ICH Q9 Gestión de riesgos de calidad

Este tema es parte de la SG Systems Global Glosario de riesgos, directrices ICH y calidad del ciclo de vida.

Actualizado en diciembre de 2025 • ICH Q8/Q9/Q10/Q11, ICH Q9(R1), GMP de la UE, 21 CFR 210/211/820, ISO 9001/13485 • Productos farmacéuticos, biológicos, ATMP, dispositivos, alimentos, suplementos, cosméticos

ICH Q9 Gestión de Riesgos de Calidad es la guía global sobre cómo los reguladores esperan que se aborde y se actúe en materia de riesgos de calidad. Es la directriz que transformó la idea de realizar evaluaciones de riesgos en una exigencia formal y, posteriormente, con Q9(R1), intentó solucionar el caos de los AMFE excesivamente complejos, el mero cumplimiento de requisitos y las puntuaciones mediocres en las que caían muchas empresas. Si se aplica correctamente, ICH Q9 convierte el riesgo en un lenguaje práctico que conecta el desarrollo, la validación, la fabricación, los proveedores y el control de cambios. Si se aplica incorrectamente, se convierte en un conjunto de matrices coloridas que nunca modifican un punto de ajuste, un plan de muestreo ni una decisión del proveedor.

“Si invocar la ICH Q9 nunca cambia la forma en que diseña los controles o toma decisiones de liberación y cambio, no está usando la directriz, la está citando”.

1) ¿Qué es la Gestión de Riesgos de Calidad ICH Q9?

La guía ICH Q9 del Consejo Internacional para la Armonización (ICH) define principios y ofrece ejemplos de gestión de riesgos de calidad para el ciclo de vida farmacéutico. Fue adoptada originalmente en 2005 y revisada como ICH Q9(R1) para aclarar cómo gestionar la subjetividad, la formalidad, el riesgo de disponibilidad del producto y la toma de decisiones basada en el riesgo.

En términos sencillos, el ICH Q9 le informa cómo los reguladores esperan que usted:

• Identificar riesgos de calidad (para los pacientes, el producto y el cumplimiento)
• analizar y evaluar esos riesgos (probabilidad y gravedad)
• Decidir e implementar medidas de control (preventivas, detectivas, mitigativas)
• Comunicar y revisar los riesgos a lo largo del ciclo de vida

Se aplica a todo el proceso de desarrollo, transferencia de tecnología, fabricación comercial y descontinuación, y está diseñado para usarse junto con ICH Q8/QbD e ICH Q10 como un trío: calidad de diseño, gestión de riesgos y ejecución de un sistema de gestión de calidad del ciclo de vida.

2) Qué intenta (y qué no intenta) hacer la ICH Q9

La ICH Q9 está intentando presionar a la industria y a los reguladores para que:

• Concentrar los controles y el esfuerzo allí donde los riesgos para los pacientes y la calidad del producto son mayores.
• Utilice la ciencia y los datos, no solo el hábito o el “siempre lo hemos hecho así”
• Hacer que las decisiones basadas en riesgos sean transparentes y revisables
• Trate a QRM como una actividad del ciclo de vida, no como un ejercicio único para presentaciones

No pretende obligarte a usar una herramienta específica (como el FMEA) ni exigir la máxima formalidad para cada cambio, por trivial que sea. El texto permite explícitamente una formalidad proporcional: evaluaciones cualitativas sencillas para temas de bajo riesgo; análisis cuantitativos más estructurados para situaciones complejas o de alto riesgo.

Los reguladores utilizan la ICH Q9 como lente: cuando ven un control, una especificación, un alcance de validación o una decisión de desviación, se preguntan "¿qué razonamiento de riesgo produjo esto?". Si la respuesta es "ninguno; simplemente hicimos lo que hicimos hace 20 años", no están en sintonía con la directriz, incluso si lo mencionan en los procedimientos operativos estándar.

3) ICH Q9(R1) – ¿Qué cambió?

La revisión de la década de 2020, ICH Q9(R1) , no reescribió toda la guía, pero sí agudizó cuatro puntos problemáticos que seguían surgiendo en las inspecciones y en los comentarios de la industria:

• Subjetividad: Q9(R1) reconoce que QRM no es puramente objetivo y brinda orientación más explícita sobre cómo gestionar la subjetividad, utilizando equipos multifuncionales, criterios claros, fundamentos documentados y datos para anclar la puntuación.
• Formalidad: Se aclara que la grado de formalidad Las plantillas (por ejemplo, la cuantificación y la profundidad de la documentación) deben depender del riesgo. Se desaconsejan los AMFE complejos para todo, así como el análisis a grandes rasgos para decisiones de alto riesgo.
• Riesgo de disponibilidad del producto: Se destaca que los riesgos a la disponibilidad de productos (escasez) deben considerarse junto con la calidad y el cumplimiento, en particular para los productos médicamente necesarios.
• Toma de decisiones basada en riesgos: Fortalece el vínculo entre los resultados de QRM y las decisiones reales, fomentando razones documentadas cuando se decide aceptar, reducir o transferir el riesgo.

Q9(R1) es básicamente la directriz que admite que la industria ha convertido a QRM en un monstruo burocrático o en un sello de goma, y ​​dice: sean más inteligentes, sean más proporcionados, sean transparentes y recuerden que “ningún producto” también puede ser un riesgo para el paciente.

4) El proceso ICH Q9 QRM en la práctica

La guía describe QRM utilizando cuatro actividades de alto nivel:

• Evaluación del riesgo – identificación, análisis y evaluación de riesgos.
• Control de riesgo – toma de decisiones, implementación de la reducción o aceptación de riesgos y verificación de la eficacia.
• Comunicación de riesgos – compartir información sobre riesgos y decisiones con las partes interesadas pertinentes.
• Revisión de riesgos – monitorear riesgos y controles a lo largo del tiempo como parte de la gestión del ciclo de vida.

En realidad, estos se corresponden perfectamente con los procesos típicos del SGC:

• Control de cambios y decisiones de proyectos → evaluación y control de riesgos.
• Triaje de desviación/NC y CAPA → evaluación y control de riesgos con retroalimentación.
• Calificación de proveedores/CMO → evaluación de riesgos, control, comunicación, revisión.
• Revisión de gestión, PQR/APR → revisión de riesgos.

Si sus procesos de control de cambios, desviación y proveedores no hacen referencia explícita al riesgo, usted no está operando realmente en un mundo ICH Q9: está haciendo la mecánica sin el cerebro adjunto.

5) Herramientas estilo ICH Q9: Los grandes éxitos

Los anexos de la ICH Q9 enumeran muchas herramientas; unas pocas hacen la mayor parte del trabajo pesado:

• Clasificación de riesgos y matrices de riesgos: Bueno para la priorización de alto nivel de problemas, proyectos, proveedores y cambios.
• AMFE/AMFECA: Herramienta de gran utilidad para procesos y diseños: mapeo estructurado de modos de falla, efectos, causas y controles, con puntuación de severidad-ocurrencia-detección cuando resulta útil.
• HACCP / análisis de peligros: Especialmente relevante en alimentos y algunos productos biotecnológicos: identificación de puntos críticos de control (PCC) y controles preventivos.
• Análisis del árbol de fallas (FTA): Para eventos raros y de alto impacto en los que es necesario comprender cómo se combinan múltiples fallas.
• Herramientas de apoyo: Diagramas de Ishikawa (espina de pescado), 5-Por qué, análisis PHA/Qué pasaría si… a menudo se utilizan como QRM más livianos para temas de menor alcance.

La pregunta 9 de la ICH evita deliberadamente prescribir una sola herramienta. A los reguladores les importa más que usted haya elegido un método adecuado para la pregunta, que lo haya hecho con el rigor suficiente y que realmente haya utilizado los resultados, que la plantilla que utilizó.

6) Dónde esperan los inspectores “ver” la ICH Q9

Los reguladores rara vez preguntan: "Muéstrame tu carpeta ICH Q9". Buscan sus huellas en:

• Estrategias de control: Selección lógica de CPP, CQA, IPC y pruebas de liberación, con un vínculo visible con el riesgo y la ciencia.
• Validación y CPV: Selección basada en riesgos de las peores condiciones, planes de seguimiento y desencadenantes de recalificación.
• Control de cambio: Evaluaciones de impacto y riesgo que impulsan el alcance de las pruebas, la documentación y las aprobaciones.
• Manejo de desviaciones/OOS: Triaje basado en riesgos (menor vs. mayor vs. crítico), vías de escalada, decisiones CAPA.
• Supervisión de proveedores y CMO: Frecuencia de auditoría basada en riesgos, profundidad del acuerdo de calidad, umbrales SCAR y expectativas de intercambio de datos.
• Integridad de datos y TI: Controles basados ​​en riesgos en torno a sistemas críticos, registros e integraciones.

Cuando escuchan “hacemos esto porque la ICH Q9 lo dice”, esperan ver cómo esa declaración aparece en decisiones reales, no solo en un párrafo de política.

7) ICH Q9, QbD e ICH Q10: ¿Cómo se complementan?

La ICH Q9 no vive sola; es la pata de “riesgo” de un taburete de tres patas:

• ICH Q8 / QbD: Desarrollo basado en la ciencia y el riesgo para definir CQA, CPP y espacio de diseño.
• Pregunta 9 del IC: El método general para pensar en el riesgo a lo largo del ciclo de vida, tanto en el desarrollo como después de la aprobación.
• PCI Q10: Sistema de Calidad Farmacéutica: el sistema de gestión de calidad del ciclo de vida que utiliza QRM como uno de sus principios rectores.

En una buena implementación, se puede trazar una línea: QbD → QRM → PQS. Por ejemplo, QbD identifica la disolución como un CQA y las condiciones de pulverización en bandeja como CPP; los métodos Q9 priorizan qué CPP son los más críticos y dónde colocar sensores y alarmas; el método Q10 garantiza que dichos controles sobrevivan a cambios, desviaciones y transferencias a nuevos sitios y CMO.

8) Mal usos comunes de la ICH Q9

Puedes identificar operaciones del tipo "cotizamos Q9 pero no lo vivimos" por estos indicios:

• FMEA monstruosos que nadie lee: Cientos de líneas, cero conexión con controles reales, límites o planes de muestreo.
• Todo obtuvo una puntuación media: Sin diferenciación y, por lo tanto, sin priorización, se pierde el sentido del QRM.
• Retrojustificación: Las evaluaciones de riesgos se crean después de tomar decisiones con el único fin de defenderlas.
• Evaluaciones de riesgo de congelación: Los documentos nunca se actualizan cuando cambian la tecnología, los proveedores, los volúmenes o los patrones de fallas.
• Sin bucle de retroalimentación: Las desviaciones, quejas y datos del CPV nunca influyen en los registros, controles o clasificaciones de riesgos.
• QRM propiedad exclusiva de QA: Los departamentos de operaciones, ingeniería, cadena de suministro y regulación tratan el QRM como “papeleo de control de calidad”, no como una herramienta de toma de decisiones conjunta.

La ICH Q9 se concibió para reducir el trabajo innecesario y aumentar la relevancia. Al contrario, la directriz se utiliza como etiqueta, no como una forma de pensar.

9) Qué significa la gestión de riesgos de calidad ICH Q9 para V5

V5 es donde un marco QRM estilo ICH Q9 puede transformarse de documentos en comportamiento. En lugar de que QRM resida en una carpeta compartida, sus resultados se codifican directamente en el funcionamiento de los sistemas de fabricación, inventario y calidad.

• Descripción general de la solución V5
  • Proporciona un modelo de objetos unificado para productos, materiales, rutas, lotes, proveedores, equipos, pruebas, desviaciones y CAPA, de modo que los registros QRM se puedan vincular directamente a procesos y activos reales.
  • Permite vincular los registros de riesgos y las salidas de QRM a pasos específicos (por ejemplo, “granulación en la línea 2”), no solo a nombres de procesos genéricos.
• V5 MES – Sistema de ejecución de fabricación
  • Implementa decisiones QRM como controles: límites de CPP y alarmas en recetas, controles obligatorios y firmas en instrucciones de trabajo digitales, secuencias reforzadas para operaciones de alto riesgo.
  • Captura desviaciones, desencadenantes OOS y no conformidades en el punto de trabajo, con contexto completo (lote, línea, equipo, operador, proveedor), y retroalimenta evidencia real a las revisiones estilo QRM e ICH Q9.
  • Admite paneles de verificación de proceso continuo (CPV) para pasos críticos, de modo que pueda ver si las áreas de alto riesgo están realmente bajo control o se están desviando.
• V5 WMS – Sistema de Gestión de Almacenes
  • Aplica reglas de inventario basadas en riesgos: estados más estrictos, retenciones y regímenes de muestreo para proveedores, materiales, carriles o SKU sensibles a la temperatura de alto riesgo.
  • Proporciona datos de genealogía y ubicación que hacen que las evaluaciones del impacto del riesgo (para retiros, problemas con proveedores o excepciones del CPP) sean rápidas y concretas en lugar de una arqueología de hojas de cálculo.
• V5 QMS – Sistema de Gestión de Calidad
  • Mantiene procedimientos QRM, plantillas y registros de riesgos alineados con ICH Q9 bajo revisión y control de cambios.
  • Vincula las salidas de QRM directamente con los flujos de trabajo de control de cambios, desviación, CAPA, calificación de proveedores y revisión de gestión, de modo que el riesgo sea visible cada vez que se toma una decisión.
  • Admite paneles de control para métricas relacionadas con el riesgo (por ejemplo, procesos de alto riesgo vs. tasa de desviación, efectividad de CAPA por clase de riesgo) para alimentar la revisión de gestión estilo ICH Q10.
• API de conexión V5
  • Integra sistemas externos (LIMS, ERP, PLM, CRM, portales de proveedores) para que las señales relevantes para el riesgo (tendencias OOS, picos de quejas, problemas de suministro) se incorporen automáticamente a la revisión de QRM.
  • Envía reglas basadas en riesgos (por ejemplo, planes de muestreo, niveles de riesgo de proveedores) a los sistemas de socios y empresas para mantener la ejecución alineada con la lógica ICH Q9.

En resumen: con V5, ICH Q9 deja de ser una guía que se cita y se convierte en el ADN detrás de cómo se configuran los controles, los flujos de trabajo y los análisis, y cómo evolucionan a medida que cambian los riesgos y el conocimiento.

10) Hoja de ruta de implementación y consejos prácticos

Tomar en serio el ICH Q9 no significa arriesgarse. Significa elegir algunos puntos fuertes e integrarlos en tus sistemas y hábitos.

• 1. Elija un caso de uso emblemático. Por ejemplo: un proceso problemático, un producto crítico o un proveedor/director de marketing problemático. Realice una evaluación de riesgos específica, al estilo ICH Q9, con las personas adecuadas.
• 2. Mantenga la primera herramienta simple. Utilice un AMFE o una matriz de riesgos limpios. Céntrese más en el análisis y la evidencia de alta calidad, menos en la exageración de las puntuaciones.
• 3. Asegúrese de que los resultados cambien algo real. Al menos algunos controles, límites, pruebas, planes de muestreo, flujos de trabajo o expectativas de los proveedores deberían cambiar como resultado directo de ese ejercicio de QRM y deberían implementarse en V5 MES/QMS/WMS.
• 4. Almacenar y vincular la justificación. Capture la evaluación ICH Q9 en V5 QMS y vincúlela con los controles de cambio, archivos de producto, descripciones de procesos y registros de riesgos relevantes.
• 5. Utilice datos para desafiar la historia. Después de varios meses, extraiga los datos de desviaciones, no conformidades, OOS, quejas y CPV de V5 y compárelos con las expectativas del QRM. Ajuste las calificaciones de riesgo y los controles si la realidad no es la adecuada.
• 6. Hornee QRM en plantillas. Asegúrese de que el control de cambios, las desviaciones y los formularios y flujos de trabajo de los proveedores en V5 hagan explícitamente las preguntas ICH Q9 y registren las respuestas.
• 7. Capacitar a las personas para que hablen el lenguaje del riesgo. Logre que las operaciones, la ingeniería y el control de calidad se sientan cómodos con el pensamiento de gravedad/ocurrencia, no solo con “este es nuestro procedimiento”.
• 8. Incluir la gestión de riesgos en la revisión por la dirección. Utilice registros de riesgos, métricas de procesos de alto riesgo y efectividad de CAPA por categoría de riesgo en su gestión y revisiones PQR/APR.
• 9. Escalar iterativamente. Tome el patrón que funcionó para un caso de uso y extiéndalo a otros productos, procesos y proveedores, utilizando las mismas estructuras V5 y el manual QRM.

El estado final es fácil de describir: cuando la gente pregunta "¿por qué lo controlamos de esta manera?" o "¿por qué este cambio es tan fuerte/leve?", la respuesta comienza con "porque evaluamos el riesgo de esta manera bajo ICH Q9, y estos son los datos que usamos", no "porque eso es lo que decía la última validación en 2009".

Preguntas Frecuentes

P1. ¿En qué se diferencia la pregunta ICH Q9 de la “gestión de riesgos” genérica?
La gestión genérica de riesgos puede abarcar desde la cobertura financiera hasta la salud y la seguridad. La norma ICH Q9 se centra específicamente en los riesgos para la calidad del producto, la seguridad del paciente/consumidor y el cumplimiento normativo a lo largo del ciclo de vida farmacéutico. Define un proceso estructurado, sugiere herramientas y vincula explícitamente las decisiones sobre riesgos con elementos del SGC, como el control de cambios, la gestión de desviaciones y la validación.

P2. ¿La norma ICH Q9 se aplica fuera del ámbito farmacéutico clásico?
Sí, en la práctica. Si bien se redactaron para productos farmacéuticos, los principios de la ICH Q9 se aplican ampliamente en productos biológicos, ATMP, dispositivos médicos (junto con la norma ISO 14971) e incluso en segmentos de alto riesgo de alimentos, cosméticos y productos químicos. Muchos organismos reguladores y clientes esperan un enfoque similar al de la ICH Q9, incluso si no mencionan la directriz explícitamente.

P3. ¿Qué tan formales deben ser nuestras actividades de QRM para satisfacer la pregunta ICH Q9(R1)?
Depende del riesgo. ICH Q9(R1) permite explícitamente la grado de formalidad Escalar con impacto y complejidad. Los temas de alto riesgo (por ejemplo, procesos estériles, cambios importantes en fórmulas, proveedores críticos) requieren herramientas estructuradas, equipos multifuncionales y documentación exhaustiva. Los temas de bajo riesgo pueden gestionarse con evaluaciones cualitativas más sencillas, siempre que la justificación sea clara y coherente.

P4. ¿Qué cambio en la ICH Q9(R1) nos obliga a reaccionar?
La revisión reforzó las expectativas en torno a la gestión de la subjetividad, el uso de la formalidad adecuada, la consideración del riesgo de disponibilidad del producto y la documentación de las decisiones basadas en el riesgo. En la práctica, esto significa que debe: ser explícito sobre los supuestos e incertidumbres en su gestión de riesgos de calidad (QRM); evitar la sobreingeniería de temas de bajo riesgo; considerar el riesgo de escasez en sus decisiones; y asegurarse de que las decisiones importantes tengan una justificación visible de la QRM, no solo un criterio de control de calidad (QA).

P5. ¿Cómo nos ayudan sistemas como V5 a alinearnos con la ICH Q9?
V5 le permite integrar la lógica de QRM en la gestión de la planta. Las evaluaciones de riesgos en V5 QMS informan sobre los límites y controles en V5 MES, los estados y las retenciones en V5 WMS, y las clasificaciones de proveedores y los flujos de trabajo SCAR mediante integraciones con V5 Connect. Los datos de desviaciones, OOS, quejas y CPV se devuelven a QRM como evidencia en tiempo real. Este ciclo cerrado basado en datos es precisamente lo que ICH Q9 y Q9(R1) están impulsando a la industria.

Lectura relacionada
• Riesgo y ciclo de vida: Gestión de riesgos de calidad (QRM), registros y controles de riesgos | Calidad por diseño (QbD) | ICH Q10 – Sistema de Calidad Farmacéutica
• Eventos y acciones: Desviación y no conformidad | No conformidad | Análisis de causa raíz (RCA) | Solicitud de acción correctiva (CAR) | CAPA
• Sistemas y plataforma V5: Sistema de gestión de la calidad (SGC) | Descripción general de la solución V5 | V5 MES – Sistema de ejecución de fabricación | V5 QMS – Sistema de Gestión de Calidad | V5 WMS – Sistema de Gestión de Almacenes | API de conexión V5