3. 生物制造过程的风险管理

生物制造的风险管理不是“写一份风险评估报告”，而是把质量风险从“事后发现”前移到“工艺设计阶段”，并让风险控制措施真正嵌入到细胞培养、发酵和纯化的日常操作中。ICH Q9 给出的核心原则是：风险评估应基于科学知识，并最终与患者保护水平挂钩；风险管理的力度、正式程度和文档化程度，应与风险级别相适应。换句话说，不是所有偏差都需要启动完整的 FMEA，但所有影响 CQA 的环节都必须被识别、评估和控制。

ICH Q9 的两大支柱：风险识别与风险控制

ICH Q9 将风险管理分为风险评估、风险控制、风险沟通和风险回顾四个环节。在生物制造中，最常用的是前两个环节。风险评估回答“什么可能出错、后果多严重、发生概率多大、能否被检测到”；风险控制回答“如何降低发生概率、如何提高可检测性、如何减轻后果”。风险沟通则要求将风险结论传递给工艺开发、生产、QA 和 QC 等相关部门，风险回顾要求定期检查控制措施是否仍然有效。

一个常见的误区是把“风险评分低”等同于“风险可接受”。实际上，ICH Q9 强调风险控制应优先考虑降低严重性，其次才是降低发生概率和提升可检测性。例如，无菌灌装中的微生物污染，其严重性极高，即使发生概率很低，也不能仅靠“概率低”来接受风险，而必须通过除菌过滤、环境监控和无菌工艺模拟来建立多重控制。

FMEA 与 HACCP 的分工与配合

FMEA（失效模式与影响分析）是一种自下而上的风险分析工具，适合从工艺步骤或设备部件出发，逐一分析可能的失效模式、影响和原因。在细胞培养中，FMEA 可以用于分析“培养基配制错误”“pH 电极漂移”“溶氧控制失效”等失效模式对细胞生长和产物质量的影响。HACCP（危害分析与关键控制点）则是一种自上而下的预防性体系，强调在工艺中识别显著危害，并设置关键控制点（CCP）、关键限值和监控系统。在纯化环节，HACCP 更适合用于识别病毒污染、内毒素残留、宿主细胞蛋白残留等危害，并确定层析步骤、病毒灭活步骤和超滤步骤作为关键控制点。

两者并非互斥。实际项目中，通常先用 HACCP 确定哪些工艺步骤是 CCP，再用 FMEA 对 CCP 内部的具体失效模式进行深入分析。例如，在单克隆抗体纯化中，Protein A 层析是清除宿主细胞蛋白和病毒的关键步骤，HACCP 将其识别为 CCP；随后用 FMEA 分析该步骤中“上样流速过高”“洗脱 pH 偏差”“树脂老化”等失效模式，评估其对 HCP 残留和病毒清除能力的影响。

CQA 与 CPP 的识别：从“知道”到“证明”

CQA 是“必须控制在规定限度内才能保证产品质量”的属性，通常包括效价、纯度、聚集体、糖型、电荷变异体、宿主细胞蛋白残留、残留 DNA 等。CPP 是“其变异会影响 CQA”的工艺参数，例如细胞培养中的 pH、温度、溶氧、补料速率，纯化中的上样流速、洗脱 pH、病毒灭活时间等。识别 CQA 和 CPP 不是拍脑袋，而是通过“影响矩阵 + DOE + 工艺表征”三步走。

以单克隆抗体细胞培养为例，假设目标 CQA 是“酸性电荷变异体比例 ≤ 25%”。首先通过影响矩阵评估各工艺参数对该 CQA 的潜在影响，筛选出 pH、温度、补料速率三个候选 CPP。然后设计 DOE 实验：pH 设 6.8、7.0、7.2 三个水平，温度设 35℃、36℃、37℃ 三个水平，补料速率设 0.8、1.0、1.2 g/L/day 三个水平，采用 Box-Behnken 设计共 15 组实验。每组实验结束后检测酸性电荷变异体比例。若结果显示 pH 从 7.0 降至 6.8 时酸性变异体比例从 18% 升至 28%，则 pH 被确认为 CPP，并需设定控制范围。这里的数据为教学示例，实际项目需根据自身工艺数据确定。

风险控制策略落地：从评估到执行

风险控制策略的落地需要回答三个问题：控制什么、在哪里控制、如何验证控制有效。以纯化环节的病毒安全为例，HACCP 将病毒灭活步骤（低 pH 孵育）识别为 CCP，关键限值为 pH ≤ 3.8、孵育时间 ≥ 60 分钟、温度 20±2℃。监控系统需要在线记录 pH 和温度，并在孵育结束后取样检测病毒清除效果。若 pH 漂移至 4.0，则触发偏差调查，评估对病毒清除能力的影响，并决定是否重新处理或报废。

在细胞培养环节，FMEA 可能识别出“溶氧电极漂移”这一失效模式，其严重度为 8、发生度为 4、可检测度为 5，RPN = 160。控制措施包括：每批次使用前进行两点校准、设置溶氧报警限值（如 40%±10%）、每 12 小时用离线仪表比对。实施后发生度降至 2、可检测度降至 3，RPN 降至 48，风险显著降低。这些数值为示例，实际评分需由跨职能团队根据历史数据和工艺知识确定。

常见误区与排障思路

第一个误区是“RPN 低就接受风险”。RPN 是严重度、发生度和可检测度的乘积，但严重度高的失效模式即使 RPN 不高，也必须优先控制。例如，无菌灌装中的微生物污染，严重度为 10，即使发生度为 1、可检测度为 1，RPN 仅为 10，也不能接受，必须通过无菌工艺模拟和环境监控来建立控制。第二个误区是“HACCP 和 FMEA 二选一”。实际上，HACCP 用于确定 CCP，FMEA 用于分析 CCP 内部的失效模式，两者配合才能形成完整的风险控制链。第三个误区是“风险评估一次完成，永久有效”。工艺变更、设备更新、供应商更换后，必须重新评估风险，并更新控制策略。

排障时，建议按“CQA 偏差 → 追溯 CPP → 检查控制措施 → 验证记录”的顺序排查。例如，若某批次聚集体比例超标，先确认纯化步骤的洗脱 pH 和上样流速是否在控制范围内，再检查层析柱是否老化、缓冲液配制是否正确，最后核对批记录和在线监测数据。若发现洗脱 pH 记录缺失，则需评估该批次是否可放行，并启动 CAPA 完善记录系统。

可直接使用的风险控制策略示例表

这张表可以直接作为风险控制策略的起点，但每个项目的具体参数、限值和验证指标必须根据自身工艺表征数据和法规要求确定。风险管理的最终目标不是“通过审计”，而是让每一批产品都能稳定地满足 CQA，让患者用上安全有效的生物药。