【摘要】中國2010新版GMP第七章確認與驗證第一百三十八條規(guī)定：企業(yè)應當確定需要進行的確認或驗證工作，以證明有關操作的關鍵要素能夠得到有效控制。確認或驗證的范圍和程度應當經(jīng)過風險評估來確定。此項規(guī)定確定了制藥企業(yè)今后的確認和驗證活動的范圍和深度都將基于風險評估來確定。本文根據(jù)作者的項目經(jīng)驗，描述了一種基于風險管理方法的驗證模式，介紹了在該模式下如何進行新建廠房前期的驗證活動。

【關鍵詞】風險評估；驗證；偏差管理

1.背景介紹

某企業(yè)新建一個口服固體制劑廠房，該廠房需要通過中國2010版GMP，需要對整個廠房進行驗證，本文介紹了該廠房前期的驗證/確認活動，包括設計確認（DQ）、工廠驗收測試（FAT）、現(xiàn)場驗收測試（SAT）、安裝確認（IQ）、運行確認（OQ）等。

2.驗證/確認流程

整個廠房的驗證流程如圖1所示，首先對廠房所涉及的所有系統(tǒng)進行目標結構分解（OBS），然后對每個系統(tǒng)進行系統(tǒng)影響評估（SIA），編制驗證主計劃（VMP）和驗證計劃（VP）、用戶需求說明（URS）、用戶需求分級（RCL）和需求追溯矩陣（RTM），接下來根據(jù)項目進度依次執(zhí)行DQ/FAT/SAT/IQ/OQ，最后編寫驗證報告（VR）和驗證主報告（VMR）。以下將詳細介紹每部分的內(nèi)容。

2.1目標結構分解（OBS）/系統(tǒng)影響評估（SIA）

該新建廠房要符合GMP要求，需要進行驗證，但并非該廠房所有的系統(tǒng)都需要驗證，只有影響產(chǎn)品質(zhì)量的系統(tǒng)才需要進行驗證。OBS列出了廠房所涉及的所有系統(tǒng)，并對每個系統(tǒng)進行了編號。然后對每個系統(tǒng)執(zhí)行SIA，判斷該系統(tǒng)是直接影響、間接影響或無影響系統(tǒng)。按以下問題進行評估：

（1）系統(tǒng)是否直接接觸產(chǎn)品？

（2）系統(tǒng)是否提供賦形劑，是否生產(chǎn)某一組分或溶劑？

（3）系統(tǒng)是否用于清潔、消毒或滅菌？

（4）系統(tǒng)是否用于保持產(chǎn)品狀態(tài)？

（5）系統(tǒng)是否產(chǎn)生數(shù)據(jù)，用于放行或拒收產(chǎn)品？

（6）系統(tǒng)是否用于控制影響產(chǎn)品質(zhì)量的工藝過程，且沒有對控制系統(tǒng)的功能進行獨立控制的系統(tǒng)？

回答以上幾個問題，若以上幾個問題的答案有一個或幾個為“是"，那么該系統(tǒng)是直接影響系統(tǒng)；若以上幾個問題的答案均為“否"，那么該系統(tǒng)是間接影響系統(tǒng)或無影響系統(tǒng)，需要繼續(xù)進行判定。若系統(tǒng)與直接影響系統(tǒng)相關聯(lián)，用于支持直接影響系統(tǒng)（如冷卻水系統(tǒng)），且系統(tǒng)和直接影響系統(tǒng)之間有一個屏障（barrier）存在（屏障是指一種措施或手段，可以將直接影響系統(tǒng)和其相關聯(lián)的系統(tǒng)隔離開來，使相關聯(lián)的系統(tǒng)對產(chǎn)品質(zhì)量無影響。

例如冷卻水系統(tǒng)用于工藝設備的降溫，工藝設備上會安裝溫度傳感器來控制降溫溫度，且溫度傳感器會定期校準，那么溫度傳感器就是一個屏障，使冷卻水系統(tǒng)和工藝設備隔離開來），則該系統(tǒng)是間接影響系統(tǒng)；若系統(tǒng)不與直接影響系統(tǒng)相關聯(lián)，則該系統(tǒng)為無影響系統(tǒng)。

直接影響、間接影響和無影響系統(tǒng)都需要遵循GEP的原則進行調(diào)試。所不同的是，直接影響的系統(tǒng)還需要進行驗證；間接影響的系統(tǒng)不需要進行驗證，但隔離的屏障（barrier）需要進行驗證；無影響的系統(tǒng)，不需要進行驗證。系統(tǒng)影響評估流程如圖2所示。

2.2驗證主計劃（VMP）和驗證計劃（VP）

VMP對驗證活動的總體情況進行了描述，包括驗證活動的計劃、實施和報告。需要驗證的系統(tǒng)按其功能屬性分為三大部分：

（1）廠房，包括C級、D級潔凈區(qū)及其相應的空調(diào)系統(tǒng)（HVAC系統(tǒng)）。

（2）潔凈公用工程（制藥用水系統(tǒng)、潔凈壓縮空氣系統(tǒng)等）

（3）工藝設備（壓片機、包衣機、包裝線等），針對每一部分，均有一個對應的VP來規(guī)定其驗證活動的詳細步驟。VMP里規(guī)定了驗證模式以及調(diào)試、確認和驗證的順序。

，DQ/FAT/SAT/IQ/OQ階段中的每一步在報告未批準的情況下，不能進入下一步驟。某些簡單系統(tǒng)的IQ和OQ可以合并在一起起草方案并執(zhí)行。

如果經(jīng)過評估，測試環(huán)境未改變，且測試成功或相關的偏差已關閉，重新測試已完成，那么IQ/OQ可以引用FAT/SAT的測試結果，不需要進行重復測試。用戶3.需求、分級及追溯

3.1用戶需求說明（URS）

URS詳細描述了系統(tǒng)用戶對于系統(tǒng)功能的要求，URS應當具備可測試性，以便在今后的確認測試中可以進行測試。該廠房的所有驗證/確認活動，都是基于URS來進行的。

3.2用戶需求分級（RCL）

在RCL中，每條URS會根據(jù)是否影響產(chǎn)品質(zhì)量、產(chǎn)品重現(xiàn)性或相關的文件來進行風險評估，風險分成高、中、低三類，如下：

（1）高風險：對產(chǎn)品質(zhì)量、產(chǎn)品重現(xiàn)性和/或相關文件有不良影響，且沒有預防措施。

（2）中風險：對產(chǎn)品質(zhì)量、產(chǎn)品重現(xiàn)性和/或相關文件有不良影響，但有預防措施（如報警、聯(lián)鎖或屏障等）確保在出廠前可以對產(chǎn)品/文件進行調(diào)整或拒絕放行。

（3）低風險：對產(chǎn)品質(zhì)量、產(chǎn)品重現(xiàn)性和/或相關文件無影響。

其中，高風險的條款將被劃分為“Q"項，需要進行驗證；中風險的條款將被劃分為“C"項，不需要進行驗證，但是其預防措施（如報警、聯(lián)鎖或屏障等）需要進行驗證；低風險的條款將被劃分為“C"項，不需要進行驗證。

3.3需求追溯矩陣（RTM）

RTM是用來對URS進行追溯的工具，可以用在DQ/FAT/SAT/IQ/OQ各個階段。

（1）DQ階段：確認URS里所有的Q項都進行了適當?shù)脑O計；

（2）FAT/SAT階段：確認所有的C項和Q項要求都在FAT/SAT的方案里分配了測試內(nèi)容，并在隨后的測試活動里進行了測試；

（3）IQ/OQ階段：確認所有的Q項要求都在IQ/OQ的方案里分配了測試內(nèi)容，并在隨后的測試活動里進行了測試。

在OQ結束時，更新出最終版本的RTM，確認所有的URS已執(zhí)行了測試，沒有遺漏的部分。

4驗證/確認活動的執(zhí)行

4.1良好記錄規(guī)范（GDP）&良好測試規(guī)范（GTP）培訓

在驗證/確認活動開始前，對所有執(zhí)行測試活動和報告編寫的人員進行GDP和GTP的培訓，確保人員能夠按照要求進行測試和記錄。

4.2設計確認（DQ）

DQ是對系統(tǒng)或設備的設計文件進行審核，確認URS里所有的Q項要求都已經(jīng)進行了適當?shù)脑O計。

4.3工廠驗收測試（FAT）

FAT是對供應商制造完成的設備進行檢查，確認其符合URS要求。FAT將在供應商工廠進行。FAT完成并得到業(yè)主認可，設備可以發(fā)貨。

4.4現(xiàn)場驗收測試（SAT）

SAT將在廠房現(xiàn)場執(zhí)行。當所有的設備、儀表、管道管件等已正確安裝和連接，機械竣工完成，可以開始SAT。執(zhí)行SAT是為了確認URS中所有C項和Q項要求均通過測試，符合可接受標準。SAT的測試項目類似于FAT，一般不重復做FAT已執(zhí)行的測試，但如果測試環(huán)境改變，影響了測試結果，那么SAT將會對FAT已執(zhí)行的測試進行重新測試。

4.5安裝確認（IQ）

IQ是通過文件化的記錄來確認廠房、設備、公用工程等設施設備已按照URS正確地進行了安裝。只有直接影響系統(tǒng)需要進行安裝確認。

4.6運行確認（OQ）

運行確認是用文件化的記錄來確認廠房、設備、公用工程等設施設備可以按預期要求正確運行。只有直接影響系統(tǒng)才需要進行運行確認。

至此，新建廠房前期的驗證已完成，下一步將進行系統(tǒng)性能確認（PQ）及后續(xù)的工藝驗證、清潔驗證等工作。

4.7偏差管理

在驗證/確認執(zhí)行過程中可能會發(fā)生各種各樣的偏差，需要有一個偏差管理程序來對偏差進行記錄、調(diào)查和處理。偏差大致應按照以下程序進行管理：

（1）描述所發(fā)生的偏差，包括偏差發(fā)生的原因，并評估該偏差是否影響已進行的和未進行的測試。（2）提出更正措施，確定是否需要重新測試，并評估該更正措施是否影響已進行的和未進行的測試。（3）執(zhí)行更正措施。（4）重新進行測試。

5.驗證報告（VR）和驗證主報告（VMR）

VR詳細描述了各個階段驗證活動的執(zhí)行情況，記錄了所有驗證文件的文件名、文件號、版本、批準狀態(tài)、出現(xiàn)的偏差數(shù)量及偏差批準狀態(tài)等，確認所有的偏差已關閉，所有的驗證文件已批準并存檔，儀表已經(jīng)過校準，相關的SOP已存在，系統(tǒng)符合用戶需求，被批準用于日常運行。

三個驗證報告完成后，需要生成VMR，VMR對整個廠房所有驗證活動的執(zhí)行情況進行了總結，確認需要驗證的所有系統(tǒng)已按照VMP規(guī)定的驗證策略完成了驗證活動，整個廠房前期的驗證活動已結束。

6.總結

基于風險評估的方法進行驗證是當下主流的驗證模式，本文的新建廠房驗證從系統(tǒng)影響評估入手，確定了驗證的范圍，用戶需求的編寫也根據(jù)風險評估的方法，將每一條需求條款確定為“Q"項或“C"項，進一步確定了詳細的驗證條款，這樣縮小了驗證的范圍，這不僅有助于節(jié)約資源，更有助于重點把握真正關鍵的部分，更好地保護產(chǎn)品質(zhì)量。