验证项目的风险评估——大家都怎么做？

牧戎远

根据GMP第138条，确认或验证的范围和程度应当经过风险评估来确定。制定年度的验证总计划以后，每个验证项目起草确认或验证方案前，应当对该项目的验证范围和程度进行风险评估，以确定验证哪些内容？如何验证？什么程度可以接受或不能接受。验证的风险评估与变更的风险评估是有区别的，经常还有人会混为一谈，认为变更的时候做一个风险评估就可以代替了验证的风险评估，我个人觉得这样是不妥的。

我部门的变更和验证是这样做的 ，举个简单的例子：增加一台生产设备。

变更控制的风险识别：

1、是否为同类型设备？

2、控制方式或加热方式等操作是否发生变化？

3、是否会影响现有生产工艺？

4、对药品的关键质量特性（安全性、有效性、均一性、稳定性）是否存在直接影响？

5、现有的设备维护和保养管理方式是否适用该设备？

6、是否属于计算机化系统的管理范围（分类）？数据管理？权限设置？

7、其它可能受影响的操作规程、质量标准、工艺规程、检验方法等。

（以上为设备变更的评估案例，不是本期的主题，大家仅供参考哦）

验证的风险识别：

1、设计确认：设备供应商对URS的满足程度是否满足预期要求？不能满足的项目是否可以接受或降低原URS要求、或采取其它方式满足或调整URS？

2、安装确认：材质、说明书、合格证、清洁方式是否符合URS的规定？

3、安装确认：设备的安装位置、水平位置、管道连接是否符合既定要求？

4、安装确认：水、电、气（汽）的接入是否符合设备的安装要求？

5、运行确认：设备空载运行的平稳情况、噪音情况、耗能情况、水气（汽）泄漏等情况、操作维护情况是否符合URS的规定？

6、性能确认：设备试生产运行的平稳情况、噪音情况、耗能情况是否符合URS的规定？

7、性能确认：试生产批次的工艺和质量特性是否发生变化？是否满足质量要求？（必要时增加稳定性考察）

另外，所使用特殊的验证方法、校准或测量工具还需经过额外的确认或验证，比如清洁验证的检验方法、留点温度计、比重计等。

（以上为设备确认的评估案例，经供参考！）

   所有的风险评估同样的经过严重性、可能性、可发现性的风险分析，评价风险项目的等级（低、中、高、重大），从而确定了需要确认或验证的范围（确认或验证的方法），然后制定相应级别或程度的可接受标准即为确认或验证的程度。

   由此可见，变更的风险评估是为了分析和控制变更项目对现有生产和质量管理带来的影响，而验证的风险评估是为了分析该项目需要验证的范围内容以及制定相应风险级别的可接受标准，以便起草书面的合理的验证方案，经审核批准后即可有效实施。

根据风险的级别，低风险项目就可以采取如目视检查、一次测量等措施。随着风险级别的上升，就需要采取特别的检查方式或测试、质量检验、额外检验、多次测量等手段，从而证明设备、工艺、质量的稳定性。

补充内容 (2018-5-21 10:43):
验证方案不是写给起草人自己看的，有了验证的风险评估，书面确定了需要验证的范围以及程度，这样的验证方案，审核人、批准人和检察官一看就知道为什么要这样验证，验证的结果如何判断其可否接受，为什么可以接受？

隐月

风险评估的出发点是产品质量，不是验证，验证是其中质量风险管理的一部分，确切的说是第二部分：风险控制。而且验证也不是全部的措施，只是风险控制措施其中一类工作。以验证为出发点的风险评估，就像以措施为出发点的风险评估一样，是有问题的，你可以看看你关于“验证的风险识别”，识别出的那些风险不尴尬吗？

915_雨

目的就不一样
验证的：得出验证的范围和程度
项目的：得出做这件事，风险在哪，制定什么样的措施来控制。

套路就不同，比如  验证的得看是什么类别，走哪套评估流程，如设备的SIA CCA FMEA，如工艺的 CAQ CPP FMEA   如仪器的  ABC  FMEA
项目的直接就 FMEA/鱼骨图/故障树

隐月

牧戎远 发表于 2018-5-14 14:02
先评估有什么潜在影响和能否进行变更，变更控制措施中需要验证的再评估验证什么内容以及合理的可接受标准 ...

变更控制措施中需要验证的再评估验证什么内容以及合理的可接受标准 ...

请问这个变更措施中需不需要验证，怎么确定的？

隐月

牧戎远 发表于 2018-5-14 13:50
本文要表达的是验证范围和程度的风险评估跟变更控制的风险评估不能混为一谈，然后以设备确认为例，也许您 ...

既然不能混为一谈，请问你所谓的变更的风险评估与验证的风险评估是从属关系，还是并列关系？

隐月

牧戎远 发表于 2018-5-14 13:32
拜读了您推荐的ASTM E2500，截图为证，注意6.2，风险管理应该支持验证过程并在每一阶段适当应用，所以验 ...

ASTM E2500的核心就是提供一种对于设备的风险管理办法，与ISPE的SIA/CCA那套完全不一样，你几分钟得出这么个结论，要么天赋异禀，要么根本没看进去。

牧戎远

隐月 发表于 2018-5-14 12:55
你去看看欧盟GMP附录“确认与验证”，看看确认和验证与质量风险管理的关系是什么。你这类确认和验证的风 ...

拜读了您推荐的ASTM E2500，截图为证，注意6.2，风险管理应该支持验证过程并在每一阶段适当应用，所以验证中使用风险管理的工具还是适用的。

隐月

牧戎远 发表于 2018-5-14 12:47
风险评估和验证都是质量管理的一种工具，连GMP的出发点都是为了产品质量，什么时候把验证归纳到风险管理 ...

你去看看欧盟GMP附录“确认与验证”，看看确认和验证与质量风险管理的关系是什么。你这类确认和验证的风险评估是中国特色的风险评估。
2010版GMP从国外引进风险评估概念，但国外从来不以验证或确认为出发点进行风险评估。如果想了解该怎么做，对于设备类的评估，可参考ASTM E2500。我可以明确的告诉你，网上有基于2500进行的风险评估实例，自己去找吧。

牧戎远

大家都如何理解第138条，以及验证的范围和程度如何确定？

      

        

pengtao

隐月 发表于 2018-5-14 12:28
风险评估的出发点是产品质量，不是验证，验证是其中质量风险管理的一部分，确切的说是第二部分：风险控制。 ...

我也认为所有的风险出发点都应该是产品质量，不管是变更还是验证

牧戎远

隐月 发表于 2018-5-14 12:28
风险评估的出发点是产品质量，不是验证，验证是其中质量风险管理的一部分，确切的说是第二部分：风险控制。 ...

风险评估和验证都是质量管理的一种工具，连GMP的出发点都是为了产品质量，什么时候把验证归纳到风险管理里面去了？
请问您如何理解第138条呢？验证的范围是评估哪些需要验证吗？
另外，对于识别出的风险，其目的就是为了起草验证方案，然后执行相关的检查、确认、验证，从而证明这些风险没有发生或是可以被有效控制。比如变更一台总混设备，你在设备确认和工艺验证之前，就不担心药品均一性方面的风险吗？也还是通过确认和验证证明均一性在可控范围内以后才批准和关闭这个变更吧。

牧戎远

pengtao 发表于 2018-5-14 12:45
我也认为所有的风险出发点都应该是产品质量，不管是变更还是验证

我也同意这句话没错，但我要表达的是  风险评估→验证→产品质量。

牧戎远

隐月 发表于 2018-5-14 12:55
你去看看欧盟GMP附录“确认与验证”，看看确认和验证与质量风险管理的关系是什么。你这类确认和验证的风 ...

附录《确认与验证》还是强调了验证的范围和程度要经过风险评估来确定，请问您又是如何理解的呢？

牧戎远

915_雨 发表于 2018-5-14 13:29
目的就不一样
验证的：得出验证的范围和程度
项目的：得出做这件事，风险在哪，制定什么样的措施来控制。 ...

总结到位。

酷哥

在保证质量的前提下需要开展什么工作

牧戎远

隐月 发表于 2018-5-14 13:41
ASTM E2500的核心就是提供一种对于设备的风险管理办法，与ISPE的SIA/CCA那套完全不一样，你几分钟得出这 ...

本文要表达的是验证范围和程度的风险评估跟变更控制的风险评估不能混为一谈，然后以设备确认为例，也许您觉得我的风险识别有失水准，比不上像您这样的设备领域专家，这里也只是提供一种思路，所以只是仅供参考，但这不是本文的重点。
既然不能解释何为验证的范围和程度，就无从谈起如何应用风险管理工具。

牧戎远

隐月 发表于 2018-5-14 13:57
既然不能混为一谈，请问你所谓的变更的风险评估与验证的风险评估是从属关系，还是并列关系？

先评估有什么潜在影响和能否进行变更，变更控制措施中需要验证的再评估验证什么内容以及合理的可接受标准，您觉得是并列还是从属关系？我觉得什么关系都不重要，重要的是这两个评估的目标对象不一样。

happygods

以前 我做 产品质量风险评估是 按剂型来 做的。然后用品种去套  得出有风险的工序和参数。最后验证的时候 以这个结论来 做相应的 验证方案；

现在如果有新产品引进，我也是 直接套用，最后被指出不合适，需要从头到尾的重新分析评估一次。

哎！

牧戎远

隐月 发表于 2018-5-14 14:21
变更控制措施中需要验证的再评估验证什么内容以及合理的可接受标准 ...

请问这个变更措施中需不需要验 ...

变更审核时评估对工艺，厂房设备，检验等方面存在潜在质量影响的，就确定需要经过确认或验证，这也是再验证的由来啊

牧戎远

happygods 发表于 2018-5-14 14:10
以前 我做 产品质量风险评估是 按剂型来 做的。然后用品种去套  得出有风险的工序和参数。最后验证的时候  ...

第十四条　应当根据科学知识及经验对质量风险进行评估，以保证产品质量。

所以随着对科学知识的理解以及经验的积累，评估的内容和水平是会发生变化的。