【摘要】中國(guó)2010新版GMP第七章確認(rèn)與驗(yàn)證第一百三十八條規(guī)定：企業(yè)應(yīng)當(dāng)確定需要進(jìn)行的確認(rèn)或驗(yàn)證工作，以證明有關(guān)操作的關(guān)鍵要素能夠得到有效控制。確認(rèn)或驗(yàn)證的范圍和程度應(yīng)當(dāng)經(jīng)過(guò)風(fēng)險(xiǎn)評(píng)估來(lái)確定。此項(xiàng)規(guī)定確定了制藥企業(yè)今后的確認(rèn)和驗(yàn)證活動(dòng)的范圍和深度都將基于風(fēng)險(xiǎn)評(píng)估來(lái)確定。本文根據(jù)作者的項(xiàng)目經(jīng)驗(yàn)，描述了一種基于風(fēng)險(xiǎn)管理方法的驗(yàn)證模式，介紹了在該模式下如何進(jìn)行新建廠房前期的驗(yàn)證活動(dòng)。

【關(guān)鍵詞】風(fēng)險(xiǎn)評(píng)估；驗(yàn)證；偏差管理

1.背景介紹

某企業(yè)新建一個(gè)口服固體制劑廠房，該廠房需要通過(guò)中國(guó)2010版GMP，需要對(duì)整個(gè)廠房進(jìn)行驗(yàn)證，本文介紹了該廠房前期的驗(yàn)證/確認(rèn)活動(dòng)，包括設(shè)計(jì)確認(rèn)（DQ）、工廠驗(yàn)收測(cè)試（FAT）、現(xiàn)場(chǎng)驗(yàn)收測(cè)試（SAT）、安裝確認(rèn)（IQ）、運(yùn)行確認(rèn)（OQ）等。

2.驗(yàn)證/確認(rèn)流程

整個(gè)廠房的驗(yàn)證流程如圖1所示，首先對(duì)廠房所涉及的所有系統(tǒng)進(jìn)行目標(biāo)結(jié)構(gòu)分解（OBS），然后對(duì)每個(gè)系統(tǒng)進(jìn)行系統(tǒng)影響評(píng)估（SIA），編制驗(yàn)證主計(jì)劃（VMP）和驗(yàn)證計(jì)劃（VP）、用戶(hù)需求說(shuō)明（URS）、用戶(hù)需求分級(jí)（RCL）和需求追溯矩陣（RTM），接下來(lái)根據(jù)項(xiàng)目進(jìn)度依次執(zhí)行DQ/FAT/SAT/IQ/OQ，最后編寫(xiě)驗(yàn)證報(bào)告（VR）和驗(yàn)證主報(bào)告（VMR）。以下將詳細(xì)介紹每部分的內(nèi)容。

2.1目標(biāo)結(jié)構(gòu)分解（OBS）/系統(tǒng)影響評(píng)估（SIA）

該新建廠房要符合GMP要求，需要進(jìn)行驗(yàn)證，但并非該廠房所有的系統(tǒng)都需要驗(yàn)證，只有影響產(chǎn)品質(zhì)量的系統(tǒng)才需要進(jìn)行驗(yàn)證。OBS列出了廠房所涉及的所有系統(tǒng)，并對(duì)每個(gè)系統(tǒng)進(jìn)行了編號(hào)。然后對(duì)每個(gè)系統(tǒng)執(zhí)行SIA，判斷該系統(tǒng)是直接影響、間接影響或無(wú)影響系統(tǒng)。按以下問(wèn)題進(jìn)行評(píng)估：

（1）系統(tǒng)是否直接接觸產(chǎn)品？

（2）系統(tǒng)是否提供賦形劑，是否生產(chǎn)某一組分或溶劑？

（3）系統(tǒng)是否用于清潔、消毒或滅菌？

（4）系統(tǒng)是否用于保持產(chǎn)品狀態(tài)？

（5）系統(tǒng)是否產(chǎn)生數(shù)據(jù)，用于放行或拒收產(chǎn)品？

（6）系統(tǒng)是否用于控制影響產(chǎn)品質(zhì)量的工藝過(guò)程，且沒(méi)有對(duì)控制系統(tǒng)的功能進(jìn)行獨(dú)立控制的系統(tǒng)？

回答以上幾個(gè)問(wèn)題，若以上幾個(gè)問(wèn)題的答案有一個(gè)或幾個(gè)為“是"，那么該系統(tǒng)是直接影響系統(tǒng)；若以上幾個(gè)問(wèn)題的答案均為“否"，那么該系統(tǒng)是間接影響系統(tǒng)或無(wú)影響系統(tǒng)，需要繼續(xù)進(jìn)行判定。若系統(tǒng)與直接影響系統(tǒng)相關(guān)聯(lián)，用于支持直接影響系統(tǒng)（如冷卻水系統(tǒng)），且系統(tǒng)和直接影響系統(tǒng)之間有一個(gè)屏障（barrier）存在（屏障是指一種措施或手段，可以將直接影響系統(tǒng)和其相關(guān)聯(lián)的系統(tǒng)隔離開(kāi)來(lái)，使相關(guān)聯(lián)的系統(tǒng)對(duì)產(chǎn)品質(zhì)量無(wú)影響。

例如冷卻水系統(tǒng)用于工藝設(shè)備的降溫，工藝設(shè)備上會(huì)安裝溫度傳感器來(lái)控制降溫溫度，且溫度傳感器會(huì)定期校準(zhǔn)，那么溫度傳感器就是一個(gè)屏障，使冷卻水系統(tǒng)和工藝設(shè)備隔離開(kāi)來(lái)），則該系統(tǒng)是間接影響系統(tǒng)；若系統(tǒng)不與直接影響系統(tǒng)相關(guān)聯(lián)，則該系統(tǒng)為無(wú)影響系統(tǒng)。

直接影響、間接影響和無(wú)影響系統(tǒng)都需要遵循GEP的原則進(jìn)行調(diào)試。所不同的是，直接影響的系統(tǒng)還需要進(jìn)行驗(yàn)證；間接影響的系統(tǒng)不需要進(jìn)行驗(yàn)證，但隔離的屏障（barrier）需要進(jìn)行驗(yàn)證；無(wú)影響的系統(tǒng)，不需要進(jìn)行驗(yàn)證。系統(tǒng)影響評(píng)估流程如圖2所示。

2.2驗(yàn)證主計(jì)劃（VMP）和驗(yàn)證計(jì)劃（VP）

VMP對(duì)驗(yàn)證活動(dòng)的總體情況進(jìn)行了描述，包括驗(yàn)證活動(dòng)的計(jì)劃、實(shí)施和報(bào)告。需要驗(yàn)證的系統(tǒng)按其功能屬性分為三大部分：

（1）廠房，包括C級(jí)、D級(jí)潔凈區(qū)及其相應(yīng)的空調(diào)系統(tǒng)（HVAC系統(tǒng)）。

（2）潔凈公用工程（制藥用水系統(tǒng)、潔凈壓縮空氣系統(tǒng)等）

（3）工藝設(shè)備（壓片機(jī)、包衣機(jī)、包裝線(xiàn)等），針對(duì)每一部分，均有一個(gè)對(duì)應(yīng)的VP來(lái)規(guī)定其驗(yàn)證活動(dòng)的詳細(xì)步驟。VMP里規(guī)定了驗(yàn)證模式以及調(diào)試、確認(rèn)和驗(yàn)證的順序。

，DQ/FAT/SAT/IQ/OQ階段中的每一步在報(bào)告未批準(zhǔn)的情況下，不能進(jìn)入下一步驟。某些簡(jiǎn)單系統(tǒng)的IQ和OQ可以合并在一起起草方案并執(zhí)行。

如果經(jīng)過(guò)評(píng)估，測(cè)試環(huán)境未改變，且測(cè)試成功或相關(guān)的偏差已關(guān)閉，重新測(cè)試已完成，那么IQ/OQ可以引用FAT/SAT的測(cè)試結(jié)果，不需要進(jìn)行重復(fù)測(cè)試。用戶(hù)3.需求、分級(jí)及追溯

3.1用戶(hù)需求說(shuō)明（URS）

URS詳細(xì)描述了系統(tǒng)用戶(hù)對(duì)于系統(tǒng)功能的要求，URS應(yīng)當(dāng)具備可測(cè)試性，以便在今后的確認(rèn)測(cè)試中可以進(jìn)行測(cè)試。該廠房的所有驗(yàn)證/確認(rèn)活動(dòng)，都是基于URS來(lái)進(jìn)行的。

3.2用戶(hù)需求分級(jí)（RCL）

在RCL中，每條URS會(huì)根據(jù)是否影響產(chǎn)品質(zhì)量、產(chǎn)品重現(xiàn)性或相關(guān)的文件來(lái)進(jìn)行風(fēng)險(xiǎn)評(píng)估，風(fēng)險(xiǎn)分成高、中、低三類(lèi)，如下：

（1）高風(fēng)險(xiǎn)：對(duì)產(chǎn)品質(zhì)量、產(chǎn)品重現(xiàn)性和/或相關(guān)文件有不良影響，且沒(méi)有預(yù)防措施。

（2）中風(fēng)險(xiǎn)：對(duì)產(chǎn)品質(zhì)量、產(chǎn)品重現(xiàn)性和/或相關(guān)文件有不良影響，但有預(yù)防措施（如報(bào)警、聯(lián)鎖或屏障等）確保在出廠前可以對(duì)產(chǎn)品/文件進(jìn)行調(diào)整或拒絕放行。

（3）低風(fēng)險(xiǎn)：對(duì)產(chǎn)品質(zhì)量、產(chǎn)品重現(xiàn)性和/或相關(guān)文件無(wú)影響。

其中，高風(fēng)險(xiǎn)的條款將被劃分為“Q"項(xiàng)，需要進(jìn)行驗(yàn)證；中風(fēng)險(xiǎn)的條款將被劃分為“C"項(xiàng)，不需要進(jìn)行驗(yàn)證，但是其預(yù)防措施（如報(bào)警、聯(lián)鎖或屏障等）需要進(jìn)行驗(yàn)證；低風(fēng)險(xiǎn)的條款將被劃分為“C"項(xiàng)，不需要進(jìn)行驗(yàn)證。

3.3需求追溯矩陣（RTM）

RTM是用來(lái)對(duì)URS進(jìn)行追溯的工具，可以用在DQ/FAT/SAT/IQ/OQ各個(gè)階段。

（1）DQ階段：確認(rèn)URS里所有的Q項(xiàng)都進(jìn)行了適當(dāng)?shù)脑O(shè)計(jì)；

（2）FAT/SAT階段：確認(rèn)所有的C項(xiàng)和Q項(xiàng)要求都在FAT/SAT的方案里分配了測(cè)試內(nèi)容，并在隨后的測(cè)試活動(dòng)里進(jìn)行了測(cè)試；

（3）IQ/OQ階段：確認(rèn)所有的Q項(xiàng)要求都在IQ/OQ的方案里分配了測(cè)試內(nèi)容，并在隨后的測(cè)試活動(dòng)里進(jìn)行了測(cè)試。

在OQ結(jié)束時(shí)，更新出最終版本的RTM，確認(rèn)所有的URS已執(zhí)行了測(cè)試，沒(méi)有遺漏的部分。

4驗(yàn)證/確認(rèn)活動(dòng)的執(zhí)行

4.1良好記錄規(guī)范（GDP）&良好測(cè)試規(guī)范（GTP）培訓(xùn)

在驗(yàn)證/確認(rèn)活動(dòng)開(kāi)始前，對(duì)所有執(zhí)行測(cè)試活動(dòng)和報(bào)告編寫(xiě)的人員進(jìn)行GDP和GTP的培訓(xùn)，確保人員能夠按照要求進(jìn)行測(cè)試和記錄。

4.2設(shè)計(jì)確認(rèn)（DQ）

DQ是對(duì)系統(tǒng)或設(shè)備的設(shè)計(jì)文件進(jìn)行審核，確認(rèn)URS里所有的Q項(xiàng)要求都已經(jīng)進(jìn)行了適當(dāng)?shù)脑O(shè)計(jì)。

4.3工廠驗(yàn)收測(cè)試（FAT）

FAT是對(duì)供應(yīng)商制造完成的設(shè)備進(jìn)行檢查，確認(rèn)其符合URS要求。FAT將在供應(yīng)商工廠進(jìn)行。FAT完成并得到業(yè)主認(rèn)可，設(shè)備可以發(fā)貨。

4.4現(xiàn)場(chǎng)驗(yàn)收測(cè)試（SAT）

SAT將在廠房現(xiàn)場(chǎng)執(zhí)行。當(dāng)所有的設(shè)備、儀表、管道管件等已正確安裝和連接，機(jī)械竣工完成，可以開(kāi)始SAT。執(zhí)行SAT是為了確認(rèn)URS中所有C項(xiàng)和Q項(xiàng)要求均通過(guò)測(cè)試，符合可接受標(biāo)準(zhǔn)。SAT的測(cè)試項(xiàng)目類(lèi)似于FAT，一般不重復(fù)做FAT已執(zhí)行的測(cè)試，但如果測(cè)試環(huán)境改變，影響了測(cè)試結(jié)果，那么SAT將會(huì)對(duì)FAT已執(zhí)行的測(cè)試進(jìn)行重新測(cè)試。

4.5安裝確認(rèn)（IQ）

IQ是通過(guò)文件化的記錄來(lái)確認(rèn)廠房、設(shè)備、公用工程等設(shè)施設(shè)備已按照URS正確地進(jìn)行了安裝。只有直接影響系統(tǒng)需要進(jìn)行安裝確認(rèn)。

4.6運(yùn)行確認(rèn)（OQ）

運(yùn)行確認(rèn)是用文件化的記錄來(lái)確認(rèn)廠房、設(shè)備、公用工程等設(shè)施設(shè)備可以按預(yù)期要求正確運(yùn)行。只有直接影響系統(tǒng)才需要進(jìn)行運(yùn)行確認(rèn)。

至此，新建廠房前期的驗(yàn)證已完成，下一步將進(jìn)行系統(tǒng)性能確認(rèn)（PQ）及后續(xù)的工藝驗(yàn)證、清潔驗(yàn)證等工作。

4.7偏差管理

在驗(yàn)證/確認(rèn)執(zhí)行過(guò)程中可能會(huì)發(fā)生各種各樣的偏差，需要有一個(gè)偏差管理程序來(lái)對(duì)偏差進(jìn)行記錄、調(diào)查和處理。偏差大致應(yīng)按照以下程序進(jìn)行管理：

（1）描述所發(fā)生的偏差，包括偏差發(fā)生的原因，并評(píng)估該偏差是否影響已進(jìn)行的和未進(jìn)行的測(cè)試。（2）提出更正措施，確定是否需要重新測(cè)試，并評(píng)估該更正措施是否影響已進(jìn)行的和未進(jìn)行的測(cè)試。（3）執(zhí)行更正措施。（4）重新進(jìn)行測(cè)試。

5.驗(yàn)證報(bào)告（VR）和驗(yàn)證主報(bào)告（VMR）

VR詳細(xì)描述了各個(gè)階段驗(yàn)證活動(dòng)的執(zhí)行情況，記錄了所有驗(yàn)證文件的文件名、文件號(hào)、版本、批準(zhǔn)狀態(tài)、出現(xiàn)的偏差數(shù)量及偏差批準(zhǔn)狀態(tài)等，確認(rèn)所有的偏差已關(guān)閉，所有的驗(yàn)證文件已批準(zhǔn)并存檔，儀表已經(jīng)過(guò)校準(zhǔn)，相關(guān)的SOP已存在，系統(tǒng)符合用戶(hù)需求，被批準(zhǔn)用于日常運(yùn)行。

三個(gè)驗(yàn)證報(bào)告完成后，需要生成VMR，VMR對(duì)整個(gè)廠房所有驗(yàn)證活動(dòng)的執(zhí)行情況進(jìn)行了總結(jié)，確認(rèn)需要驗(yàn)證的所有系統(tǒng)已按照VMP規(guī)定的驗(yàn)證策略完成了驗(yàn)證活動(dòng)，整個(gè)廠房前期的驗(yàn)證活動(dòng)已結(jié)束。

6.總結(jié)

基于風(fēng)險(xiǎn)評(píng)估的方法進(jìn)行驗(yàn)證是當(dāng)下主流的驗(yàn)證模式，本文的新建廠房驗(yàn)證從系統(tǒng)影響評(píng)估入手，確定了驗(yàn)證的范圍，用戶(hù)需求的編寫(xiě)也根據(jù)風(fēng)險(xiǎn)評(píng)估的方法，將每一條需求條款確定為“Q"項(xiàng)或“C"項(xiàng)，進(jìn)一步確定了詳細(xì)的驗(yàn)證條款，這樣縮小了驗(yàn)證的范圍，這不僅有助于節(jié)約資源，更有助于重點(diǎn)把握真正關(guān)鍵的部分，更好地保護(hù)產(chǎn)品質(zhì)量。