质量风险管理

质量风险管理

定义

ICH Q9中关于质量风险管理（Quality Risk Management, QRM)的定义为：质量风险管理是质量管理⽅针、程序及规范在评估、控制、沟通和回顾风险时的系统应⽤。风险构成

“风险（R isk)”由两个关键因素构成：

危害发⽣的可能性；

危害发⽣的严重性。“风险”是危害发⽣的可能性和严重性的组合，有效地管理风险就是对风险的这两个因素的控制。

【实施指导】

质量风险管理(QRM )是通过掌握⾜够的知识、事实、数据后，前瞻性地推断未来可能会发⽣的事件，通过风险控制，避免危害发⽣。质量风险管理⽅法的应⽤，针对不同的风险所⽤的⽅法和⽂件可以有所不同。对质量风险的评估应该基于科学性和保护患者的出发点，质量风险管理流程和⽂件的复杂程度应该与所对应的风险程度相⼀致。质量风险管理⽅法的应⽤，针对不同的风险所⽤的⽅法和⽂件也可以有所不同。5.1 职责

决策者应负责本组织内各部门间的质量风险管理协调。决策者应确保质量风险管理机制已建⽴，确保相应的资源保障。质量风险管理⼯作通常由各领域成员组成的专项⼩组完成。必要时质量风险管理⼯作⼩

组的成员还应包括其他适合领域的专家及风险管理的专业⼈⼠。5.2 质量风险管理模式图

质量风险管理的模式由三部分组成（图5-1) :风险评估(Risk Assessment)

风险控制(Risk Control)

风险审核，⽂件和沟通

5.3 质霣风险管理流程

根据质量风险管理的模式图，质量风险管理流程可以概括为以下基本步骤：风险识别

风险分析

风险评价

风险控制，包括风险降低和风险接受

风险沟通

风险回顾

5.4 质量风险管理步骤的详细说明

A .风险识别（Risk identification)

确定事件并启动质量风险管理。风险管理是⼀个系统化的流程，以协调、改善与风险相关的科学决策。启动和规划⼀个质量风险管理可能包括下列步骤：确定风险评估的问题（Define the risk question) /或风险提问，包括风险潜在性的有关假设

收集和组织信息（Collect and organize information), 评估相关的潜在危害源，或对⼈类健康影响的背景资料与信息明确& 策者如何使⽤信息、评估和结论

确⽴领导者和必要的资源

制定风险管理进程的⽇程和预期结果

在此阶段清楚地确定风险的问题或事件对QRM的结果有很重要的影响。在此阶段还需收集背景信息并确定QRM项⽬⼩组⼈员及资源配置等。⽤于识别风险的信息可以包括历史数据，理论分析，成型的意见，以及影响决策的⼀些利害关系等。B .风险分析

在进⾏风险分析时，将要评估风险发⽣和重现的可能性和危害的严重性。风险分析是对所确定的危害源有关的风险进⾏预估，针对不同的风险项⽬需选择应⽤不同的分析⼯具。确定风险的因素（Determine risk factors): 如发⽣的可能性，危害的严重性，可测量性

界定风险因素的范围（Define the scales for the risk factors) ?界定风险的类型或确定风险的矩阵（Define the risk termsand/or develop matrix)

确定采取的⾏动（Determine the threshold for action)

C .风险评估（Risk evaluation)

应⽤风险评估的⼯具（Apply the tool)进⾏风险评价，风险评价可以确定风险的严重性，将已识别和分析的风险与预先确定的可接受标

准⽐较。风险评价的结果可以是对风险的定量评估，也可以是对风险的定性描述。风险评估可以应⽤定性和定量的过程确定风险的严重性。风险评估的结果可以表⽰为总体的风险值，例如：定量的表⽰为具体的数字，如0到10 (百分⽐0到百分⽐100);或定性的表⽰为风险的范围，如⾼、中、低。D. 风险控制

风险控制包括制定降低和/或接受风险的决定。风险控制的⽬的是降低风险⾄可接受⽔平。包括风险降低和风险接受。

⑩风险降低（Risk reduction)

确定风险降低的⽅法( Define risk mitigating measures) 0 当风险超过可接受的⽔平时，风险降低将致⼒于减少或避免风险。包括采取⾏动来降低风险的严重性或风险发⽣的可能性；应⽤⼀些⽅法和程序提⾼鉴别风险的能⼒。需要注意的是，风险降低的⼀些⽅法可能对系统引⼈新的风险或显著提⾼其他已存在的风险，因此风险评估必须重复进⾏以确定和评估风险的可能的变化。# 风险接受( Risk acceptance)

确定可接受的风险的最低限度。设计理想的QRM策略来降低风险⾄可接受的⽔平。

即使是最好的质量管理措施，某些损害的风险也不会完全被消除。在这些情况下，可以认为已经采取了最佳的质量风险策略，质量风险已经降低⾄可接受⽔平。这个可接受⽔平由许多参数决定并应该具体情况分别对待。E .风险沟通（Risk communication)

风险沟通就是决策制订者及其他⼈员间交换或分享风险及其管理信息。参与者可以在风险管理过程中的任何阶段进⾏交流。⼀个正式的风险沟通过程有时可发展为风险管理的⼀部分，这可包括许多部门间的通报，如：管理者与企业、企业与患者以及公司、企业或管理当

局内部等等。所含信息可涉及到质量风险是否存在及其本质、形式、可能性、严重性、可接受性、处理⽅法、检测能⼒或其他。这种交流不需在每个风险认可中进⾏，对于企业或管理当局间就质量风险管理决定进⾏通报时，可利⽤现有法规与指南所规定的已有途径。

运⽤了正式流程后，质量风险管理过程的所有结果都应记录。F .风险回顾（Risk review)

风险管理过程的结果应结合新的知识与经验进⾏回顾。质量风险的过程⼀旦启动，应持续应⽤在任何可能影响初始质量风险管理决策的条件，风险管理应是动态的质量管理过程，应建⽴并实施对事件进⾏定期回顾的机制。审核的频率取决于风险⽔平。QRM结果应根据新知识、新环境⽽更新，根据风险控制项⽬及⽔平在必要时进⾏回顾。

5.5 ⼯具介绍进⾏质量风险评估时，针对不同的风险项⽬或数据可选择不同的风险评估⼯具和⽅法。这⾥介绍⼏种常⽤的风险评估⼯具，但风险管理⼯具不仅限于以下⼏种：5.5.1 常⽤统计⼯具

⽤于收集或组织数据、构建项⽬管理等，包括：流程图、图形分析、

鱼⾻图、检查列表等。5 . 5 . 2 风险排列和过滤

风险排列和过滤（Risk Ranking and Filtering，RRF) 是⼀个⽤于⽐较风险并将风险分级的⼯具。复杂体系中的风险等级通常需要对每⼀个风险中复杂多样的定量及定性因素作出评估。这个⼯具将每⼀个基本的风险问题尽可能多的分解开，以包含风险中蕴含的各种因素。这些因素被合并成⼀个单独的相对风险分值，以⽤于划分风险的等级。.过滤即通过对各因素进⾏权重或对风险分值作删减的形式进⾏，从⽽使风险分级适⽤于管理或政策性⽬的。该⽅法是将风险因素进⾏排列和⽐较，对每种风险因素做多重的定量和定性的评价，权重因素并确定风险得分。风险评价可以使⽤风险“低”/“中”/“⾼”分类和简单的矩阵。矩阵图（图5-5)

风险评估矩阵Risk Matrix

RRF列表（表5-1)

潜在的应⽤领域：

对管理者或资⽅⼈员的检査审计来说，风险排列和过滤通常可被⽤于

优选待检查/审计的⽣产地点。当风险的组合及潜在的需处理的后果多样、且较难⽤单⼀⼯具衡量时，风险分级⽅法尤为有效。当管理需要定量和定性地评价同⼀组织框架内的估定风险时，风险分级也同样有⽤。5.5.3 初步危害分析

初步危害分析(Preliminary Hazard Analysis, PHA) 是⼀种通过利⽤已有的关于危害源或失败的经验或知识，来识别将来的危害源、危险局⾯和会导致危害的事件的分析⽅法。

它也应⽤于评估既定活动、设施、产品或系统中危险发⽣的可能性。这种⽅法包括：( 1 )确定风险事件发⽣的可能性,。

( 2 )定量评估对健康可能导致的损害或毁坏程度。

( 3 )确定可能的补救办法。

这个⽅法基于在给定的条件下对风险矩阵的开发，包括：严重性的定义和排列：严重，主要，次要，可忽略；

发⽣频次（可能性）的定义和排列：频繁，可能，偶尔，罕见; ?风险的⽔平和定义：

o⾼：此风险必须降低；

o中：此风险必须适当地降低⾄尽可能低；

o 低：考虑收益和⽀出，降低⾄尽可能低；

o 微⼩：通常可以接受的风险。

初步危害分析的矩阵见表5 -2：

潜在的应⽤领域：

当实际情况不允许使⽤更进⼀步的技术来分析现存系统或对危害源进⾏有限排序时,可应⽤PHA。它可被⽤于产品、⼯艺和设备的设计，也可⽤于评估从某⼀类别的产品，到某⼀等级的产品，直⾄某种产品的危害种类。PHA最常应⽤于项⽬的早期开发阶段，此时在设计细节以及运⾏程序⽅⾯的信息多⽐较缺乏，因此，它经常成为进⼀步分析的基⽯。5.5.4 失败模式效果分析

失败模式效果分析（Failure Mode Effects Analysis, FM E A )是~ ?种对⼯艺的失败模式及其对结果和/或产品性能的可能产⽣的潜在

影响的评估。⼀旦失败模式被建⽴，风险降低就可被⽤来消除、减少或控制潜在的失败。这有赖于对产品和过程的理解。FMEA合理地对复杂过程进⾏分析，将其分解为可操作的步骤。在总结重要的失败模式、引起这些失败的因素和这些失败的潜在后果⽅⾯，它是⼀个强有⼒的⼯具。FMEA排列标准和失败得分举例如下：

严重性×可能性×可测定性=风险得分

失败模式效果分析（FMEA)评分见表5-3表

失败模式效果分析的矩阵如表5 - 4：

潜在的应⽤领域FMEA可被⽤来排列风险的优先次序，监控风险控制⾏为的效果。FMEA可被⽤于设备和设施中，也可⽤于分析⽣产过程以确定⾼风险步骤或关键参数。FMEA的评价结果是每⼀种失败模式的相对的风险性“分数”，这种“分数”被⽤于评价风险模式的等级。5.5.5 危害分析和关键控制点

危害分析和关键控制点（Hazard Analysis and Control Point, HACCP)是⼀个系统的、前瞻性的和预防性的⽤于确保产品质量、可靠性和安全性的⽅法。它是⼀个结构化的⽅法，应⽤了技术和科学的原理分析、评估、预防和控制风险或与设计、开发、⽣产和产品有关的危害的负效应。HACCP共有7 步，该⼯具的应⽤需基于对过程或产品有深刻的理解。列出过程每⼀步的潜在危害，进⾏危害分析和控制；

确定主要控制点；

对主要控制点建⽴可接受限度；

对主要控制点建⽴监测系统；

确定出现偏差时的正确⾏动；

建⽴系统以确定HACCP被有效执⾏；

确定所建⽴的系统被持续维持。

HACCP⽤于产品的物理、化学性质等危害分析，只有对产品及过程有全⾯的了解认识时⽅可正确地确定控制点，其输出结果可推⼴⽤于不同的产品⽣命周期阶段。潜在的应⽤领域

它可以⽤来确定和管理与物理、化学和⽣物学危害源（包括微⽣物污染）有关的风险。当对产品和⼯艺的理解⾜够深刻、⾜以⽀持危机控制点的设定时，HACCP是最有效的。HACCP分析的结果是⼀种风险管理⼯具，有助于监控⽣产过程中的关键点。5.5.6 过失树分析

过失树分析是鉴别假设可能会发⽣过失的原因分析⽅法。FAT结合过失产⽣原因的多种可能假设，基于对过程的认识做出正确的判断。基本图形见图5 -6:

潜在的应⽤领域

这种⽅法可被⽤于建⽴⼀个途径以找到错误的根源。在对投诉或者偏差进⾏调査时，可以利⽤FTA充分了解造成错误的根本原