3. 生物工艺风险分析工具实操

在生物工艺风险评估中，工具的选择决定了分析结果的深度与可执行性。风险矩阵适合快速筛选，风险优先数（RPN）适合量化排序，故障模式影响分析（FMEA）适合系统梳理失效模式，故障树分析（FTA）适合追溯根因，Bow-tie模型则把预防与缓解同时呈现。本节以单克隆抗体上游细胞培养与下游蛋白A层析为背景，使用一组教学示例数据，完整走通从识别到排序再到可视化的过程。

一、风险矩阵：先做定性筛选

风险矩阵以“严重度”为纵轴、“发生概率”为横轴，通常各分5级。严重度1表示可忽略，5表示直接影响患者安全或产品放行；发生概率1表示极少发生，5表示每批都可能出现。将每个风险填入矩阵后，右上角区域为高风险，需优先处理；左下角为可接受风险，保持监控。

示例：某单抗工艺中识别出“培养基批次差异导致蛋白表达量下降”“层析上样载量过高导致HCP残留超标”“除病毒过滤膜完整性失效”“缓冲液配制pH偏差”“一次性反应袋溶出物”五项风险。按团队经验打分后，“除病毒过滤膜完整性失效”严重度5、概率2，落入高风险区；“缓冲液pH偏差”严重度3、概率3，落入中风险区。矩阵的价值在于快速形成共识，但它不区分同一区域内两个风险的细微差别，因此需要RPN进一步量化。

二、风险优先数：把定性判断转为可排序数值

RPN = 严重度S × 发生度O × 可探测度D，三者均取1～5分。S、O、D的评分标准必须在分析前统一并记录，否则不同人打分不可比。可探测度分数越高，表示越难在放行前发现，风险越大。

继续以上述五项风险为例，教学示例评分如下：

按RPN降序排列，前两项为优先控制对象。但RPN有一个经典陷阱：S=5、O=1、D=5与S=5、O=5、D=1的RPN都是25，风险含义却完全不同。因此实践中应同时查看S是否≥4，若S高而RPN不高，仍应单独列为关键风险。上表中“一次性反应袋溶出物”RPN仅16，但S=4，需保持关注。

三、FMEA：把失效模式拆到可行动粒度

FMEA在RPN基础上增加“失效模式—失效影响—失效原因—现有控制—建议措施—责任人—完成日期”链条。以“层析上样载量过高导致HCP残留超标”为例：失效模式是上样载量超出验证范围；失效影响是HCP清除不足、放行不合格；失效原因是工艺参数未锁定或操作员按旧版SOP执行；现有控制是批记录复核与HCP放行检测；建议措施是在层析步骤增加载量在线计算与超限报警，并更新SOP培训。措施完成后重新评分，D由3降为2，RPN由36降为24，形成闭环。

四、FTA与Bow-tie：从根因到屏障

故障树分析采用自上而下演绎。顶事件设为“除病毒过滤后病毒清除不达标”，向下分解为“膜完整性失效”“压力超限”“载量超限”“缓冲液条件错误”等中间事件，再继续分解到基本事件，如“膜安装时O型圈未到位”“压差传感器漂移”“操作员未执行完整性测试”。FTA擅长找根因，但不直接展示后果控制。

Bow-tie模型正好补足这一点：左侧是威胁与预防屏障，中间是顶事件，右侧是后果与缓解屏障。以“除病毒过滤膜完整性失效”为顶事件，左侧威胁包括膜安装缺陷、压差冲击、密封老化；预防屏障包括安装后完整性测试、压差联锁、密封件寿命管理；右侧后果包括病毒穿透、产品报废、患者感染；缓解屏障包括放行前病毒检测、产品隔离、偏差调查与召回。Bow-tie让团队同时看到“不让它发生”和“发生后不让它变严重”两类控制。

五、用真实工艺数据完成排序与可视化

把上述工具串起来，形成一条可复用的操作链。第一步，从批记录、偏差系统、环境监测和稳定性数据中提取真实工艺数据，例如近12个月的层析载量分布、HCP检测值、除病毒过滤压差曲线、缓冲液pH实测值。第二步，用这些数据校准O和D的评分，而不是凭印象打分。例如，若近12个月层析载量有3批超出验证上限，则O可定为3；若HCP检测方法灵敏度高、可在放行前拦截，则D可定为2。第三步，计算RPN并排序，同时标记S≥4的风险。第四步，对排名前3的风险做FMEA，对S≥4的风险做FTA或Bow-tie。第五步，将结果可视化为风险矩阵热图、RPN柱状排序图和Bow-tie屏障图，供管理层评审。

最后，所有评分、措施、责任人和完成日期都应记录在风险登记表中，并在每次工艺变更、偏差或年度回顾时更新。风险分析不是一次性文件，而是随工艺数据持续演进的动态过程。只有把矩阵、RPN、FMEA、FTA和Bow-tie按需组合，才能既快速筛选，又深入根因，同时兼顾预防与缓解，最终形成可审计、可执行、可复现的生物工艺风险控制策略。