文書管理が失敗する理由 – CAPAの根本原因を深く掘り下げる
文書管理は、医薬品、食品、サプリメント、医療機器の製造における規制遵守に不可欠な要素です。これには、現行適正製造規範（cGMP）および国際品質基準で要求される文書の作成、承認、配布、検索、そして保管が含まれます。文書管理は重要な役割を担っているにもかかわらず、規制当局による査察では不十分な結果となることが多く、不適切な文書、旧版の使用、定められた手順の遵守の不備などが指摘されることがよくあります。
本稿では、是正措置・予防措置（CAPA）調査の観点から、文書管理の失敗の根本原因を探ります。個々の行動に責任を負わせるのではなく、記録の正確性、アクセス制御、バージョンの整合性、トレーサビリティに影響を与える、技術的、組織的、手続き的といったシステム的な要因に焦点を当てます。
1. 手続きの量と複雑さ
製造拠点が製品ラインと規制範囲を拡大するにつれて、標準作業手順書（SOP）、フォーム、作業指示書、バッチ記録など、管理対象文書の数は大幅に増加します。一元的な監視や堅牢な文書ライフサイクルプロセスがなければ、膨大な量の文書が重複、重なり、あるいは文書間の矛盾につながる可能性があります。
複雑な文書階層構造は、特に電子文書管理システムが統一的に導入されていない環境では、ユーザーが古い指示書を参照することにつながる可能性があります。多くの施設では、紙、PDF、電子ファイルが混在しているため、GMP運用において管理されていない文書が使用されるリスクが高まります。
2. 表面的なCAPA反応
CAPAシステムは、即時の是正と長期的な予防の両方に対応するように設計されています。しかし、実際には、多くのCAPAは、再教育やフォームの改訂といった対症療法に重点を置いています。これらの措置は必要ではあるものの、失敗の原因となった根本的なプロセスの弱点に対処できない可能性があります。例えば、文書へのアクセスに関する逸脱の繰り返しは、個人の行動ではなく、システムアーキテクチャや部門間の分断に起因している可能性があります。
規制当局は、技術面、手順面、そして文化面における不遵守要因を評価する根本原因分析（RCA）プロセスを推奨しています。CAPA調査を手順の変更に限定している組織は、その後の査察で同じ問題が再発する可能性があります。
3. レガシーシステムの限界
現在使用されている多くの文書管理システムは10年以上前に導入されたもので、現代の規制要件を考慮して設計されていません。ファイルサーバー、スプレッドシート、共有ネットワークフォルダは、バージョン管理、アクセスログ、変更監査といった面でほとんど機能を提供していません。
EMA Annex 11とFDA 21 CFR Part 11はどちらも、GMPデータを管理するコンピュータシステムには、定義されたアクセス権、安全な監査証跡、および不正な変更を防止するための管理策が備わっていることを要求しています。古いツールがまだ使用されている施設では、手順が名目上は整備されていても、これらの要件が完全に満たされていない可能性があります。
4. 研修のギャップと能力の誤解
文書管理システムは、正しいバージョンが利用可能であることだけでなく、その内容の適切な解釈と実行にも依存します。多くの施設では、研修は適用された能力の保証ではなく、記録保管活動として扱われています。研修記録には従業員がSOPを確認したことが記録されているかもしれませんが、これは文脈の理解や様々なシナリオへの適用性を保証するものではありません。
GMPガイドラインでは、担当者は教育、研修、そして経験を通して適格性を確保する必要があると規定されています。複雑または高リスクの製造環境では、単に手順へのアクセスを提供したり、署名による承認を求めたりするだけでは不十分な場合があります。このギャップを埋めるには、デジタルベースまたは紙ベースを問わず、状況に応じたガイダンスを提供するシステムが必要になることがよくあります。
5. 組織と部門の不一致
文書管理は、品質保証、製造、IT、コンプライアンスなど、複数の部門にまたがることがよくあります。これらの部門が異なる優先順位で業務を遂行していたり、連携が不十分な組織では、文書関連のプロセスが断片化してしまう可能性があります。例えば、品質保証部門は文書リポジトリを管理している一方で、製造部門は日常業務を印刷版やローカルコピーで行っている場合があります。
統一された文書管理プラットフォームや明確に定義された所有権がなければ、管理されたバージョンと実際の使用状況との間に齟齬が生じる可能性があります。この齟齬は、手続き上の不遵守に関連する監査指摘のよくある根本原因です。
6. 不完全またはアクセスできない監査証跡
適切に機能する文書管理システムは、タイムスタンプ、ユーザーアクション、更新の根拠など、変更の完全かつ時系列的な記録を維持する必要があります。監査証跡機能が不十分だと、調査担当者が意思決定のタイムラインを再構築したり、レビューおよび承認プロトコルの遵守状況を検証したりできなくなる可能性があります。
FDAとPIC/Sの規制ガイダンスでは、安全で自動化され、定期的にレビューされる監査証跡の必要性が強調されています。手動によるログ記録や編集可能なメタデータフィールドに依存するシステムは、インシデント発生後まで顕在化しない可能性のあるリスクをもたらします。
7. 外部監査結果からの誤った自信
外部監査は有益ですが、範囲と期間には必然的に制限があります。監査結果が良好であったとしても、文書管理プロセスが完全に堅牢であるか、あるいは普遍的に遵守されているという証拠と解釈すべきではありません。サンプル数、現場の準備、監査員の重点分野は、観察される結果に影響を与える可能性があります。
内部監査プログラムは、ランダム化サンプリング、逸脱追跡、傾向分析など、規制当局によるレビューと同様の厳格さで運用されるべきです。継続的な内部検証を伴わずに検査結果に過度に依存すると、コンプライアンス戦略における盲点につながる可能性があります。
結論
文書管理の失敗は、単一の原因に起因することは稀です。多くの場合、手続き上の過負荷、技術的な制約、組織のサイロ化、CAPAフレームワークの未整備といった要因が組み合わさって生じます。これらの問題に対処するには、作成と改訂からユーザートレーニング、監査への準備に至るまで、文書ライフサイクル管理を包括的に見直す必要があります。
紙、ハイブリッド、あるいは完全デジタルシステムのいずれのシステムを使用する場合でも、目標は一貫しています。それは、承認された手順が、訓練を受けた担当者によって、最新の検証済み文書を用いて、文書通りに遵守されていることを確認することです。逸脱が発生した場合、CAPAシステムは表面的な症状の修正だけでなく、全体的な状況を診断できる必要があります。これにより、製造業者はコンプライアンス成果を向上させ、運用リスクを軽減し、製品の完全性全体を向上させることができます。
参考情報
- FDA. 医薬品CGMP規制への品質システムアプローチ。出典：https://www.fda.gov/media/75436/download
- EMA. 附属書11 – コンピュータ化システム. 出典: https://www.ema.europa.eu/en/documents/scientific-guideline/annex-11-guideline-computerised-systems_en.pdf
- FDA. データの完全性と医薬品CGMPの遵守に関する業界向けガイダンス. 2018. 入手先: https://www.fda.gov/media/119267/download
- WHO. 技術報告書シリーズ No. 996 – 適切なデータおよび記録管理の実践。出典：https://www.who.int/publications/i/item/WHO-TRS-996-eng
- ISO. ISO 9001:2015 – 品質マネジメントシステム。出典: https://www.iso.org/standard/62085.html
- PIC/S. 規制対象GMP/GDP環境におけるデータ管理と整合性に関する優良事例。出典：https://picscheme.org/
