制药风险评估实操系列开篇：用切入、分级、落地三步法讲12个模块195项评估

从这一篇开始，我会把制药企业质量体系里那些真要动手做的风险评估，一项一项拆开讲：共线怎么评、清洁验证前怎么评、系统影响性怎么评、数据可靠性怎么评……今天先讲方法。方法不对，后面每一项都是白做。

小轩：谢老师，我整理您电脑的时候点开了那个"风险管理"文件夹——文件数量跳了好几分钟才停下来。四十多个G，模板一百多个，报告三千多份。您这些攒了多久？

谢老师：从2005年开始，整整21年。那会儿ICH Q9刚发布，国内没几个人系统研究质量风险管理，大家的理解还停留在"风险评估就是填一张FMEA表"。

我做的第一份模板是关键工艺参数评估，2009年，在原料药研发部。当时做国际注册申报，原料药工艺有个章节要求写清楚关键工艺参数的确定原理。我把能找到的资料翻遍了，没有一个现成的方法论能回答这个问题——于是自己做，做了整整两个月。

小轩：两个月就做一份模板？

谢老师：方法其实很笨。把工艺流程图拆开，从投料到出料，每一步的参数全列出来，然后每个参数问三句话：这个波动对关键质量属性有什么影响？影响多大？波动概率多高？三问一问，关键和非关键自然分开了。

后来这份模板成了公司工艺验证的标配，也在行业里传开了。再往后，水针车间、冻干粉针车间、固体车间、提取车间、多肽车间、单抗车间……系统影响性评估、清洁验证预评估、共线评估、培养基模拟灌装评估、除菌过滤评估、亚硝胺杂质评估、元素杂质评估、洁净区环境监测点评估、DCS数据完整性评估……几千份做下来，慢慢摸出了规律。

唐代程咬金有三板斧，招式不多，招招管用。风险管理也一样，也有自己的三板斧：找准切入点、抓牢关键点、找到落脚点。

第一板斧：找准切入点——先别急着找风险

谢老师：很多人做风险评估，一上来就埋头找风险，列了上百条，越列越乱。方向错了。

小轩：那第一步该干什么？

谢老师：先别找风险，先想清楚这次评估针对的到底是什么。 是工艺？是设备？是物料？还是数据？

举个最典型的：做清洁验证前的风险评估，针对的不是"找出所有可能残留的东西"，是"判断哪些残留会影响下一批产品质量"。

你看，这两句话差别有多大——前者你会在那儿穷举残留物名单，后者你立刻会去查下一批是什么产品、批量多大、日剂量多少、毒理学数据是什么。对象没想清楚就开干，找出来的风险不是漏了关键点，就是塞了一堆无关的东西。

小轩：所以切入点是决定了后面往哪个方向找。

谢老师：对。切入点错了，后面找的风险全是歪的。 我给你一个对照，做评估前先把自己归到某一行：

小轩：这一栏我看明白了——错误切入点的共同点，都是从"我手上有什么"出发，而不是从"患者和产品会受什么影响"出发。

谢老师：这句话你可以记下来。ICH Q9(R1)里讲得很清楚，风险评价最终要关联到对患者的保护。切入点一旦偏离这个锚，后面全散。

第二板斧：抓牢关键点——始于风险评估，终于分级管理

小轩：切入点清楚了，是不是就可以开始找风险了？

谢老师：可以了。但接下来最容易犯的毛病是眉毛胡子一把抓。

你不可能把所有风险都管到同等程度。时间不够，精力不够，资源也不够。所以要用风险管理的方法筛一遍：哪些是影响产品质量、影响GMP合规性的核心节点？哪些是次要因素？

筛完之后，精力就用在刀刃上。高风险环节做加法，低风险环节做减法。 这十二个字我反复讲：始于风险评估，终于分级管理。

小轩：GMP里好像也有这个意思。

谢老师：有，而且就是一句话。《药品生产质量管理规范（2010年修订）》第十三条到第十五条，前两条讲风险管理是贯穿全生命周期的系统过程、要基于科学知识和经验，第三条最关键——质量风险管理过程所采用的方法、措施、形式及形成的文件应当与存在风险的级别相适应。

这条就是分级管理的法规出处。ICH Q9(R1)里管这个叫"正式度"：高风险就上跨部门团队、独立报告、QA批准、定残余风险接受准则；低风险的，一张评估记录、部门负责人签个字就行。无菌灌装线和厂区虫害控制用同一个模板、同样深度，本身就是缺陷。

小轩：那靠什么筛？

谢老师：靠工具。工具服从问题，不服从习惯。 这是我这些年用下来的一张对照表：

小轩：一次评估能用多个工具吗？

谢老师：能，而且经常要。 无菌工艺评估就是：先用流程图拆工序，再用FMEA打分，关键控制点用HACCP定限值，最后用统计工具给限度做支撑。工具不是单选题。

小轩：打分这一块我一直心虚。

谢老师：你该心虚。2014年FDA发过一封警告信，不是给我们的，是给另一家无菌制剂企业的。里面有一条：他们虽然做了风险评估，但评估的逻辑是自圆其说，没有基于科学数据，RPN打分形同虚设。

我把那封信打印出来，对着自己做的报告一份一份翻。翻完，后背全是冷汗——我做的评估里，至少三分之一有同样的问题。评分标准写得漂亮，但真正支撑打分的实验数据、历史趋势、文献依据，不够扎实。

小轩：那怎么办？

谢老师：把自己前几年做的模板全翻出来，用那封警告信的标准重审一遍。改评分标准、补数据支撑、删掉那些拍脑袋的判断逻辑。花了将近一年，比当初从零做模板还痛苦。但这一年之后，我做的评估才真正经得起推敲。

所以每个分数后面，你得拿得出东西：

小轩：现场信息也算证据？

谢老师：有时候操作工一句话比一页数据都有用。 他会告诉你"这个设备用了八年了，探头的反应速度已经不如以前"——这句话数据里看不到，但它恰恰是评估风险的关键信息。不过记住：现场信息用来提出假设，不能用来下结论，结论还得回到数据。

第三板斧：找到落脚点——别让报告锁在文件柜里

小轩：前面两斧砍完，是不是就结束了？

谢老师：最后一步才决定成败。

很多风险评估报告写得漂亮：风险识别出来了，风险等级确定了，控制措施也写出来了。然后呢？报告锁进了文件柜，现场操作工不知道，班组长也没培训，现场该怎么样还怎么样。这不是风险管理，这是纸上谈兵。

小轩：落地到底要落到哪儿？

谢老师：两层。

第一层，落到文件里。 评估的结论要传导到SOP、工艺规程、验证方案、质量标准里去。共线评估的结论要变成清洁验证的限度；系统影响性评估的结论要反映在验证总计划里；数据可靠性评估要落到审计追踪审核的频次和范围上。结论和后续文件脱节，是检查中最常见的一类缺陷。

第二层，落到人头上。 每个关键点都有专人负责、专人执行、专人检查。不是"加强管理""提高意识"这种空话，是车间里每个人都知道自己该盯什么、怎么盯、出了问题找谁。

小轩：有没有个简单的判据？

谢老师：有。你去车间随便拉一个操作工，问他"你这道工序最怕什么"——他答得上来，落脚点就落住了；他答不上来，你的评估就是废纸。

实例：三板斧走一遍"清洁验证前评估"

谢老师：我拿一个具体例子，把三板斧连起来走一遍。某固体制剂车间，新增品种B，要做清洁验证前的评估。

第一斧，找准切入点。 不列残留物名单，只问一句话：哪些残留会影响下一批产品质量？ 于是立刻转到四个问题：上一批是什么、下一批是什么、残留限度定多少、现有清洁程序能不能达到。

第二斧，抓牢关键点。 用风险排名与过滤先把产品筛一遍，再用FMEA逐个打分：

筛完，精力就压在四个关键点上：活性残留限度、难清洁部位取样、待清洁保留时间、微生物。其余做减法。

第三斧，找到落脚点。 评估结论变成：

• 限度写进清洁验证方案——按HBEL算出限度，不是拍"10ppm"；

• 取样点写进取样SOP——标注具体位置和示意图；

• 脏保持时间写进批生产记录——超时按偏差处理；

• 责任人落到车间班长（执行）、QA（确认）、QC（检测），并纳入培训与考核。

谢老师：你看，三斧砍完，这份评估就不是一份躺在柜子里的文件了——它在方案里、在SOP里、在批记录里、在人头上。

三板斧，一板斧都不能少

谢老师：切入点错了，后面找的风险全是歪的。关键点没抓住，资源全撒在低风险环节上，真正要命的地方反而没人管。落脚点没落地，前面做的所有评估都是废纸。

这三板斧，就是要先想清楚为什么做，再搞明白重点管什么，最后确保真的做到了。步骤不多，但每一步都不能跳。

小轩：听起来简单。

谢老师：做了上百份模板、上千份报告、踩过的坑总结起来就一句话——跳过哪一步，最后都得回来补课。

系列预告

接下来这个系列，我会用这三板斧，把制药企业质量体系的评估一项一项拆开讲。按12个模块铺开：质量体系与治理、机构与人员、厂房与设施、设备与公用系统、物料与供应商、生产与工艺、无菌保证与污染控制、质量控制实验室、计算机化系统与数据、质量事件与持续改进、委托生产与流通、特殊产品专项——一共195项，每一项讲清楚切入点怎么找、关键点怎么筛、落脚点怎么落、依据哪条法规。

互动：如果您对这个系列感兴趣，可以在评论区回复您最期待的风险评估。我们后续会优先安排大家最关注的风险评估内容。