药品质量网 www.actgmp.com
启动风险管理过程 风险评估 风险辩识 风险分析 风险评价 不接受 风险控制 风险降低 接受风险 质量风险管理程序的输出/结果 风险回顾 Review Events 事件回顾
在上图中并未标明判断结点，因为判断可出现在这个过程中的任何一个点。这些判断将会退 回到前一步，并寻求 进一步的信息以调整风险模型，甚至根据支持这个判断的信息来终止风险管理过程。注：在流程图中的“不接受”不 仅仅是依据法定、立法或药政要求，同样也需要返回风险评估过程。
风险管理工具 风险沟通
4.1职责
风险管理活动通常，但并不总是，需要多学科的团队参与。当形成一个团队时，应当要包括适当领域的专家(例 如，质量部门、商业开发、工程、药政、生产运行、销售和市场、法律和临床)，及精通质量风险管理过程的个人。
Page 9 of 24
药品质量网 www.actgmp.com
决策者应当： ? 负责在其组织内各职能部门间协调质量风险管理；以及， ? 确保明确，开展与评审了质量风险管理过程，并有适当的资源。
4.2启动质量风险管理过程
质量风险管理包括那些用于协调、促进和改善做出与风险相关的基于科学的决策系统过程。可能用于启动和策划 一个质量风险管理过程的步骤可能包括以下几点： ? 明确问题和/或风险问题，包括辨识潜在风险相关假设； ? 收集与风险评估相关的潜在危险、伤害或影响人体健康的背景信息和资料和/或数据； ? 辩识领导与必要的资源； ? 指定风险管理程序的时限、交付日期与决策水平。
4.3风险评估
风险评估：其包括辨识危险因素与暴露在这些危险因素(定义于后)相关风险的分析和评估。质量风险评估开始于 一个明确的问题或风险问题。当被讨论的风险被明确定义后，则将会很容易确定适当的风险管理工具(见第 5 节中的例 子)和需要用于风险问题说明的资料类型。在风险评估时，作为明确定义风险的辅助工具，通常如下这三个基本问题是非常有用的： 1.什么可能出错
2.会出错的可能性(概率)是什么 3.结果(严重性)是什么
风险辨识：其是指参照风险问题或问题描述，系统地运用信息来辨识危险因素。这些信息可能包括历史数据、理 论分析、意见以及风险涉众的考虑。风险辨识关注“什么可能出错”这个问题，包括辨识可能的结果。这为进一步的 质量风险管理过程奠定了基础。
风险分析：其是对风险所关联已经辨识了的危险因素进行估计。它是对发生事件可能性与及灾害严重性进行定量 或定性过程。在一些风险管理工具中，探测伤害的能力(可检测性)同样是在估计风险中的因素。
风险评价：其是比较已经辨识和分析的风险与给定的风险标准进行比较。风险评价考虑到了所有这三个基本问题 的证据强度。
在进行一个有效的风险评估时，数据集的完美性很重要，因为它决定了输出的质量。显示假设及合理资源不确定 性将会加强输出的可靠性，并且/或有助于辨识其限度。不确定性是由于关于过程不完整的知识以及其期望的或非期望 的变异性综合造成。典型的不确定来源包括制药科学知识差距、对过程理解差距、伤害来源(如一个过程的失效模式， 变异行来源)以及发现问题概率。
风险评估的输出既是一个对风险定量估计也是一个对风险范围的定性描述。当风险被定量地表达，则运用数值表 达它的概率。另外，风险还可以运用如“高”、“中”或“低”等定性描述词
Page 10 of 24
药品质量网 www.actgmp.com
来表达，对其应该尽可能详细地确定。 一些时候，使用“风险记分”来进一步确定描述风险的排列。在定量风险评估中，对一个风险估计能提供一个特定结 果的可能性，给出一系列产生风险状况。因此，定量风险评估对于在某个时间的特定后果非常有用。另外，一些风险 管理工具采用了相对的风险度量将多种级别的严重性和概率合并到一个完整的相对风险估计中。在一个记分过程的中 间步骤有时候可以使用定量风险评估。
4.4风险控制
风险控制：其包括做出的降低和/或接受风险的决定。风险控制的目的是降低风险到一个可接受的水平。用于风险控制所作工作量应该与风险的显著性相称。决策者可能会采用不同的
过程，包括收益成本分析，来了解最佳的风险控 制水平。
风险控制可能会集中在下列问题： ? 是否风险超过了一个可接受的水平 ? 什么方法可以用来降低或消除风险 ? 效益、风险和资源之间的恰当的平衡点是什么 ? 控制已经所辨识的风险是否引入新的风险
风险降低：其是着眼于当风险超过了某个特定(可接受)水平(见图 1)后缓和或避免质量风险的过程。风险降低可能 包括用于减缓伤害的严重性和概率所采取的行动。改善危险因素和质量风险可检测性的过程也可能作为一个风险控制 策略中的一个部分。通过实施风险降低措施，新的风险可能被引入到系统中或者显著增加其它已经存在的风险。因 此，在实施风险降低过程后，可能会适当地返回到风险评估中对风险中任何可能的改变进行辩识和评价。
接受风险：其是一个接受风险的决定。风险接受可以是一个接受剩余风险的正式决定或者是当剩余风险不具体时 的被动接受。对于一些类型的伤害，甚至最好的质量风险实践也未必能全部消除风险。这些情况下，可以认为已应用 了恰当的质量风险管理策略，并且质量风险已降低到一个特定(可接受)的水平。这个(特定)可接受的水平将会取决于许 多参数，并且具体情况具体判断定。
4.5风险沟通
风险沟通：是在决策者和其它人员之间分享有关风险和风险管理的信息。各方之间可以在任何风险管理过程阶段 进行沟通(见图 1 的点划线箭头)。质量风险管理过程的输出/结果应当进行适当的沟通和存档(见图 1 的实线箭头)。沟通 有可能包括这些相关方，例如，药政与业界、业界与患者、在一个公司、业界或药政当局内部等。所包括的信息应该 与质量风险的存在性、性质、形式、概率、严重性、可接受性、控制、处理、可检测性或其它有关方面。沟通不需要 对每个风险接受都进行。如果在业界和药政当局之间，就可能受影响进行质量风险管理决策沟通，则这些沟通可能通 过现有的规章或指南中所说明的渠道来进行。
4.6风险评审
Page 11 of 24
药品质量网 www.actgmp.com
风险管理应当是质量管理过程中的一个进行部分。应当实施一个评审或对事件进行监控的机制。
对风险管理过程输出/结果进行评审应当考虑采用新的知识和经验。一旦开始了某个质量风险管理过程，则该过程 应该一直应用于可能影响初始质量风险管理决策的事件，而不管那些事件是已被计划的(如产品评审、检查、审计、变 更控制结果)或未计划的(如从失败调查的根本原因、检查、召回)。评审频率应该取决于风险水平。风险评审可能包括 对风险接受决策重新考虑(4.4 节)。
5.风险管理方法学
质量风险管理支持科学和实际方法来进行决策。在现有关于风险概率，严重性和一些事件的可检测性评估知识的 基础上，其提供文件的，透明的和可重复的方法来实现质量风险管理程序的步骤。
传统上，对于质量的风险的评估和管理是基于多种非正式的方式(经验的，和/或，内部程序)，例如，现象汇总、 趋势和其它资料。此类方法继续提供有用的信息，这些信息可以支持诸如处理投诉、质量缺陷、偏差与资源分配。
此外，制药业界与药政可以使用公认的风险管理工具，和/或，内部程序(例如，标准操作程序)来评估和管理风 险。以下并非是这些工具的一个详尽的列表(详细在附件 1 和第 8 章)： ? 基本风险管理简易方法(流程图，核对单等)； ? 故障模式效应分析(FMEA)； ? 故障模式影响与严重性分析(FMECA)； ? 故障树分析(FTA)； ? 危害分析关键控制点(HACCP)； ? 危害及可操作性分析(HAZOP)； ? 预先危险分析(PHA)； ? 风险排行与过滤； ? 辅助性统计工具。
在原料药和药物(医疗)产品质量的特定领域运用这些工具可能是恰当的。质量风险管理方法以及辅助统计工具可 以联合使用(如，概率性风险评估)。联合使用提供了灵活性，而这种灵活性可以促进质量风险管理原则的应用。
质量风险管理的严格程度与和形式应当反映可利用的知识和所关注问题的复杂性，和/或严重性相当。
6.质量风险管理与业界及药政运行整合
质量风险管理是一个过程，当将其整合到质量体系中时(见附录 II)可以支持基于科学和实践的决策。正如在简介 中所简述的，恰当地运用质量风险管理并不能免除业界遵守药政的要
Page 12 of 24