1. 生物制品质量风险管理工程导论
生物制品是以生物体、组织、细胞、体液或基因工程产物为原料，经生物学工艺或分离纯化技术制备的药品。与化学合成药不同，它的活性成分往往是大分子蛋白、多肽、核酸、多糖或活体细胞，结构复杂、批次间天然存在微异质性，且对温度、pH、剪切力、光照等条件高度敏感。正因如此，生物制品的质量不是靠终产品检验"检出来"的，而是靠全过程控制"设计并做出来"的。理解这一点，是进入质量风险管理工程的前提。
一、生物制品的定义与分类
从监管与工程实践角度，生物制品通常按物质属性和来源分为几大类：疫苗（减毒活疫苗、灭活疫苗、亚单位疫苗、mRNA疫苗等）、血液制品（人血白蛋白、免疫球蛋白、凝血因子）、重组蛋白与单克隆抗体、细胞与基因治疗产品（CAR-T、腺相关病毒载体）、以及诊断用生物制品。分类的意义不只是命名，而在于它直接决定关键质量属性（CQA）的差异：单抗关注糖型、聚集体、电荷变异体；细胞治疗关注细胞活力、表型纯度、载体拷贝数；疫苗关注效价、佐剂吸附率与热稳定性。
这些属性中，有些是"安全相关"（如残留宿主细胞蛋白、残留DNA、内毒素、病毒污染），有些是"有效性相关"（如效价、亲和力、生物学活性），还有些是"质量一致性相关"（如糖型分布、电荷异构体比例）。风险管理的起点，就是识别哪些属性对患者安全与疗效影响最大，从而把有限的检测与控制资源投向最关键处。
二、质量风险管理在全生命周期中的定位
生物制品的生命周期从工艺开发、临床前研究、临床试验、注册申报，延伸到商业化生产、上市后变更与持续改进。质量风险管理不是某个阶段的"附加动作"，而是贯穿始终的决策工具：
- 开发阶段：用于确定CQA与关键工艺参数（CPP），支持设计空间（Design Space）的建立。
- 临床与申报阶段：用于支持工艺验证策略、稳定性方案与杂质限度论证。
- 商业化阶段：用于偏差处理、变更控制、供应商管理与年度质量回顾。
- 上市后阶段：用于信号监测、召回决策与工艺持续改进。
换句话说，风险管理回答的是"在什么条件下、基于什么证据、由谁、按什么标准做决策"的问题，它把分散的质量活动串成一条可追溯的证据链。
三、ICH Q9 与 Q8、Q10 的关系
ICH Q8（药品开发）提出"质量源于设计"（QbD），强调以目标产品质量概况（QTPP）为起点，通过风险分析确定CQA与CPP，建立设计空间与控制策略。ICH Q10（药品质量体系）则给出全生命周期的体系框架，包括工艺性能与产品质量监测系统、纠正预防措施系统、变更管理系统和管理评审。ICH Q9（质量风险管理）提供的是贯穿两者的"方法学内核"——它不规定具体体系，而是给出风险评估、控制、沟通与评审的通用流程和工具（如FMEA、FTA、HACCP、风险排序与过滤）。
三者的关系可以概括为：Q8 决定"设计什么、控制什么"，Q10 决定"由什么体系来保障"，Q9 决定"如何判断风险高低并做出决策"。缺少Q9，Q8的设计空间缺乏优先级依据，Q10的体系也容易流于形式。
四、工程化风险管理的基本框架与核心术语
把风险管理"工程化"，意味着它不能停留在原则层面，而要落到可执行、可记录、可审核的动作上。一个完整的工程化闭环通常包含四个环节：风险识别、风险分析、风险评价、风险控制，并由风险沟通与风险评审贯穿始终。
核心术语需要准确掌握：危害（Hazard）是潜在的伤害来源，如病毒污染、交叉污染、工艺参数漂移；风险（Risk）是危害发生的可能性与其严重性的组合；严重性（Severity）描述后果的严重程度；可能性（Probability）描述发生的概率；可检测性（Detectability）描述在造成影响前被发现的能力。风险优先级数（RPN）常以三者乘积表示，但需注意：严重性高的事件即使概率低，也不能被乘积"稀释"掉，这是生物制品风险管理中特别容易被误用的地方。
五、一个可操作的示例：单抗生产中的宿主细胞蛋白风险
以CHO细胞表达的单克隆抗体为例。假设在纯化步骤中，某批次宿主细胞蛋白（HCP）残留检测值为 120 ng/mg，而历史控制水平为 ≤ 50 ng/mg，内控标准为 ≤ 100 ng/mg。此时可启动一次简化风险评估：
| 评估维度 | 判断 | 依据 |
|---|---|---|
| 严重性 | 中（3） | HCP可能引起免疫原性，但该产品临床剂量较低 |
| 可能性 | 中（3） | 该批次已超内控，但未超放行标准 |
| 可检测性 | 高（2） | 放行检测可检出，且已有历史数据趋势 |
| RPN | 18 | 3×3×2，处于中等风险区间 |
基于此，可采取的控制措施包括：复核该批次纯化层析的载量、流速与洗脱条件；增加一次HCP复测；若复测仍偏高，则启动偏差调查并评估是否影响稳定性与放行。这个例子说明，风险管理的价值不在于给出一个"分数"，而在于把分数转化为具体的调查方向与控制动作。
六、学习本课程的基本立场
生物制品的质量风险管理，既不是纯法规背诵，也不是纯统计计算，而是一门"把科学、工程与决策规则结合起来"的实践学科。后续章节将围绕风险识别工具、FMEA与故障树、工艺表征与设计空间、污染控制策略、变更与偏差管理等展开。学习时建议始终带着三个问题：这个风险的危害是什么？现有控制措施是否足够？如果不够，下一步具体做什么、由谁做、依据什么判断有效？