质量风险管理的质量风险管理流程

1、风险识别

风险识别是指风险管理部门运用一定的方法,系统地、连续地认识所面临的各种风险以及分析风险事故发生的潜在原因的行为。风险识别过程包含两个环节:一是感知风险,即了解客观存在的各种风险——可能发生的事故二是分析风险,即分析引起风险事故的各种因素。一般性风险识别方法包括保险调查法、保单对照法以及资产损失分析法等。个性化的风险识别方法有财务报表分析法及流程图分析法等。

2、风险衡量

风险衡量是在风险识别的基础上,进行风险分析和风险评估。在进行风险衡量时应该特别关注两个方面的问题:一是风险发生的可能性是多少二是风险产生的后果是什么。对于风险衡量,重点监控工艺质量,吸收各方面专业人士组成评估团队,团队的负责人应对质量风险管理的概念有很好的理解,并能够协调各专业的工作。风险衡量是对于已经识别的风险进行风险性评估,应采取定性与定量相结合的方法进行。通常根据该风险事件的严重性、发生概率和检测概率进行汇总分析。针对不同的事件按照德尔菲法的方式进行专家打分,结合企业内部可以承受的水平,确定一个承受值,将相应的得分相乘,可以确定每一个风险事件的风险水平,进而确定其风险等级。企业可以按照以识别出的风险控制项目为主线,进行风险程度的评价。

3、风险控制

风险管理的根本目的在于尽可能将风险损失控制在可以接受的范围内。管理者在进行风险衡量后,可以分析风险是否在控制之中,风险发生的概率是否可以进一步降低。风险控制的四种基本方法是：风险回避、损失控制、风险转移和风险保留。

4、风险评价

在风险控制分析之后,一个重要的工作就是对风险控制的情况进行审查和评价。观察系统是否有超出当时风险衡量所在状态的情况,是否有必要通过技术改进或采取其他措施降低风险。企业应该建立年度的风险审查制度,全面、系统分析一年来的产品质量各项指标以及风险控制情况,总结偏差特点和趋势,建立风险降低的改进计划。此外,企业还应该在以下情况发生时,对质量风险进行再评价:一是原料产地或辅料发生变化二是工艺或设备发生变更三是法律法规或技术要求发生变更四是企业的管理层或客户提出对质量更高的要求。

在完成风险识别、衡量并采取相应控制手段以后,企业需要对整个质量风险管理的执行情况及年度风险审查的结果和改进计划在组织内部进行协商与沟通。协商与沟通主要应该包括以下几个方面:一是将识别的结果以文件的形式固定下来,并得到质量负责人的批准二是对包括一线 *** 作人员在内的全体管理与技术人员进行培训和考核,使其掌握生产过程中需要控制的关键环节。质量监督人员与风险管理人员对生产过程中的质量风险的控制情况进行监督,发现偏差进行及时的记录和处理。三是在确保识别出的风险因素全部得到控制的情况下,对生产出的产品指标检测情况、生产过程的工艺控制情况和生产过程中发生的偏差以及偏差的处理等信息进行分析,确认是否出现新的或原来没有识别出的偏差。如果有,则重新执行风险识别的过程。

目前我国已有上海、北京、江苏、海南等省级行政区出台明确政策推行IDI，也有浙江、安徽、广东、广西等省级行政区发布版相关政策施行IDI。其中，大部分地区都要求承保IDI的保险公司应当聘请TIS机构对保险责任内容实施风险管理。

TIS机构即保险公司的风险管理服务供应商，是伴随着IDI在国内发展的“新生儿”。作为独立、公正、专业的第三方质量风险管控机构，TIS机构仅对保险公司负责，对建设项目进行全流程质量监控，提供质量风险监督、检查和评估等相关服务，为传统的工程质量管理制度提供额外的服务。

当前，TIS机构在我国仍处于发展初期的蓄势阶段。文本将基于发展现状把握未来趋势，提出对于TIS机构发展的若干思考。

1、TIS机构发展现状概览

从组织结构看，当前我国的TIS机构多由甲级监理机构，具备资格的审图机构和工程检测机构充当，此外也不乏保险科技机构、建设科技机构：在上海市首批公布的13家指定TIS机构中，有以上海建科为代表的工程咨询公司，及以上海建工监理、港惠为代表的建设监理公司，也有以盛安保险科技为代表的保险技术机构；在北京市的IDI业务风险管理服务供应商名录中，有以中国建筑标准设计研究院为代表的科研机构，也有以诚合瑞正为代表的风险管理咨询公司；浙江省也委托省建筑科学院作为TIS机构进行风控把关。一方面，这些机构都在一定程度上存在人才欠缺、专业单一等问题，距离统摄全流程风控服务还需做专、做精、做特、做新；另一方面，对于TIS机构的资质要求，以及TIS工作人员的能力、经验门槛都尚不明确。

从工作内容看，目前国内TIS将重点放在施工质量检查上，较少偏重设计质量检查与原材料质量检查等，这也是理论界和实务界常常将TIS机构和监理机构相提并论的原因所在。而根据国外工程质量保险事故理赔数据，工程质量事故中70%和设计质量有关。针对这一情况，2018年底中保协颁布的《建筑工程质量潜在缺陷保险质量风险控制机构工作规范》首次对质量风险控制机构提出了明确的工作标准，要求TIS机构的工作范围应涵盖勘察、设计、施工、调试、竣工验收、使用和维护。当然，针对TIS机构的评价机制及追责机制仍有待建立。

从角色定位看，眼下TIS机构既缺乏法律地位，也没有与各方的参建主体合同关系，在工作中存在一定的阻力。我国现有的工程质量管理体系已有施工图设计文件审查制度、工程监理制度与材料检验制度，也有建设、勘察、设计、施工、监理五方质量责任主体，而TIS工作内容与现有质量管理工作确有一定的重叠，且TIS的工作开展离不开工程建设各环节的协作，如何嵌入体系、协调各方影响着TIS的存续。

2、TIS机构发展趋势预测

从发展路径看，TIS将继续沿用三条历史路径：一是鼓励国外长期从事质量控制的TIS机构在我国设立分支机构或中外合资机构；二是新设立TIS机构并聘任相应的专业人员、组建技术团队；三是引导监理单位、图审单位、检测单位、工程造价单位、工程咨询单位转型TIS机构，在原有业务基础上转型风险管理服务。当前，第三条路径是大多数地方的被动选择，而随着先行经验的积累，第二条路径将成为越来越多地区的主动选择。

从社会地位看，TIS在工程建设中的重要性将逐步提升。当前《北京市住宅工程质量潜在缺陷保险暂行管理办法》已要求“本市新建住宅工程项目，在土地出让合同中，将投保缺陷保险列为土地出让条件”且“缺陷保险合同签订后，保险公司应当委托建设工程质量风险管理机构实施风险管理”，某种程度上保险人（借助TIS）将成为建造行业事实上的许可证颁发机构，这也是国际上的IDI惯例。而随着IDI的推广以及质量风控在其中重要性的凸显，TIS机构的发展将得到政策和市场的双重助力，乃至法律地位的确定。

从行业规制看，TIS将在规范中得到更好发展。当前TIS机构中存在着的实力良莠不齐、价格竞争无序、服务内容不一等问题，都呼唤行业监管的尽快落实；TIS机构在质量潜在缺陷监测、损害预防等核心职能上的表现也有待提高。近年来工作规范、技术导则等标准文件的发布已暗示了强监管的趋势。随着TIS机构管理制度的健全，以及资质认证标准、业务 *** 作规范、纠纷处理流程、数据交换方法等的落实，TIS机构的服务水平和竞争力也将得到更大程度的提高和培育。

IDI作为典型的“政策引导，试点先行，市场运作”产品，其发展需要大量优质的TIS机构支持。当前TIS机构发育尚不成熟、职能较不清晰，仍需市场给予足够的时间来培育专业的队伍、政策给予足够的规制引导发展。整体而言TIS机构的蓬勃发展趋势不可阻挡，IDI也将在其助力下迎来更广阔的市场。

1目的

建立质量风险管理制度，规范药品生命周期中质量风险的评估、控制与审核 *** 作行为，降低产品的质量风险。

2适用范围

适用于公司所生产药品其质量风险的评估、控制与审核的管理

3术语或定义

质量风险：是一个系统化的过程,是对产品在整个生命周期过程中,对风险的识别、衡量、控制以及评价的过程。质量风险管理：是对药品整个生命周期进行质量风险的识别、评估、控制、沟通、回顾的系统过程，运用时可采用前瞻或回顾的方式。

4职责

质量部：负责组织进行质量风险评估、控制与审核协调、管理等相关事宜。

职能部门：对本规程的实施负责。

5安全注意事项

不适用于本文

6规程

6.1风险管理的内容

6.1.1风险管理包括的内容有风险评估、风险控制、风险沟通和审核等程序，持续地贯穿于整个产品生命周期。

6.1.2风险评估是风险管理过程的第一步，它包括风险识别，风险分析和风险评价三个部分即解决三个基本问题：(1)将会出现的问题是什么? (2)可能性有多大? (3)问题发生的后果是什么?

6.1.3风险控制的目的就是将风险降低到可接受的水平。重点归纳为：(1)风险是否在可以被接受的水平上?(2)可以采取什么样的措施来降低、控制或消除风险?(3)在控制已经识别的风险时是否会产生新的风险?

6.1.4风险沟通：通过风险沟通，能够促进风险管理的实施，使各方掌握更全面的信息从而调整或改进措施及其效果。

6.1.5风险审核：在风险管理流程的最后阶段，应该对风险管理程序的结果进行审核，尤其是对那些可能会影响到原先质量管理决策的事件进行审核。

6.2风险管理程序

6.2.1风险管理的启动

6.2.1.1确定问题和/或有关风险的疑问，包括确认风险可能性的相关假设；

6.2.1.2 风险管理小组负责召集与风险相关的部门或专家，收集与所评估的风险相关的可能性危险、危害或对人体健康的影响的有关背景资料和数据。

6.2.1.3 根据存在的主要风险的性质确定风险管理的组长和必要的资源。

6.2.1.4 确定如何使用这些信息，评估和结论；

6.2.1.5 根据具体的问题，由风险管理的组长负责组织建立风险管理流程，包括详细的时间计划。

6.2.2风险评估：首先系统地利用各种信息和经验来确认工艺、设备、系统、 *** 作等过程中存在的风险，指出将会出现的问题在哪里。包括识别可能的后果，为进一步质量风险管理进程的其它步骤提供基础；其次对已经被识别的风险及其问题进行分析，这需要相当有经验的技术人员以及QA相关人员共同完成，通过分析确认将会出现问题的可能性有多大，出现的问题是否能够被及时地发现以及造成的后果等，然后并参照预先确定的风险标准对风险进行评价（可以风险的等级表示）；最后讨论风险问题的危害会引起其它什么问题，后果会是什么？得出定量的结论：即使用从0％～100％的可能性数值来表示。另外，也可以对风险进行定性描述，比如“高”、“中”、“低”。

6.2.3 风险控制包括作出决策来降低和/或接受风险。风险降低针对风险评估中确定的风险进行改进，通过实施一些措施使风险降低。接受风险是指考虑到风险等级和降低风险所需的成本两个方面，从而设定一个可以接受的风险等级，一旦风险降低至该等级，就接受该风险而不用再采取更严格的措施进一步降低风险。

6.2.4风险沟通：在风险控制与最后的风险回顾（风险审核）中间一般会包括一个风险交流的步骤，是指在采取了风险控制措施以后，需要通过实际的生产或 *** 作来检查上述风险控制的措施是否有效，是否可以将风险降低至预期的等级。在风险管理程序实施的各个阶段，决策者和相关部门应该对进行的程度和管理方面的信息进行交换和共享，通过风险沟通，能够促进风险管理的实施，使各方掌握更全面的信息从而调整或改进措施及其效果。

6.2.5风险审核：是指通过一段时间的运行，需要对整个系统的风险进行审核，因为之前采用的风险控制措施也许没有效果，也或许工艺或设备等发生了一些变更，从而需要对整个过程进行再评估，甚至如果变更是个很重大的变更，应该在变更执行完以后就立刻开始风险回顾的工作。风险管理是一个持续性的质量管理程序，应当建立阶段性审核检查的机制，审核频率应当建立在相应的风险水平之上。

6.3常用的风险管理工具

6.3.1通常用组织数据和简化决策用图表形式：流程图、检查表、控制图、因果图

6.3.2非正式工具－以经验和企业内部SOP为基础，被实践证明行之有效：质量审计、投诉处理、产品质量趋势分析、偏差处理，CAPA等

6.3.3正式管理工具－在足够数量的基础数据支持下，可定量或半定量地进行风险管理

缺陷模式效应分析：通过分析生产过程的各种潜在缺陷模式以判断其对产品可能的后果；降低风险的方法针对各种缺陷模式；通过解析生产过程，将复杂问题简单化；将缺陷、缺陷的原因和缺陷的后果联系起来

6.7风险管理的实际运用

6.7.1作为质量管理体系一部分的质量风险管理

6.7.1.1文件：审核法规方面最新的释义和应用，确定开发新的SOP的需求，指南。

6.7.1.2教育与培训：员工素质的基础教育、经验的传授和工作习惯的形成，以及对前阶段培训的定期评价（或效果）。

6.7.1.3质量缺陷：为识别、评估和沟通可疑的质量缺陷、投诉、趋势、偏差、调查和OOS结果等对产品质量的潜在影响提供基础。促进与药品管理机构之间的风险沟通及确定解决严重的质量缺陷的适宜措施（如，产品召回）

6.7.1.4审计/检查：在确定审计的范围和频率时，不论是内部的还是外部的，应考虑以下因素：现行的法规要求、企业总体符合规范的状况和历史、场地的复杂性、生产工艺的复杂性、药品本身特性的复杂性、质量缺陷的数量和严重性（如召会）、以前审计和检查结果、各种变更、某产品的生产情况（如频率、周期、批量）等

6.7.1.5周期性审核：选择、评估和解释产品质量评审所得数据的趋势结果、解释监控数据（如，对再验证需求的评价、取样方面的变更）

6.7.1.6变更管理/变更控制：基于药品开发和生产过程中积累的知识和资料来管理变更。

评估变更对最终产品的可获得性的影响。评估厂房、设备、物料、制造工艺或技术转移的变更对产品质量的影响。在实施变更前确定应采取的适宜行动，如，附加测试，（再）确认，（再）验证，与管理机构沟通。

6.7.1.7作为开发的一部分的质量风险管理：选择最佳的产品设计（如胃肠外浓缩液对预混）和工艺设计（如，制造工艺、终端灭菌对无菌工艺）、加强不同的物料性质（如，粒径分布、水分控制、流动性能）、不同的加工方式和工艺参数对产品性能的影响的了解、评估原料、溶剂、活性成分（API）的起始物料、活性成分、辅料或包装材料的关键属性、建立适宜的规格标准与生产控制要求（如，如，运用药品开发研究中来自对质量属性在临床上的重要性和在生产过程中控制的可能性方面考虑的信息）、以减少质量属性的变化（如：减少物料和产品缺陷、减少生产缺陷、减少人为差错）、评价与放大和技术转移相关的附加研究需求（如，生物等效性，稳定性）

6.7.2 厂房、设备、设施的质量风险管理

6.7.2.1厂房、设备的设计：当设计建筑物核厂房时应确定适宜的区域（如，物料和人的流向、将污染降至最低、有害生物控制措施、防止混淆、开放与密闭设备、洁净室与隔离器技术、专用或隔离的厂房/设备）、为设备和容器确定适宜的产品接触材料、确定适宜的辅助设施、对相关设备确定适宜的预防性维护。

6.7.2.2厂房的卫生方面：保护产品免受周围环境的危害，包括化学的、微生物的、物理的危害、保护环境（如，人员、潜在的交叉污染）免受与所生产的产品相关的危害

6.7.2.3厂房、设备、设施的确认：确定厂房、建筑、生产设备和/或实验仪器的确认范围和程度，包括适宜的校正方法。

6.7.2.4设备清洁和环境控制：根据使用意图确定努力和决定的差异（如，多重目的对单一目的、单批对连续性生产）、确定可接受的清洁验证限度

6.7.2.5校正/预防性维护：设定适宜的校正与维护时间表

6.7.2.6计算机系统和计算机控制的设备：选择计算机硬件和软件的设计（如，模块、架构、容错）、确定验证范围（如，关键性能参数的识别、要求与设计的选择、代码审查、

测试的范围与测试方法、电子记录和签名的可靠性）

6.7.3 作为物料管理一部分的质量风险管理

6.7.3.1供应商和委托制造商的评价与评估：对供应商和委托制造商提供综合性的评估（如，审计、供应商质量协议）

6.7.3.2起始物料：评估与起始物料变化（如，年代，合成路径）相关的差异与可能的质量风险

6.7.3.3物料使用：确定处于待检状态下的物料是否适宜使用（如，进一步的内部处理）、确定返工，再处理和退回物品再使用的适宜性。

6.7.3.4储存、物流和销售状态：评估为确保保持适宜的储存和运输条件的安排的正确性（如，温度、湿度、容器设计）、维护基础设施（如，确保适宜的运输条件的能力、临时储存、危险物品和受控物资的处理、清关）、为确保药品的可获得性提供适宜的考虑。

6.7.4 作为生产管理一部分的质量风险管理

6.7.4.1验证：识别核实、确认和验证活动的范围与程度（如，分析方法、工艺、设备和清洁方法）、确定后续活动的程度（如，取样、监控和再验证）、区分必须在已验证的范围内 *** 作的关键工艺步骤和不是必须在已验证的范围内 *** 作的非关键工艺步骤

6.7.4.2过程取样和测试：评估过程控制测试的的频率和程度（如，说明在已证明的控制条件下减少测试的理由）、评估和解释工艺分析技术（PAT）桶参数和实时放行的应用

6.7.5 作为实验室控制和稳定性研究一部分的质量风险管理

6.7.5.1稳定性研究：同ICH其他指南相结合确定储存和运输条件的偏差对产品质量的影响（如，冷链管理）

6.7.5.2 OOS结果：在进行OOS结果调查时确定潜在的根本原因和纠正措施

6.7.5.3复验周期和有效期：评估中间体、辅料和原料的测试和储存的正确性

6.7.6作为包装与贴签管理一部分的质量风险管理

6.7.6.1包装设计：为保护已经经过内包装的产品设计外包装（如，以确保产品的真实性，标签的可读性）

6.7.6.2容器密封系统的选择：确定容器蜜蜂系统的关键参数。

6.7.6.3标签控制：基于不同的产品标签和同种标签的不同版本混淆的可能性设计标签管理程序。

6.7.7 作为持续改进的一部分的质量风险管理：在产品的整个生命周期内识别、评价和（再）评估关键参数（如，随着产品和工艺从研究阶段，到开发和整个生产阶段）.

7 附件

无

8 参考或引用文件

GMP

9文件版本修改历史

版本号 修订日期 修订原因 主要修订内容

00 / 新订 新订

---