3. 质量风险管理流程与工具选择

质量风险管理不是一次性文档活动，而是一个持续循环的决策系统。ICH Q9 将其归纳为“风险评估—风险控制—风险沟通—风险评审”四个阶段，其中风险评估又细分为识别、分析、评价三步。理解这条闭环的输入输出关系，比记住步骤名称更重要：每一步都在为下一步提供可判断的依据，而评审结果又会反馈回识别环节，形成迭代。

闭环流程的关键输入与输出

风险识别阶段的核心输出是一份“风险清单”，它来源于工艺流程图、偏差记录、变更控制、供应商审计和产品年度回顾。以单克隆抗体生产为例，识别对象可能包括：细胞培养污染、层析柱载量超限、病毒清除步骤失效、无菌灌装环境粒子超标等。识别不是头脑风暴，而是基于数据和经验的系统排查。

风险分析阶段需要为每个风险赋予可量化的维度。FMEA 使用严重性（S）、发生概率（O）、可检测性（D）三个维度，风险优先数 RPN = S × O × D。FTA 则从顶事件出发，用逻辑门逐层分解至基本事件，适合分析“病毒清除失效”这类有明确因果链的场景。HACCP 聚焦关键控制点（CCP），通过危害分析确定预防措施和监控参数。风险矩阵则将可能性和严重性映射到二维网格，快速给出风险等级。

风险评价是把分析结果与预设的可接受标准比较。例如企业可规定 RPN ≥ 100 为高风险，必须采取控制措施；RPN 在 50～99 之间为中等风险，需评估是否可接受；RPN < 50 为低风险，可接受但需监控。这个阈值不是固定的，应结合产品阶段、法规要求和患者风险来设定。

工具选择准则

工具选择取决于三个问题：风险是否已有明确的因果结构？是否需要量化排序？是否涉及关键工艺参数的控制？FMEA 适合从下往上梳理失效模式，尤其适用于设备、工艺步骤和检测方法的系统性排查。FTA 适合从上往下追溯根因，常用于安全事件或严重偏差的深度分析。HACCP 适合食品和生物制品中与微生物、毒素、化学危害相关的关键控制点管理。风险矩阵适合快速筛选和优先级排序，常作为初步评估工具。

实际工作中，工具往往组合使用。例如先用风险矩阵对工艺步骤进行初筛，对高风险步骤再用 FMEA 详细分析，对其中因果复杂的失效再用 FTA 追溯根因。HACCP 则贯穿其中，确保关键控制点被识别和监控。

实战任务：为某生物制品工艺步骤选择合适工具

假设某生物制品企业正在生产一种重组蛋白注射液，工艺步骤包括：发酵、离心、层析纯化、病毒灭活、除菌过滤、灌装。现需要为“病毒灭活”步骤选择风险管理工具。

第一步，明确该步骤的风险特征：病毒灭活是安全关键步骤，失效后果严重（患者感染风险），但发生概率较低，且灭活效果可通过验证数据评估。因果链相对清晰：灭活剂浓度、pH、温度、接触时间等参数直接影响病毒清除效果。

第二步，选择工具。由于需要量化评估各参数对灭活效果的影响，并确定关键控制点，HACCP 是首选——它直接针对生物安全危害，要求设定 CCP 和监控参数。同时，FMEA 可用于分析灭活步骤中可能的失效模式（如浓度不足、时间不够、混合不均），并计算 RPN 排序。FTA 则可用于追溯“灭活失效”的根因，例如从“病毒清除率不达标”向下分解至“灭活剂浓度偏低”“pH 超出范围”“接触时间不足”等基本事件。

第三步，设定示例参数。假设企业规定病毒灭活步骤的 CCP 为：灭活剂浓度 0.5% ± 0.05%，pH 7.0 ± 0.2，温度 20 ± 2°C，接触时间 ≥ 30 min。FMEA 分析中，若“灭活剂浓度不足”的 S=9、O=3、D=4，则 RPN=108，属于高风险，需增加在线浓度监测和自动报警。若“接触时间不足”的 S=9、O=2、D=3，RPN=54，属于中等风险，可通过定时器联锁控制。

第四步，输出控制措施并评审。控制措施包括：在线监测灭活剂浓度、pH 和温度，设置偏差报警和自动停止；每批记录接触时间并复核；定期进行病毒清除验证。评审阶段需确认这些措施是否将风险降低至可接受水平，并检查是否有新的风险引入（如在线监测探头本身的污染风险）。

最后需要强调，工具本身不产生质量，工具背后的数据、判断和决策才产生质量。无论选择哪种工具，都应保留完整的风险评估记录，包括评估依据、参与人员、结论和后续行动，以便在评审和监管检查时提供可追溯的证据链。