

其次，確定研究的過程、產(chǎn)品、問題區(qū)域、系統(tǒng)或者研究的對象。

 再次，識別潛在的風險源。如審計、法規(guī)檢查、驗證過程、定期產(chǎn)品回顧、變更控制、供應商/承包商變更、設施設計和參數(shù)、技術轉(zhuǎn)移、改正和預防行動、投訴、產(chǎn)品質(zhì)量風險評估以及其他風險評估。

接下來，才是使用風險識別的工具，包括腦力激蕩、FMEA、SWOT分析、Kaizen、實地調(diào)查（GEMBA）、魚骨圖分析、流程圖、險兆事故、內(nèi)外部審計、經(jīng)驗、歷史數(shù)據(jù)或回顧等，列出所有可能失敗的因素，并列出所有發(fā)生錯誤的可能。例如設備停機、故障等，可以使用魚骨圖等工具分析；對于生產(chǎn)工藝，可使用生產(chǎn)流程圖進行分析。

2.風險分析 風險分析需要關注的是：問題發(fā)生的可能性有多大？問題發(fā)生的后果有多嚴重？問題發(fā)生的可識別性有多大？對已經(jīng)確認的風險及其危害進行分析，一旦識別和列出可能的失敗，就必須逐一評估。包括問題的嚴重性；發(fā)生的可能性；發(fā)生的可識別性、可檢測性等。

要對問題的嚴重性進行評估時，可對所有問題分類，對每類問題制定1~5分的打分標準，分數(shù)越高問題越嚴重。再對發(fā)生的可識別性、可預測性進行評估，例如將發(fā)生的可識別性、可預測性分成五個級別，對應1~5分，分數(shù)越高說明越難識別。

在整個風險評估過程中，風險分析是最重要的環(huán)節(jié)，需要相當有經(jīng)驗的技術人員以及質(zhì)量相關人員共同完成。此外，還要確保所有相關部門都參與評估，所有參與風險分析的人員必須理解風險的評估過程。

 3.風險評價 風險評價是指根據(jù)預先確定的風險標準，對已經(jīng)確認并分析的風險進行評價。即：先通過評價風險的嚴重性和可能性，從而確認風險的等級。在風險等級劃分中，可以采用定性描述，比如“高”、“中”或“低”；或采用定量描述，比如具體的數(shù)值，數(shù)值越高說明風險越大?！　?/p>

第二步：實現(xiàn)風險可控　　

在質(zhì)量風險管理中，風險控制的目的在于將風險降低到可以接受的水平，風險控制重點反映在以下幾個方面：采取什么樣的措施降低、控制或消除風險？在控制已經(jīng)確認的風險時會否產(chǎn)生新的風險？利益、風險和資源之間的平衡點是什么？風險是否在可以承受的范圍？

根據(jù)一些外企的經(jīng)驗，風險控制的實施一般包括風險降低和風險接受兩個部分。

1.風險降低 所謂風險降低，是針對風險評估中確定的風險，當其質(zhì)量風險超過可接受水平時，所應采取的降低風險的措施。包括降低風險的嚴重性和可能性，或者提高發(fā)現(xiàn)質(zhì)量風險的能力。

在實施風險降低措施過程中，有可能將新的風險引入系統(tǒng)，或增加了其他風險發(fā)生的可能。因此，應當在措施實施后重新進行風險評估，以確認和評價風險是否發(fā)生新變化。

至少可以采取四項措施降低風險。一是消除風險發(fā)生的根本原因；二是將風險結果最小化；三是減少風險發(fā)生的可能性；四是風險轉(zhuǎn)移或分擔。

也可以使用根本原因分析工具來減少風險的可能性。根本原因分析工具包括“5個為什么”分析、魚骨圖分析等。

對于所有已經(jīng)確定風險消減行動計劃的執(zhí)行，必須按照糾正預防行動管理的方法進行。即為每個行動設定明確的行動方案、負責人、完成日期、完成情況，有專人定期跟蹤行動完成情況，以確保所有的風險消減行動計劃高品質(zhì)地完成。

如果預定的風險消減行動計劃需要延期，要經(jīng)過正式批準，并對延期的風險進行評估，以評估延期對風險是否有影響，會否增加風險的危害性或者發(fā)生的可能性等。

2.風險接受 降低風險之后，還要對能否把風險降低到可以接受的范圍內(nèi)進行確認。而所謂風險接受，是指在實施了降低風險的措施之后，對殘余風險接受的決定。

對于某些類型的風險，即使最好的質(zhì)量風險管理手段也不能完全消除，因此，在綜合考慮各方面因素后，要做出是否接受風險的決定。

在此前提下，我們可以認為已采取了最佳的質(zhì)量風險管理策略，并且質(zhì)量風險已經(jīng)降低到可以接受的水平，不必再采取更嚴格的整改措施?！　?/p>

第三步：在回顧中總結　　

在整個風險管理流程的最后階段，應審核風險管理結果。風險管理是持續(xù)性的質(zhì)量管理過程，應建立定期回顧檢查機制，回顧頻率則基于相應的風險水平確定。

通常情況下，如果某風險能夠滿足以下8個條件，則可以認為風險已被正確管理：正確的描述風險；識別根本原因；有具體的消減風險解決方案；已確定補救、糾正和預防行動計劃；行動計劃有效；行動有負責人和目標完成日期；隨時監(jiān)控行動計劃的進展狀態(tài)；按計劃進行并完成預定的行動。

對于制藥企業(yè)來說，風險管理應當是質(zhì)量管理過程中持續(xù)并行的組成部分，企業(yè)須建立相應機制，審核或監(jiān)控各種事件，并定期召開會議討論所有的風險，包括已有風險和確認新提起的風險。會議主題可包括：現(xiàn)有風險的回顧；風險緩解行動計劃的執(zhí)行情況；對產(chǎn)品結果的回顧審核；產(chǎn)品年度回顧；環(huán)境年度回顧；變更控制、偏差、審計及調(diào)查發(fā)現(xiàn)的新風險的討論確認等。