2. 风险识别方法在生物工艺中的应用
风险识别是风险评估的第一步，也是决定后续控制策略是否有效的关键。生物工艺的风险识别不能只靠“凭经验想一想”，而应针对不同工艺阶段、不同风险类型，选择适配的结构化工具。本节围绕头脑风暴、检查表、HACCP、FMEA、FTA 五类常用方法，说明它们各自适合回答什么问题、在生物工艺中如何落地，并以单抗生产为例完成一次风险识别演练。
一、五类工具的定位与适配
头脑风暴适合在信息尚不完整、需要快速扩展风险清单的早期阶段使用。它强调发散，不急于判断严重程度，通常由工艺开发、生产、QA、QC、工程等多职能人员共同参与，围绕“可能影响产品安全性、有效性、纯度或收率”的因素自由提出风险项。其局限是主观性强、覆盖度依赖参与者经验，因此头脑风暴的结果必须由检查表或 FMEA 进行补全和收敛。
检查表适合把已有知识固化为可重复使用的核查框架。生物工艺检查表通常按单元操作组织，例如上游的细胞复苏、种子扩增、接种、培养、收获，下游的捕获、病毒灭活、精纯、病毒过滤、超滤换液、除菌过滤、灌装等。检查表的价值在于防止遗漏，但它不擅长评估风险之间的因果关系，也不直接给出优先级。
HACCP 的核心是“危害分析 + 关键控制点”。在生物工艺中，它特别适合围绕产品安全相关危害进行识别，例如微生物污染、病毒污染、内毒素、支原体、交叉污染、培养基或缓冲液组分带来的化学危害。HACCP 要求先识别显著危害，再判断是否存在可测量的控制点，例如病毒灭活步骤的低 pH 保持时间与温度、除菌过滤的完整性测试、层析步骤的病毒清除能力等。它回答的是“哪里必须控制，控制到什么程度”。
FMEA 适合对已识别的风险做结构化分级。它通过严重度 S、发生度 O、探测度 D 三个维度计算风险优先数 RPN = S × O × D，从而把有限资源集中到高风险项上。在生物工艺中，FMEA 常用于工艺参数偏差、设备故障、物料差异、操作失误等风险。需要注意的是，RPN 阈值不是绝对标准，应结合产品阶段和法规要求设定，例如临床阶段与商业化阶段的接受标准可以不同。
FTA 适合从“不希望发生的顶事件”反向追溯原因。例如顶事件为“无菌灌装产品出现微生物污染”，向下分解为人员、设备、物料、环境、方法等分支，再继续分解到具体失效模式。FTA 与 FMEA 方向相反：FMEA 是自下而上找影响，FTA 是自上而下找原因。两者结合，可以同时回答“哪些风险最严重”和“严重风险从何而来”。
二、上游细胞培养典型风险清单
上游风险主要集中在细胞状态、培养环境和操作污染三个方面。细胞复苏环节的典型风险包括：复苏后活率低于设定标准（示例：低于 85% 时需评估是否继续扩增）、种子扩增倍数不足导致接种密度偏低、细胞代次超出已验证范围。培养环节的典型风险包括：pH 控制偏差（示例：设定 7.00 ± 0.10，实际漂移至 6.80 以下）、溶氧低于设定下限、温度波动、补料速率异常导致代谢副产物积累、搅拌或通气异常造成剪切损伤。污染方面则包括无菌操作失效、培养基或补料液染菌、管路连接处泄漏等。
这些风险在检查表中应按“单元操作—风险项—潜在影响—现有控制”四列组织。例如“生物反应器培养—pH 偏低—可能影响糖基化与电荷变异体—在线 pH 监测与反馈控制”。检查表的作用不是替代判断，而是保证每次识别都覆盖同一套基本维度。
三、下游纯化典型风险清单
下游风险更偏向于“清除能力”和“收率一致性”。捕获层析的典型风险包括：上样载量超过树脂动态载量、洗脱缓冲液 pH 或电导偏差、收集峰切割点偏移导致收率或纯度波动。病毒灭活步骤的典型风险是低 pH 保持时间不足或温度偏离，这会直接影响病毒清除验证所依赖的工艺条件。精纯层析需要关注聚集体去除能力、宿主细胞蛋白（HCP）和残留 DNA 的清除水平。病毒过滤的风险包括过滤器堵塞、过滤压力超限、完整性测试失败。超滤换液则需关注浓度偏差、缓冲液置换不完全和膜污染。
下游风险清单建议与 HACCP 联动：凡是与产品安全性直接相关的清除步骤，都应判断是否构成关键控制点，并明确关键限值、监控方法和纠偏措施。
四、单抗生产风险识别演练
下面以“某单抗产品在生物反应器培养阶段出现 pH 偏低”为演练对象，展示一次完整的风险识别过程。该示例为教学假设，参数仅用于说明方法，不代表实际工艺标准。
第一步，头脑风暴。由工艺、生产、QA、QC 人员提出可能原因：pH 电极漂移、CO₂ 通气比例异常、补料液 pH 偏低、碱液添加泵故障、细胞代谢产酸增加、温度控制异常导致溶解 CO₂ 变化。此阶段先不筛选，全部记录。
第二步，检查表补全。对照上游检查表，确认是否遗漏“电极校准记录”“补料液放行检测”“泵校准周期”等核查项，并补充“在线与离线 pH 比对”这一控制。
第三步，FMEA 评分。对主要风险项按 S、O、D 评分。示例：pH 电极漂移，S=7（影响糖基化与电荷变异体），O=4（校准周期内可能发生），D=3（在线监测可发现但存在滞后），RPN=84；补料液 pH 偏低，S=6，O=3，D=4，RPN=72；碱液泵故障，S=7，O=2，D=2，RPN=28。按 RPN 排序，优先处理电极漂移与补料液问题。
第四步，HACCP 判断。pH 偏低本身通常不构成产品安全危害，但若该步骤同时承担病毒灭活或微生物抑制功能，则需重新评估其是否应作为关键控制点。演练中应明确：本步骤的 pH 控制主要影响产品质量属性，安全相关控制点在下游低 pH 灭活步骤单独设置。
第五步，FTA 追溯。以“培养阶段 pH 持续偏低”为顶事件，向下分解为“测量系统偏差”“控制执行偏差”“代谢产酸增加”三条分支。测量系统偏差继续分解为电极老化、校准液失效、校准操作不规范；控制执行偏差分解为碱液泵故障、控制回路参数不当、CO₂ 比例阀异常；代谢产酸增加分解为葡萄糖补料过快、细胞密度过高、温度偏高。最终得到的基本事件即可对应到具体控制措施，例如电极更换周期、校准液效期管理、泵预防性维护、补料策略优化等。
五、识别结果如何转化为控制策略
风险识别的输出不是一张清单，而是后续控制策略的输入。对 RPN 较高的风险项，应优先考虑降低发生度 O 或提高探测度 D，例如增加在线监测、缩短校准周期、引入冗余控制。对 HACCP 判定为关键控制点的步骤，应建立关键限值、监控频率、纠偏措施和验证记录。对 FTA 识别出的基本事件，应逐项确认是否已有控制措施，若没有，则进入控制策略制定环节。这样，风险识别才真正与后续的风险控制、风险沟通和风险回顾形成闭环。