风险管理工具季铁军部分

单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,*,国家食品药品监督管理局高级研修学院,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,*,国家食品药品监督管理局高级研修学院,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,*,风险管理工具与应用,1,方法与工具,本部分的目的,对风险管理方法与工具进行指导,通过提供关键原理给出一些在工具理论方面帮助,给出所使用方法的一些例子,2,风险管理工具,使用恰当的工具,!,没有一个工具是“放之四海而皆准”,!,3,导言,本附录目的在于,提供一些业界与药政可能用于质量风险管理主要工具概述,和参考的一个总体轮廓,这些参考是包括辅助获得某一特定工具的更多知识和细节,其并不是一个完整的工具列表,重要的是要知道没有一个或一套工具可以应用于每一个质量风险管理程序的具体情况,4,管理质量风险起作用的项目,系统风险,(,设施与人,),例如,界面,操作风险,环境,设备,IT,设计要素,体系风险,(,组织,),例如,质量体系,控制,测量,药政符合性,过程风险,例如,工艺操作与质量参数,产品风险,(,安全性与有效性,),例如,质量属性,:,按照规格标准测量的数据,5,选择任务的正确工具,:,一个例子,6,在质量风险管理过程中,不总是需要使用正式的风险管理工具,然而在一些正确的情形,其可能非常有效,7,综述:一些风险管理工具,支持统计学的工具,控制图,实验设计,(DOE),常规控制图,概率风险评估,(PRA),工序能力分析,用统计方法得到的结果不可能比你的数据更好,8,方法与工具的结论,提供一个总体综述与一些主要工具的参考,可以在业界与药政部门使用的质量风险管理中,其不是一个无遗漏的列表,没有一个或一套工具可以应用到每一个使用质量风险管理程序的情况,9,识别质量风险的方法或是工具,1,、工作危害分析（,JHA,）,2,、安全检查表分析（,SCL,）,3,、预危险性分析（,PHA),4,、故障假设分析（,WI,）,5,、故障假设分析,/,安全检查表分析,(WI/SCL),6,、危险与可操作性分析（,HAZOP,）,7,、失效模式与效应分析,(FMEA),8,、故障树分析,(FTA),9,、事件树分析,(ETA),10,、危险指数法,10,10,1,工作危害分析法（,JHA,）的分析步骤：,1,）把正常的工艺分解为几个主要步骤，即首先做什么、其次做什么等等，,2,）用,24,个词说明每个步骤，只说做什么，不说如何做；,3,）和现场工作者分解步骤,4,）识别每一步骤的可能存在的质量风险；,5,）识别现有的质量风险控制措施；比如连锁等,6,）进行风险评估；,7,）建议正确的工艺步骤,11,11,安全检查表分析（SCL），,2、来源于安全风险分析的方法。安全检查表分析是基于经验的方法，是分析人员列出一些项目，识别与一般工艺设备和操作有关的已知类型的风险、设计缺陷以及事故隐患，查出各层次的风险因素，然后确定检查项目，以提问的方式把检查项目按系统的组成顺序编制成表，以便进行检查或评审。安全检查分析表分析可用于对物质、设备或操作规程的分析。SCL分析法的步骤：1，建立检查表，,2、分析者依据现场观察、阅读系统文件、与操作人员交谈、以及个人的理解，通过回答SCL检查表所列的问题，发现系统的设计和操作等各个方面与标准、规定不符的地方，记下差异。3、分析差异，提出改正措施建议。,12,预 危 险 性 分 析（PHA）-,常用于回顾偏差等,分析步骤： 1）、收集设备或系统或工艺的有关资料，以及其他可靠的资料（如任何相同或相似的设备，或者即使工业过程不同但使用相同的设备和物料），知道过程所包含的主要化学物品、反应、工艺参数；主要设备的类型（如容器、反应器、换热器等） 2）、识别可能导致不希望的后果的主要风险和质量事故的情况。 3）分析这些风险的可能原因及导致事故的可能后果。通常并不需找出所有的原因以判断事故的可能性； 4）然后分析每种事故所造成的后果，这些后果表示可能事故的最坏的结果。 5）进行风险评估。 6）建议消除或减少风险控制措施。 分析表格,13,一些工具的简单解释,失效模式与影响分析,(FMEA),打破庞大复杂的过程成为容易处理的步骤,故障模式,影响及危害度分析,(FMECA),失效模式与影响分析并结合严重性,概率与危害程度的可检测性,故障树,(FTA),故障模式的树与逻辑操作结合,危害分析与关键控制点,(HACCP),对于危害系统,前瞻,及预防性的方法,危害与可操作分析,(HAZOP),头脑风暴技术,14,一些工具的简单解释,初步危害分析,(PHA),风险事件发生的可能性,风险排序与过滤,用每一个风险的因素对风险进行比较以及区分先后次序,15,基本风险管理简易方法,I.1:,基本风险管理简易方法,流程图,检查表,过程流程图,因果关系图,(,石川,/,鱼骨图,),这些可能会对辨识风险有帮助,16,流程图,用图表现一个过程,在选择步骤断开,开始,活动,活动,判断,结果,活动,17,检查表,失控工艺调查,常用问题,是􀂉否 是否使用了不同测量精度的仪器或方法,?,􀂉是􀂉否 是否不同的方法由不同人使用,?,􀂉是􀂉否 是否环境影响了工艺,?,例如,温度湿度,􀂉是􀂉否 是否定期的因素影响了工艺,?,例如,工具磨损,􀂉是􀂉否 是否在此时工艺涉及到没有经过培训的人员,?,􀂉是􀂉否 工艺输入是否有变更,?,例如,原料,资料,􀂉是􀂉否 是否人员疲劳影响到工艺,?,呈现有效信息,清晰格式,可能完成一个简单的列表,18,检查表法,用表格的方式列出系统具有的风险或危害,通常根据已有的经验或知识制定,可以用来进行具体问题的分析,一般通过具体现场察看，文件查阅，员工面谈等形式得出具体答案,使用人员需要接受相应培训，并清晰了解具体问题意义的人员使用,使用过程是了解风险，认识风险，得出控制措施的过程,使用方便，使用过程中可以不需要风险专家的介入,19,19,采用检查表法识别供应商风险,检查表通常作为供应商审计或走访的常用工具,通过检查表识别供应商风险，形成供应商许可的结论,检查表作为沟通供应商风险的记录,20,采用检查表法识别供应商风险,21,检查表法示例一固体制剂的风险,1,，熟悉引入产品特性，工艺,2,，建立风险评估小组，包括生产，工艺，法规，质量，技术等不同领域人员,3,，各领域人员检查表识别各自区域内的风险,4,，根据所识别风险，制定具体纠偏行动,5,，将所识别风险在各自领域内沟通,22,22,采用检查表法评估引入一固体制剂的风险,生产区域具体操作风险,23,过程流程图,在单元操作的基础上显示,显示其是如何互相关联的,潜在的使用区域,/,输出,提供一个清晰,简单并可视表述所涉及的步骤,简单易懂,说明并系统地分析复杂的工艺过程与相关联的风险,使用一些其它工具之前不可缺少,24,过程图,Dispensing,Blending,Fluidized Bed Dryer,Coating,Tabletting,Packaging,Magnesium Stearate,Granulation,Sieving,Sieving,Air,Air,Scale,25,因果关系图(石川/鱼骨图),MeasurementSystem,People,Materials,Environment,Equipment,Methods,Problemstatement,26,因果关系图(石川/鱼骨图),将多种可能原因联接到一个单一结果,建立辨识并组织可能的原因,主干: 描述结果,主枝: 对应主要原因,小枝: 对应更详细的因素,27,因果关系图(石川/鱼骨图),如何实施,?,定义并同意对问题的准确说明,(,作为鱼骨的“头”,),考虑每一个点是什么原因造成的,将其加入到“鱼骨图”,对每一条线追踪到根本原因,考虑将拥挤的“骨”分开,考虑潜在根本原因及需进一步调查,28,因果关系图(石川/鱼骨图),29,片剂硬度因果关系图,Tablet,Hardness,Drying,Milling,Granulation,Raw,Materials,Compressing,Coating,Plant,Factors,Operator,Temp/RH,Precompressing,Main Compressing,Feeder Speed,Press Speed,Punch Penetration,Depth,Spray Rate,Pan Speed,Gun Distance,Temperature,Atomizing Air Pressure,Redrying,Temperature,Milling,Time,Temp,RH,Air Flow,Shock Cycle,Mill Speed,Screen Size,Porosity,Drug,Substance,P.S.,Process Conditions,LOD,HPMC,Methoxyl,Hydroxyl,P.S.,LOD,Other,Syloid,Lactose,Coating,Water,Binder,Temp,Spray Rate,Spray Pattern,P.S.,Scrape Down,Chopper Speed,Mixer Speed,Endpoint,Power,Time,Age,Tooling,Operator,Training,Analytical,Method,Sampling,Other,Feed,Frame,30,失效模式与影响分析(FMEA),(,见,IEC-60812),对潜在过程失效模式进行评价,可能对结果,和,/,或,产品性能影响,一旦失效模式建立起来,减少风险可以用于排除,减轻或控制潜在失效,FMEA,取决于对过程的理解,汇总重要的失效模式,造成这些失效的因素以及这些失效的影响,如何实施,?,将巨大复杂的过程分解成容易处理的步,31,潜在应用区域,风险优先划分,风险控制活动效果监控,设备与设施,分析制造工艺来辨识高风险步骤或关键参数,32,如何实施,?,1.,建立一个小组,2.,辨识已知与潜在失效模式,:,开发已知问题目录,以及头脑风暴其它潜在的,例如,:,产品不符合规格标准,工艺不符合要求的收率,故障设备,软件问题,在任何时候,新辨识的失效模式都应当加入,33,如何实施,?,3.,严重性,可能性与可检测性的特性,相等水平数在一些时候非常有用,一些人偏爱,3,4,5,6,或,10,水平,然而偶数水平要避开中间点,使用不同的刻度,直线,: 1,2,3,4,指数,: 1,2,4,8,对数,: 1,10,100,1000,虚构数,: 1,3,7,10,与不同的刻度相乘能区分结果,The aim is to come up with a method of prioritising,34,如何实施,?,4.,定义措施,5.,重新制订排行,6.,定义剩余风险,7.,进行一个简短的汇总,范围,从评估与控制得到的数据,(,例如,辨识出的失效模式数量,),无措施条件下可接受风险水平,即残留风险,(,例如,风险优先数,$1,000,000,9,Extremely high,Failure could lead to injury to the customer. Failure would create non-compliance with registered specifications. Failure likely to lead to recall. Financial: $1,000,000,8,Very High,Failure could lead to adverse reaction for customer. Failure would create noncompliance with GMP regulations or product registrations. Failure possible to lead to recall. Financial: $500,000,7,High,Failure leads to customer percept ion of safety issue. Failure renders individual unit(s) unusable. Failure causes a high degree of customer dissatisfaction. Recall for business reasons possible but Authority required recall unlikely. Financial: $100,000,6,Moderate,Failure causes a high degree of customer dissatisfaction and numerous complaints. Failure unlikely to lead to recall. Financial: $50,000,5,Low,Failure likely to cause isolated customer complaints. Financial: $10,000,4,Very Low,Failure relates to non-dosage form issues (like minor packaging problems) and can be easily overcome by the customer. Financial: $5,000,3,Minor,Failure could be noticed by the customer but is unlikely to be perceived as significant enough to warrant a complaint.,2,Very Minor,Failure not readily apparent to the customer. Financial: 20,000,000,欧元,印象：严重损害国际市场,员工,/,邻居,灾难，不可逆转地离开,环境,现场外长时间损害,III,重大,患者,可恢复的副作用,有效性,中断,12,周,GMP,召回，工艺中断，不能得到新产品批准,商务,损失：,1,000,到,20,000,000,欧元,印象：损害，国内市场,员工,/,邻居,严重损伤，影响现场外部,环境,可逆，短时间损害外部,50,失效模式与影响分析,(FMEA),风险评价,准备风险概况,:,后果,分类,排行,后果,II,边缘,患者,没有副作用，但患者能察觉到缺陷,有效性,中断,4,周,GMP,问题，调查报告，市场投诉等,商务,损失：,100,000-1,000,000,欧元,局部范围,员工,/,邻居,小伤害，对内部有影响,环境,仅影响现场内部,I,可忽略,患者,可没有副作用,有效性,中断,2,周,GMP,可以整改，偏差报告等,商务,损失：,1,药片,5,8,照相系统,2,80,空水泡眼,5,8,照相系统,1,40,其他产品混入,9,4,照相系统,2,72,案例分析,:,水泡眼包装线 （,FMEA,）,风险评估，改善及改善后风险,59,60,案例分析,:,水泡眼包装线 （,FMEA,）,确认计划,潜在风险,改善行动,确认计划,部分成型的泡罩,SOP-,装机流程,照相系统,试机,没有泡罩形成,SOP-,装机流程,照相系统,试机,片子损坏,照相系统,OQ,1,药片,照相系统,OQ,空水泡眼,照相系统,试机,其他产品,照相系统,OQ,60,风险优先数,=,风险,x,频率,x,可发现性,0 RPN 70,记录试机的合理性 试机测试结果,70 RPN 100,专门的确认试验,100 = 9,专门的确认试验,61,昨天的总结,工具的概述,简易工具,系统工具,62,失效模式影响与,严重性分析,(FMECA),63,失效,模式影响与严重性分析,(FMECA),延伸成为一个对结果的严重程度的调查,它们各自发生的可能性以及它们的可检测性,应该建立产品或工艺规范,辨识在哪里应该有另外的预防措施以使风险最小化,潜在应用领域,制造工艺相关的故障以及风险,64,故障树分析,(FTA),65,故障树分析,(FTA),假设产品或过程中功能性故障的方法,辨识所有潜在认为预防非常重要的假设故障或问题根本原因,一次一个地评价系统,(,或分系统,),故障,通过辨识原因链可以合并多个原因,66,故障树分析,(FTA),结果用故障树模式图形表现出来,在树的每一个水平,用逻辑操作,(,与,或,等,),来描述故障合并模式,67,故障树分析,(FTA),基本符号,:,基本流程,故障在方框中表示其是前一个故障结果,用可以造成故障原因的下一级故障连接,用两个过多个故障相连接,其必须是联合作用才能造成上述故障,68,故障树分析,(FTA),基本符号,:,终点与连接,根本原因,(=,基本故障,),(,例如,零件故障,软件错误,人错误,),如果需要,需要用更多时间或资料进,一步分析的故障,转入与转出事件,69,故障树分析(FTA), 附加符号,排外或门,:,如果仅仅输入一个故障发生条件,故,障就发生,优先与门,:,如果以一定顺序输入发生条件,故障,发生,投票或门,:,如果输入“,m”,或多个非“,n”,的发生故障,故障发生,70,故障树分析,(FTA),潜在的应用领域,建立达到故障根本原因的途径,调查投诉或偏差以便全面地理解它们的根本原因,确保所预期改善将会完全解决该问题,并且不会导致别的问题发生,评价多个因素如何影响一个给定问题,71,故障树分析(FTA), 调查实验室故障,72,故障树分析(FTA),73,故障树分析,(FTA),经验,作为回顾性工具比较好,视觉关注,:,帮助显示连接,限制,仅仅相当于输入,消耗时间与资源,(,需要,FMEA,作为补充,),需要熟练的领导来关注什么事情真正重要,需要大量的信息,很难遇见人的错误,一个系统可能有很多潜在故障树,一些比其它更有用,需要评估贡献,74,失效模式与影响分析(FMEA),故障树分析(FTA),故障树分析,(FTA),假设一个产品功能失效,辨识功能失效根本原因,从上至下,失效模式与影响分析,(FMEA),假设一个部件失效,辨识功能失效作为组分失效的结果,从下至上,75,灾害分析与关键控制点,(HACCP),76,灾害分析与关键控制点,(HACCP),“,一种系统性,前瞻性,与预防性的方法,用来保证产品质量,可靠性,与安全”,WHO:,Application of Hazard Analysis and Critical Control Point (HACCP) methodology to pharmaceuticals, WHO Technical Report Series No 908, Annex 7, WHO, Geneva, 2003,77,灾害分析与关键控制点,(HACCP),如何实施,?,实施过程,灾害分析,:,辨识每一步过程的预防性措施,2.,决定关键控制点,(CCP),3.,建立目标水平与关键限度,（,CL,）,4.,建立监测关键控制点的系统,5.,如果关键控制点失去控制,建立采取的纠正措施,6.,建立对,HACCP,工作效力的核实程序,7.,建立所有程序的文件并保持记录,78,灾害分析与关键控制点,(HACCP),潜在应用领域,对与物理,化学和生物灾害,(,包括微生物污染,),有关风险,的辨识及管理,工艺被充分理解来支持关键控制点,(,关键参数,/,变量,),辨,识时其有用,在制造过程中关键点的设施监控,79,灾害分析与关键控制点,(HACCP),80,灾害分析与关键控制点,(HACCP),分析一个片剂的工艺步骤,因为,一个系统的,前瞻的,与预防性的风险评估方法,可以,协助调整机器参数,自动机器没有恒定操作控制,质量灾害,关键控制点,(CCP),目标水平,临界限度,注释,影响外观的规格标准,速度,400000,400000,固定调整参数,影响硬度的规格标准,压力,15 kN,13-18kN,相关于,片重,，片厚调整功能,影响含量的规格标准,重量差异,200 mg,180-220mg,+/- 10 %,81,灾害分析与关键控制点(HACCP),意见,监测关键控制点系统,如果关键控制点失控，可能的纠正措施,保存记录,固定调整参数,用设备（自身控制）,含量均一度超出范围,联机批记录,相关于,片重,，片厚调整功能,用设备（自身控制）,自动出片,联机批记录,+/- 10 %,中间控制重量,拒绝（,100%,重量控制）,在批记录中分析数据,压力,自动出片,联机批记录,82,关键步骤,HACCP ,变更评估,定义或再次定义,CCP,和,CQA,风险危害分析,定义或再次定义所影响,CQA,的,CPP,定义或再次定义,CL,和纠偏行动,定义或再次定义流程和文件化流程,审核流程并文件化,预测试,验证,变更控制程序,83,HACCP ,变更评估,某辅料运输商变化,84,HACCP ,变更评估,风险危害分析：,由于之前做过,HACCP,，我们已知浓度必须是,X mg/L,，温度必须控制在,T 20C,以下，一旦温度超过,20,度，产品会沉淀，需要再次加工搅拌,5,小时，而且影响收率。,定义或再次定义,CCP,和,CQA,：,很明显温度是一个,CPP1.,从供应商到工厂的运输温度,.,2.,收货区的温度,.,3.,仓库,4.,从仓库到生产区域,.,收率可以作为一个,CQA,85,HACCP ,变更评估,定义或再次定义所影响,CQA,的,CPP,识别到本次变更中影响,CQA,的,CPP,为运输至工厂的温度,定义或再次定义,CL,和纠偏行动,没有变化,定义或再次定义流程和文件化流程,与原流程没有变化,86,预测试,进行,1,次运输，判定是否供应商具备一定的运输条件,验证,连续进行多批次的运输确认该供应商能够持续提供运输条件,变更控制程序,进入变更控制程序（,GMP,部分）,审核流程并文件化,根据验证结果，审核目前控制流程,87,灾害分析与关键控制点,(HACCP),经验,好处,交叉功能小组协同工作,使用与确认及验证非常相似的原理,关键控制点与关键工艺参数相似,该模式限制,必须与其它工具,(,例如,失效模式与影响分析,统计工具,),相结合,对复杂过程效果不佳,假定你了解工艺,很多关键控制点应当关注风险控制活动,可能需要使用其它模式老对风险进行定量,88,U.S. Food and Drug Administration. 1996. Medical devices; current good manufacturing practices final rule; Quality system regulation. 21 CFR Parts 808, 812, and 820. Rockville, MD.,U.S. Food and Drug Administration. 1996. The Quality System Regulation. Center for Devices and Radiological Health. Rockville, MD.,U.S. Food and Drug Administration. 1996. Guidance for industry: Manufacture, Processing, or Holding of Active Pharmaceutical Ingredients. Rockville, MD.,Vincent, D. and Evans, K. 2000. Critical factors which affect conducting effective process validation: One FDA Investigators View. J. Validation Tech. Vol. 6(2). Pag. 552-563.,HACCP,89,