計算機系統(tǒng)風(fēng)險評估

1、計算機系統(tǒng)風(fēng)險評估概述：我公司用于在藥品生產(chǎn)質(zhì)量管理過程中使用的計算機化系統(tǒng)。主要包括化驗室的HPLC工作站、GC工作站等數(shù)據(jù)采集處理分析系統(tǒng)以及IPC計算機控制系統(tǒng)等，多數(shù)為不可配置的計算機化系統(tǒng)。為確保將風(fēng)險管理貫穿到計算機化系統(tǒng)，尤其是軟件產(chǎn)品，的整個生命周期過程，需要從患者安全、數(shù)據(jù)完整性和產(chǎn)品質(zhì)量的角度考慮，對本公司的所有計算機化系統(tǒng)進行風(fēng)險評估，通過識別風(fēng)險并將其消除或降低到一個可接受的水平，并以此作為后續(xù)的驗證和數(shù)據(jù)完整性、評估糾偏措施或變更的有效性、確定定期審查的頻率以及供應(yīng)商審計方式等各系統(tǒng)選擇適合生命周期活動的基礎(chǔ)。目的本次風(fēng)險評估的目的，是在理解業(yè)務(wù)流程與業(yè)務(wù)風(fēng)險評估、用

2、戶需求、法規(guī)要求與已知功能領(lǐng)域的基礎(chǔ)上，對GMP相關(guān)活動中使用的所有類型的計算機化系統(tǒng)進行的最初的風(fēng)險評估，并確定系統(tǒng)的影響。根據(jù)不同系統(tǒng)的風(fēng)險性、復(fù)雜性與新穎性，如進行的五步驟風(fēng)險管理流程中的后續(xù)風(fēng)險管理活動，均是以本風(fēng)險評估的輸出內(nèi)容為基礎(chǔ)進行的。正常情況下，該輸出內(nèi)容是一直有效并可在其他情況下適當(dāng)利用。本評估方案是在目前所有*套計算機化系統(tǒng)中進行的，對以后新增的計算機系統(tǒng)，應(yīng)在制定用戶需求同時或在其后，按照本報告的模式進行確認和評價，根據(jù)評估的結(jié)果，來確定后續(xù)的該系統(tǒng)生命周期內(nèi)的活動方式和管理方式，包括使用供應(yīng)商評估的結(jié)果來幫助制定計劃以使系統(tǒng)符合法規(guī)和預(yù)定用途，包括決定是否需要供應(yīng)商的

3、參與。人員組織風(fēng)險評估由公司成立計算機系統(tǒng)初步評估小組，小組人員的組成和所負職責(zé)如下：組長：由質(zhì)量負責(zé)人擔(dān)任，負責(zé)組織成立評估小組，確定部門成員，參與風(fēng)險評估，對評估過程的總體協(xié)調(diào)和評估結(jié)果的批準(zhǔn)工作。副組長：由質(zhì)量保證部部長擔(dān)任，負責(zé)對評估過程的組織協(xié)調(diào)，參與風(fēng)險評估，風(fēng)險的回顧與評價，并形成風(fēng)險評估報告并進行審核。QA：參與識別、分析、評估風(fēng)險，確定法規(guī)的符合性，確保滿足公司產(chǎn)品的質(zhì)量標(biāo)準(zhǔn)以及相關(guān)SOP的規(guī)定。小組成員：由生產(chǎn)部、 和質(zhì)量控制各部部長和相關(guān)技術(shù)人員組成，具體人員由各部門部長指定，負責(zé)和參與各自業(yè)務(wù)范圍以內(nèi)的風(fēng)險識別和分析、評價等，確保符合公司生產(chǎn)技術(shù)等相關(guān)規(guī)定的要求。各部門

4、部長負責(zé)審核風(fēng)險評估報告。計算機化系統(tǒng)情況說明本次評估涉及的計算機系統(tǒng)和其相關(guān)信息：GMP關(guān)鍵性評估按照ISPE GAMP5（良好自動化生產(chǎn)實踐指南），系統(tǒng)確定后，應(yīng)對系統(tǒng)是否受GMP的監(jiān)管，對系統(tǒng)進行GMP關(guān)鍵性評估后，再對關(guān)鍵系統(tǒng)實施GMP影響分級。故該步驟首先對重要的風(fēng)險進行評估，如GMP和業(yè)務(wù)流程所面臨的風(fēng)險，而不是具體的功能和技術(shù)風(fēng)險。按照以下問題以此進行說明和評估：1. GMP監(jiān)管與否的決定：是否在GMP要求的范圍以內(nèi)？確定該系統(tǒng)是否接受GMP的監(jiān)管，如是，應(yīng)列出具體的法規(guī)條例，并說明系統(tǒng)的哪些部分受監(jiān)管。2. 系統(tǒng)的影響評估根據(jù)流程的復(fù)雜性、系統(tǒng)的復(fù)雜性新穎性和用途，對上述確定應(yīng)

5、接受GMP監(jiān)管的系統(tǒng)，確定該系統(tǒng)對患者安全、產(chǎn)品質(zhì)量和數(shù)據(jù)完整性的總體影響。通常，系統(tǒng)帶來的重大影響包括但不止于以下部分：根據(jù)計算機系統(tǒng)在GMP系統(tǒng)中所處的作用，結(jié)合系統(tǒng)的分類對所有計算機化系統(tǒng)依次檢查是否具有上述影 響，判斷過程應(yīng)有合理的依據(jù)，若有任何一條滿足要求，該系統(tǒng)即可判定為關(guān)鍵影響系統(tǒng)；若上述影響全未涉及，其業(yè)務(wù)流程也無其他與系統(tǒng)有關(guān)的影響，則判斷為非關(guān)鍵系統(tǒng)，并說明判斷依據(jù)。結(jié)論見下表。根據(jù)上述評估，確定屬于關(guān)鍵影響系統(tǒng)的有 項。這些項目，還需進行進一步的功能性的風(fēng)險評估，以識別具體面臨的風(fēng)險，以及制定降低風(fēng)險的控制措施。風(fēng)險分級評估的流程和定義風(fēng)險管理的目標(biāo)是為了制定控制措施，以

6、使故障的嚴重性、可能性和可檢測性的結(jié)合降低到一個可接受的范圍。根據(jù)上述評估，對每一個關(guān)鍵系統(tǒng)的功能或業(yè)務(wù)流程進行風(fēng)險的識別、分析和判斷，并根據(jù)風(fēng)險級別給出風(fēng)險控制所應(yīng)采取的措施。對每一功能所識別的危險分步驟進行識別和評估，具體方法：1. 分析有何危險：根據(jù)經(jīng)驗和相關(guān)知識判斷和理解可能出現(xiàn)的問題、面臨的危險，包括系統(tǒng)故障和使用錯誤2. 分析有何損害：基于面臨的危險來識別可能帶來的損害，潛在損害包括：產(chǎn)生不合格產(chǎn)品、得到不準(zhǔn)確的測定結(jié)果等等3. 判斷有何影響：基于面臨的危險，從患者的安全、產(chǎn)品的質(zhì)量以及數(shù)據(jù)完整性的角度可能帶來的后果4. 判斷發(fā)生故障或危險的概率有多大：對其進行了解，有助于選擇適當(dāng)

7、的控制措施來控制已識別的風(fēng)險，但是在某些軟件故障中難以對概率賦值的情況需特殊考慮5. 判斷發(fā)生故障或危險的可檢測性：對其進行了解，有助于選擇適當(dāng)?shù)目刂拼胧﹣砜刂埔汛_定的風(fēng)險，該措施應(yīng)是在故障發(fā)生前進行檢測的才是有效的。6. 以患者的安全、產(chǎn)品質(zhì)量和數(shù)據(jù)完整性影響的嚴重性為縱軸，以故障發(fā)生的概率為橫軸，進行標(biāo)示，并據(jù)此給予一個風(fēng)險等級。7. 將風(fēng)險等級作為縱軸，故障發(fā)生前的可檢測性作為橫軸，進行標(biāo)示，并據(jù)此給出風(fēng)險優(yōu)先級（RPN）。風(fēng)險級別的判定原則： 嚴重性=對患者安全、產(chǎn)品質(zhì)量與數(shù)據(jù)完整性的影響概 率=故障發(fā)生的可能性風(fēng)險等級（1 ,2 ,3）=嚴重性×概率可檢測性=在危害產(chǎn)生前發(fā)

8、生故障的可能性風(fēng)險優(yōu)先級=風(fēng)險等級×可檢測性風(fēng)險程度的相關(guān)描述和鑒定1. 影響程度的描述和鑒定注：若存在多個影響，影響程度以最高者計。2. 風(fēng)險發(fā)生概率描述和鑒定3. 可檢測性描述和鑒定風(fēng)險的控制原則1. 與軟件分類相關(guān)的驗證和管理方法：2. 基于不同風(fēng)險需考慮的控制措施根據(jù)對各識別出的風(fēng)險的判斷，結(jié)合上述個各級別軟件的管理方法，應(yīng)考慮采取以下控制措施，來進一步降低風(fēng)險。風(fēng)險等級供應(yīng)商評估方式驗證的范圍與程度日常管理是否需要進一步評估及何時評估低不需要或進行簡單的基礎(chǔ)評估必要時制定簡單的URS，購買后調(diào)試，必要時做IQOQ必要時簡單記錄必要時的校準(zhǔn)中需要基礎(chǔ)評估，并根據(jù)基礎(chǔ)及評估 的

9、結(jié)果和系統(tǒng)的復(fù)雜性，進行問卷調(diào)查應(yīng)做URS、 DQ、IQ、OQ，必要時進行功能標(biāo)準(zhǔn)（FS）、配置標(biāo)準(zhǔn)（CS）、配置測試（CT）、功能測試（FT）等需要授權(quán)，并記錄使用過程。包括對數(shù)據(jù)完整性的控制程度、備份頻率、災(zāi)難計劃的制定等。必要時應(yīng)有審計追蹤系統(tǒng)在制定驗證方案前對功能和業(yè)務(wù)流程進行進一步的功能性風(fēng)險評估高需要進行現(xiàn)場審計在內(nèi)的全面供應(yīng)商審計全面的驗證，出上述以外，還包括設(shè)計標(biāo)準(zhǔn)（DS）、模塊（單元）標(biāo)準(zhǔn)、集合測試等嚴格受控和記錄，包括對數(shù)據(jù)完整性的控制、備份頻率、災(zāi)難計劃的制定等。必要時應(yīng)有審計追蹤系統(tǒng)在制定驗證方案前對功能和業(yè)務(wù)流程進行進一步的功能性風(fēng)險評估七、關(guān)鍵計算機化系統(tǒng)風(fēng)險評估（

10、FMECA）l 風(fēng)險的識別、分析與評估1.風(fēng)險等級的判定系統(tǒng)名稱安裝位置功能可能的危險(失敗事件)發(fā)生的損害影響影響程度概率風(fēng)險等級打印打印內(nèi)容與顯示內(nèi)容不一致根據(jù)打印數(shù)據(jù)進行計算，計算結(jié)果與真實值偏離不合格產(chǎn)品放行中中2Exel軟件2. 風(fēng)險級別（風(fēng)險優(yōu)先級）的判定系統(tǒng)名稱安裝位置功能可能的危險(失敗事件)發(fā)生的損害影響風(fēng)險等級可檢測性風(fēng)險優(yōu)先級RPN打印打印內(nèi)容與顯示內(nèi)容不一致根據(jù)打印數(shù)據(jù)進行計算，計算結(jié)果與真實值偏離不合格產(chǎn)品放行2中中l(wèi) 風(fēng)險的降低與接受對上述經(jīng)評估為中等風(fēng)險的和高風(fēng)險的系統(tǒng)及其功能，需要采取控制措施以降低其發(fā)生的概率或可檢測性，并在采取控制措施后，考慮遺留風(fēng)險，必要時需考慮進一步采取適當(dāng)措施，以最終使將風(fēng)險