4. 偏差分级与优先级评估

偏差一旦被记录,调查资源不可能平均分配。分级的目的不是给偏差贴一个“好听或难听”的标签,而是决定三件事:谁必须在多长时间内介入、调查要做到多深、是否需要立即启动批次影响评估或产品处置。分级错了,轻则浪费资源,重则让一个影响无菌保证的偏差被当作“次要”处理,最终演变为召回或监管缺陷。

一、三级判定的核心逻辑:从“影响对象”到“影响程度”

关键、主要、次要偏差的判定,不能只看偏差描述本身,而要看它触及了什么、可能改变了什么。一个稳健的判定顺序是:先确定偏差影响的对象(产品、工艺、系统、文件、人员),再判断该对象对患者安全和产品质量的贡献度,最后结合是否已放行、是否可检测、是否可逆来确定级别。

  • 关键偏差(Critical):直接影响患者安全、产品关键质量属性(CQA)、无菌保证水平(SAL)、病毒安全或数据完整性,且现有控制措施可能已失效。典型情形包括:无菌工艺模拟试验中连续出现阳性、除菌过滤器完整性测试失败且已用于商业批次、关键原辅料批次混淆、放行检测数据被修改、细胞库或毒种发生交叉污染。关键偏差必须立即上报QA负责人和质量受权人,通常要求在24小时内启动正式调查,并同步冻结相关批次。
  • 主要偏差(Major):影响已注册工艺参数、关键操作步骤或中间控制结果,但尚未直接证明影响终产品CQA;或影响非关键但受控的系统、设备、物料。典型情形包括:发酵罐温度超出注册范围但未超出已验证的耐受边界、层析上样载量超出工艺描述、洁净区压差短时低于警戒限、批记录中关键步骤缺少双人复核签名。主要偏差需在3个工作日内完成初步评估,通常由QA牵头、生产与工程参与调查。
  • 次要偏差(Minor):对产品质量、工艺性能和患者安全无直接影响,属于文件记录、标识、非关键参数或外围系统的轻微偏离。典型情形包括:非关键设备日志填写笔误、SOP中非关键步骤顺序颠倒但未改变结果、培训记录归档延迟。次要偏差可由区域负责人组织调查,在10个工作日内关闭,但若同类次要偏差重复出现,应升级为主要偏差处理。
分级不是一次性的。调查过程中若发现新的证据(如环境监测数据异常、历史批次趋势恶化),必须重新评估级别,并记录升级理由和时间点。

二、基于风险的影响评估矩阵

仅靠“关键/主要/次要”三个词容易产生主观分歧。更可操作的方法是用一个二维矩阵:横轴为“发生的可能性或已有证据强度”,纵轴为“影响的严重性”。严重性从患者安全、产品质量、法规符合性、数据完整性四个维度取最高分;可能性则结合偏差是否已实际发生、是否被现有检测手段捕获、历史发生频率来评分。

以下矩阵采用3×3评分(严重性:1=轻微、2=中等、3=严重;可能性:1=低、2=中、3=高),风险等级为两者乘积:

严重性 \ 可能性低(1)中(2)高(3)
严重(3)3 → 主要6 → 关键9 → 关键
中等(2)2 → 次要4 → 主要6 → 关键
轻微(1)1 → 次要2 → 次要3 → 主要

举例说明:某单抗生产批次在收获阶段发现细胞培养液pH值短时偏离设定点0.3个单位,持续约20分钟。严重性评估:pH属于CQA相关参数,但偏离幅度小、持续时间短,且后续层析和病毒灭活步骤对pH有额外控制,严重性评为2(中等)。可能性评估:该偏差已实际发生,但被在线pH探头实时记录并触发报警,历史同类偏差年发生约2次,可能性评为2(中)。风险得分4,判定为主要偏差。若同一偏差在三个月内重复出现5次,可能性升至3,得分6,应升级为关键偏差并启动CAPA。

三、升级规则:什么情况下必须“往上走”

分级矩阵给出初始级别,但以下情形必须触发强制升级,不依赖评分结果:

  1. 涉及无菌保证或病毒安全:任何无菌工艺模拟阳性、除菌过滤器完整性失败、洁净区A级区环境监测超标,无论评分如何,直接按关键偏差处理。
  2. 涉及已放行批次:偏差影响的产品已放行或已进入下游工序,且无法通过后续步骤消除影响,升级为关键。
  3. 涉及数据完整性:记录缺失、修改无审计追踪、重复检测无合理解释,升级为关键。
  4. 重复发生:同一类型次要偏差在12个月内发生≥3次,或主要偏差发生≥2次,升级一级。
  5. 调查超期:主要偏差超过10个工作日未完成根本原因分析,自动升级为关键偏差,由质量负责人直接督办。
升级不是惩罚,而是资源配置信号。升级后必须重新指定调查负责人、重新设定完成时限,并在偏差记录中保留升级前后的评估依据。

四、从分级到行动:一个可执行的判定流程

实际工作中,建议按以下顺序操作,避免“先定级再找理由”的倒置:

  1. 记录偏差事实:时间、地点、设备、批次、操作人、发现人、直接现象。
  2. 立即评估是否需要现场干预:暂停操作、隔离物料、冻结批次、通知QA。
  3. 按矩阵打分:分别对严重性和可能性给出1–3分,记录打分依据(引用SOP、注册参数、历史数据)。
  4. 对照强制升级规则:逐条检查是否触发升级条件。
  5. 确定最终级别并分配调查时限与负责人。
  6. 在调查过程中持续复评:若发现新证据,重新执行第3–5步。

下面这张图把上述判定逻辑压缩为一张可对照使用的分级与升级路径图,左侧是初始评分矩阵,右侧是强制升级触发条件,底部是最终级别对应的调查时限与处置动作。

偏差分级与升级判定路径 严重性 × 可能性 → 初始级别 → 强制升级检查 → 最终级别与行动 风险评分矩阵(严重性 × 可能性) 严重性\可能性 低(1) 中(2) 高(3) 严重(3) 3 主要 6 关键 9 关键 中等(2) 2 次要 4 主要 6 关键 轻微(1) 1 次要 2 次要 3 主要 评分依据:患者安全、CQA、法规符合性、数据完整性取最高分 强制升级触发条件(满足任一即升级) ① 无菌保证/病毒安全 无菌模拟阳性、除菌过滤器完整性失败、A级环境超标 → 关键 ② 已放行批次受影响 无法通过后续步骤消除影响 → 关键 ③ 数据完整性缺陷 记录缺失、无审计追踪修改、重复检测无解释 → 关键 ④ 重复发生 次要12个月内≥3次,或主要≥2次 → 升级一级 ⑤ 调查超期:主要偏差超10个工作日未完成RCA → 关键 最终级别对应的调查时限与处置动作 关键偏差 24h内上报QA负责人/质量受权人 立即冻结相关批次,启动正式调查 质量负责人督办,CAPA必须包含有效性确认 主要偏差 3个工作日内完成初步评估 QA牵头,生产/工程参与调查 10个工作日内完成RCA,否则升级 次要偏差 区域负责人组织调查 10个工作日内关闭 重复出现时升级为主要偏差

把这张图放在偏差记录表首页或电子系统判定界面中,可以显著减少“凭感觉定级”的情况。实际执行时,建议在偏差记录中同时保留初始评分、升级检查结果、最终级别、定级人和定级时间,以便在审计或趋势分析时追溯分级决策的合理性。

最后需要强调:分级和升级规则应当写入质量体系文件,并定期根据历史偏差趋势、监管检查和工艺变更进行回顾。一个有效的分级系统,不是让所有偏差都变成关键,而是让真正关键的风险获得与之匹配的调查深度和响应速度。