为了确保产品在分发给患者之前是安全、有效且质量最佳的，制药行业受到政府机构的严格监管。这意味着，仅仅遵守法规是不足以建立信任的；相反，必须采用一种持续且积极主动的方法来识别、分析和控制风险，才能达到足够的信任水平。
质量风险管理（QRM）为当今的药品质量体系奠定了基础，它是一种科学的方法论，用于识别、评估和控制从产品开发到最终交付整个生命周期中的潜在风险。
本指南旨在作为质量风险管理（QRM）原则的参考，涵盖QRM的监管依据、与QRM开发相关的流程阶段，以及根据ICH Q9 (R1)要求执行QRM时适用的工具和策略。
以下其他参考资料也为该框架的建立做出了贡献：
ICH Q10《药品质量体系》；将质量风险管理（QRM）纳入其整体质量管理体系中。
欧盟药品生产质量管理规范第三部分；质量风险管理（QRM）指南
世界卫生组织 TRS 981 附录 2；
《美国食品药品监督管理局（FDA）关于质量风险管理（QRM）的指导原则（2006年）》
所有这些指导文件都强调了采取主动措施管理风险的必要性，要求记录风险，并将风险管理与风险的严重程度联系起来。
患者安全：确保所有产品始终符合既定的安全、有效性和质量标准。
2. 遵守法规：按照FDA、EMA和WHO等相关卫生当局的要求进行检测，以确保符合其规定。
3. 理解工艺流程：确定并控制关键工艺参数和关键质量属性。
4. 为决策提供支持：旨在建立一个逻辑框架，以便合理分配资源和制定相应的纠正措施。
5. 持续改进：旨在促进流程的持续优化以及整个组织的学习与成长。
科学基础和患者安全是支持风险评估过程的基石。所有关于产品质量和患者安全的决策都必须基于这两个原则。
2. 在执行风险管理（QRM）流程时，所需的文档编制程度和工作量应与每个识别出的风险的风险等级相匹配。对于每个具体风险，所需的分析深度会因其潜在影响而大不相同；因此，用于执行QRM流程的方法和方式也应与预期的后果相称。
1. 什么事情可能会变得很糟糕呢？
2. 这件事出问题的概率（可能性）有多大？
3. 这些问题的后果（严重程度）是什么？
A) 风险识别：应通过现有数据来识别风险，这些数据可以来自工艺或系统的历史记录、不同意见，或是从最终用户那里获得的信息。问题“可能会出现什么问题？”有助于识别工艺或系统中涉及的风险，并为进一步的风险评估提供基础。
B) 风险分析：在识别出任何流程或系统中涉及的风险后，会对其进行分析。列出与这些风险相关的危害，并确定其发生的可能性及其严重程度。
C) 风险评估：将分析出的风险与风险标准进行对比。
风险评估的结果可以是定量的（用数字1、2、3表示），也可以是定性的（分为“低”、“中”或“高”）。
在实施风险降低措施的过程中，可能会影响其他现有风险的重要性，或者产生新的风险。因此，需要重新进行风险评估，以评估风险降低措施实施过程中风险的变化情况。
参考：ICH Q9 - 质量风险管理。
风险管理样本方案
FMEA（失效模式与效应分析）通过为潜在风险分配严重度、发生概率和检测概率（进行排序）来评估这些风险，并被用于设备设计的工艺验证过程中。
2. FMECA（故障模式、影响及危害性分析）与FMEA类似，但它包含了危害性的等级评定，可用于评估设备的可靠性。
3. 故障树分析（Fault Tree Analysis, FTA）使用逻辑图来帮助识别问题的根本原因。这种逻辑图还可以用来确定问题（或故障）在系统中发生的时间。
4. 危害分析与关键控制点（HACCP）是一种用于识别和控制生产过程中关键环节的方法。HACCP 被广泛应用于无菌产品的制造过程中。
5. 风险排序与筛选（Risk Ranking and Filtering）根据风险的影响程度和发生概率对风险进行分级，用于评估供应商。
6. 鱼骨图（或石川图）可用于帮助确定质量问题的原因，在调查偏差时非常有用。
变更控制：在实施变更之前对相关风险进行评估。
2. 偏差管理：对偏差的根本原因进行分析，并探讨这些偏差如何影响产品质量。
3. 纠正与预防措施（CAPA）：根据识别出的风险等级来优先确定应采取的措施。
4. 供应商资质评估：采用风险等级评估方法来评价供应商的可靠性。
5. 验证与确认：关键工艺参数（CPP）的识别。
6. 审计与检查：重点审查高风险领域。
以这种方式整合质量风险管理（QRM）有助于确保所有质量决策活动都基于风险进行。
**增强型基于风险的决策制定：** 更加重视对风险的客观和一致性的评估。
2. 对人类偏见的认识提高：意识到各种形式的个人偏见会影响风险评估的决策过程。
3. 基于风险的控制策略：符合质量风险管理（QRM）要求的基于风险的控制策略对于产品的生命周期管理和持续改进至关重要。
4. 质量缺陷与供应链风险：人们对供应链相关风险的认知日益增强。
5. 正式与非正式的 Quality Risk Management（QRM）：明确应用QRM工具的依据，即根据不同风险等级来选择相应的QRM工具。
通过这些变更，质量风险管理（QRM）在当前的制药环境中仍然适用且具有相关性。
质量风险管理（QRM）不仅仅是一项监管要求；它是一种思维方式，能够帮助你基于数据做出关于患者安全和产品质量的主动决策。
如果得到有效实施，质量风险管理（QRM）可以帮助制药公司降低不确定性，遵守药品生产质量管理规范（GMP），并支持其运营的持续改进。
随着越来越多的监管机构推广基于风险的方法，质量风险管理（QRM）已成为现代药品质量体系的基石。
本指南旨在作为质量风险管理（QRM）原则的参考，涵盖QRM的监管依据、与QRM开发相关的流程阶段，以及根据ICH Q9 (R1)要求执行QRM时适用的工具和策略。
什么是质量管理（Quality Risk Management, QRM）？
质量风险管理（QRM）提供了一种结构化的方法，用于识别、评估、管理、沟通和监控与药品质量相关的风险。它帮助公司基于科学依据来决策，从而最有效地分配资源以维持产品质量和患者安全。QRM 的目的是预测潜在问题，评估其可能的影响，并采取预防措施。药品生产质量管理的法规指南
QRM（质量风险管理）方法论是在ICH Q9《质量风险管理》的基础上发展起来的，该指南为整个产品生命周期的风险管理提供了统一的方法。以下其他参考资料也为该框架的建立做出了贡献：
ICH Q10《药品质量体系》；将质量风险管理（QRM）纳入其整体质量管理体系中。
欧盟药品生产质量管理规范第三部分；质量风险管理（QRM）指南
世界卫生组织 TRS 981 附录 2；
《美国食品药品监督管理局（FDA）关于质量风险管理（QRM）的指导原则（2006年）》
所有这些指导文件都强调了采取主动措施管理风险的必要性，要求记录风险，并将风险管理与风险的严重程度联系起来。
质量风险管理（QRM）的目标
质量风险管理的核心目标包括以下几点：患者安全：确保所有产品始终符合既定的安全、有效性和质量标准。
2. 遵守法规：按照FDA、EMA和WHO等相关卫生当局的要求进行检测，以确保符合其规定。
3. 理解工艺流程：确定并控制关键工艺参数和关键质量属性。
4. 为决策提供支持：旨在建立一个逻辑框架，以便合理分配资源和制定相应的纠正措施。
5. 持续改进：旨在促进流程的持续优化以及整个组织的学习与成长。
质量风险管理原则
ICH Q9文件中确立了质量风险管理（QRM）的两个基本原则。科学基础和患者安全是支持风险评估过程的基石。所有关于产品质量和患者安全的决策都必须基于这两个原则。
2. 在执行风险管理（QRM）流程时，所需的文档编制程度和工作量应与每个识别出的风险的风险等级相匹配。对于每个具体风险，所需的分析深度会因其潜在影响而大不相同；因此，用于执行QRM流程的方法和方式也应与预期的后果相称。
质量风险管理流程
质量风险管理（QRM）通常遵循一个结构化的六步流程：**风险管理流程的启动**
风险管理应从识别与流程或系统相关的潜在风险开始。需要明确这些风险对人类健康和产品质量可能造成的影响，并为风险评估设定具体的时间限制或截止日期。2. 风险评估
风险评估包括识别与风险相关的危害。以下问题可以帮助识别和分析风险。1. 什么事情可能会变得很糟糕呢？
2. 这件事出问题的概率（可能性）有多大？
3. 这些问题的后果（严重程度）是什么？
A) 风险识别：应通过现有数据来识别风险，这些数据可以来自工艺或系统的历史记录、不同意见，或是从最终用户那里获得的信息。问题“可能会出现什么问题？”有助于识别工艺或系统中涉及的风险，并为进一步的风险评估提供基础。
B) 风险分析：在识别出任何流程或系统中涉及的风险后，会对其进行分析。列出与这些风险相关的危害，并确定其发生的可能性及其严重程度。
C) 风险评估：将分析出的风险与风险标准进行对比。
风险评估的结果可以是定量的（用数字1、2、3表示），也可以是定性的（分为“低”、“中”或“高”）。
3. 风险控制
风险控制是指运用各种方法或策略将风险降低到可接受的水平。首先，需要确认该风险确实超出了可接受的范围；然后确定相应的风险控制措施。在实施风险控制的过程中，应避免产生新的风险。在实施风险降低措施的过程中，可能会影响其他现有风险的重要性，或者产生新的风险。因此，需要重新进行风险评估，以评估风险降低措施实施过程中风险的变化情况。
4. 风险沟通
风险沟通是指决策管理层与其他相关人员之间就风险进行信息交流的过程。质量管理中的风险管理结果应当被记录并传达给相关人员。关于风险的性质、严重程度、控制措施以及相关信息的所有内容都应当被清晰地传达。图中的虚线箭头表明，在风险管理的每一个阶段都应当进行沟通。5. 审查风险
风险管理是一个持续的过程，需要建立一套系统来定期审查各种风险。系统中的所有事件都应被监控，以识别其中可能伴随的风险。风险管理的审查频率应根据风险的严重程度来确定，并且这一点必须在风险管理文件中明确说明。6. 方法论
风险管理的方法在样品处理方案中有所规定。参考：ICH Q9 - 质量风险管理。
风险管理样本方案
质量风险管理（QRM）中的常用工具和技术
有多种工具可用于质量管理（Quality Risk Management，QRM）。下面将讨论其中的一些工具。FMEA（失效模式与效应分析）通过为潜在风险分配严重度、发生概率和检测概率（进行排序）来评估这些风险，并被用于设备设计的工艺验证过程中。
2. FMECA（故障模式、影响及危害性分析）与FMEA类似，但它包含了危害性的等级评定，可用于评估设备的可靠性。
3. 故障树分析（Fault Tree Analysis, FTA）使用逻辑图来帮助识别问题的根本原因。这种逻辑图还可以用来确定问题（或故障）在系统中发生的时间。
4. 危害分析与关键控制点（HACCP）是一种用于识别和控制生产过程中关键环节的方法。HACCP 被广泛应用于无菌产品的制造过程中。
5. 风险排序与筛选（Risk Ranking and Filtering）根据风险的影响程度和发生概率对风险进行分级，用于评估供应商。
6. 鱼骨图（或石川图）可用于帮助确定质量问题的原因，在调查偏差时非常有用。
将质量风险管理（QRM）整合到药品质量体系中
风险管理不是一个孤立的过程，而是质量体系中许多不同组成部分的有机整合。例如，风险管理与以下方面紧密相连：变更控制：在实施变更之前对相关风险进行评估。
2. 偏差管理：对偏差的根本原因进行分析，并探讨这些偏差如何影响产品质量。
3. 纠正与预防措施（CAPA）：根据识别出的风险等级来优先确定应采取的措施。
4. 供应商资质评估：采用风险等级评估方法来评价供应商的可靠性。
5. 验证与确认：关键工艺参数（CPP）的识别。
6. 审计与检查：重点审查高风险领域。
以这种方式整合质量风险管理（QRM）有助于确保所有质量决策活动都基于风险进行。
ICH Q9 (R1)修订版——有哪些新内容？
ICH Q9在2023年1月进行了更新，提高了相关内容的清晰度，并加强了风险管理方面的要求。**增强型基于风险的决策制定：** 更加重视对风险的客观和一致性的评估。
2. 对人类偏见的认识提高：意识到各种形式的个人偏见会影响风险评估的决策过程。
3. 基于风险的控制策略：符合质量风险管理（QRM）要求的基于风险的控制策略对于产品的生命周期管理和持续改进至关重要。
4. 质量缺陷与供应链风险：人们对供应链相关风险的认知日益增强。
5. 正式与非正式的 Quality Risk Management（QRM）：明确应用QRM工具的依据，即根据不同风险等级来选择相应的QRM工具。
通过这些变更，质量风险管理（QRM）在当前的制药环境中仍然适用且具有相关性。
质量风险管理的益处
拥有强大的质量风险管理（QRM）系统能够带来许多组织和合规方面的好处，包括：- 对产品和工艺有了更深入的理解。
- 提升法规遵从性及审计准备度
- 更少的偏差、拒收和召回事件。
- 更好的决策文档记录
- 通过优先处理关键风险，提高效率。
- 持续改进的文化。
实施质量风险管理（QRM）所面临的挑战
由于以下已识别的挑战和障碍，质量风险管理（QRM）的实施对公司来说带来了许多独特且不同的挑战。- 各职能团队之间缺乏协作。
- 缺乏对质量风险管理（QRM）工具的培训
- 文档记录管理不善
- 风险评估过于复杂了。
- **对新质量文化的抗拒**
质量风险管理（QRM）不仅仅是一项监管要求；它是一种思维方式，能够帮助你基于数据做出关于患者安全和产品质量的主动决策。
如果得到有效实施，质量风险管理（QRM）可以帮助制药公司降低不确定性，遵守药品生产质量管理规范（GMP），并支持其运营的持续改进。
随着越来越多的监管机构推广基于风险的方法，质量风险管理（QRM）已成为现代药品质量体系的基石。