Gestão de Risco de Qualidade ICH Q9

Este tópico faz parte do SG Systems Global Glossário de risco, diretrizes ICH e qualidade do ciclo de vida.

Atualizado em dezembro de 2025 • ICH Q8/Q9/Q10/Q11, ICH Q9(R1), EU GMP, 21 CFR 210/211/820, ISO 9001/13485 • Produtos farmacêuticos, biológicos, ATMPs, dispositivos médicos, alimentos, suplementos, cosméticos

A ICH Q9 Gestão de Riscos da Qualidade é o guia global sobre como os órgãos reguladores esperam que você pense e aja em relação aos riscos da qualidade. É a diretriz que transformou a ideia de "realizar avaliações de risco" de uma boa ideia em uma expectativa formal – e, com a Q9(R1), tentou corrigir a complexidade excessiva das FMEAs, a necessidade de preencher formulários e a classificação "tudo é médio" em que muitas empresas caíram. Quando aplicada corretamente, a ICH Q9 transforma o risco em uma linguagem prática que conecta desenvolvimento, validação, produção, fornecedores e controle de mudanças. Quando mal aplicada, torna-se uma pasta com matrizes coloridas que nunca alteram um ponto de ajuste, um plano de amostragem ou uma decisão de fornecedor.

“Se invocar a ICH Q9 nunca altera a forma como você projeta os controles ou toma decisões sobre liberações e alterações, você não está usando a diretriz – você está citando-a.”

1) O que é o gerenciamento de riscos de qualidade segundo a ICH Q9?

A ICH Q9 é uma diretriz do Conselho Internacional de Harmonização (ICH) que define princípios e exemplos de Gestão de Riscos da Qualidade para o ciclo de vida farmacêutico. Foi originalmente adotada em 2005 e revisada como ICH Q9(R1) para esclarecer como gerenciar a subjetividade, a formalidade, o risco de disponibilidade do produto e a tomada de decisão baseada em risco.

Em termos simples, a ICH Q9 explica como os reguladores esperam que você:

• Identificar riscos de qualidade (para pacientes, produto e conformidade)
• Analisar e avaliar esses riscos (probabilidade e gravidade)
• Decidir e implementar medidas de controle (preventivas, detetivas, mitigadoras).
• Comunicar e analisar os riscos ao longo do ciclo de vida.

Aplica-se ao desenvolvimento, à transferência de tecnologia, à fabricação comercial e à descontinuação – e destina-se a ser usada em conjunto com o ICH Q8/QbD e o ICH Q10 como um trio: qualidade do projeto, gestão de riscos e execução de um SGQ (Sistema de Gestão da Qualidade) do ciclo de vida.

2) O que a ICH Q9 está (e não está) tentando fazer

O ICH Q9 está tentando pressionar a indústria e os órgãos reguladores a:

• Concentrar os controles e os esforços onde os riscos para os pacientes e para a qualidade do produto são mais elevados.
• Use a ciência e os dados, não apenas o hábito ou o "sempre fizemos assim".
• Tornar as decisões baseadas em risco transparentes e passíveis de revisão.
• Considere o QRM como uma atividade de ciclo de vida, não como um exercício pontual para registros.

O texto não tenta forçar o uso de uma ferramenta específica (como a FMEA) nem exige formalidade máxima para cada mudança trivial. Ele permite explicitamente uma formalidade proporcional: avaliações simples e qualitativas para tópicos de baixo risco; análises mais estruturadas e quantitativas para situações complexas ou de alto risco.

Os órgãos reguladores usam o ICH Q9 como uma lente: quando veem um controle, uma especificação, um escopo de validação ou uma decisão de desvio, eles se perguntam "qual raciocínio de risco levou a isso?". Se a resposta for "nenhum – apenas fizemos o que fazíamos há 20 anos", você está em desacordo com a diretriz, mesmo que a mencione em POPs (Procedimentos Operacionais Padrão).

3) ICH Q9(R1) – O que mudou?

A revisão de 2020, ICH Q9(R1) , não reescreveu toda a diretriz, mas aprimorou quatro pontos problemáticos que surgiam constantemente em inspeções e no feedback da indústria:

• Subjetividade: Q9(R1) reconhece que o QRM não é puramente objetivo e fornece orientações mais explícitas sobre como lidar com a subjetividade – usando equipes multifuncionais, critérios claros, justificativas documentadas e dados para fundamentar a pontuação.
• Formalidade: Isso esclarece que o grau de formalidade (Por exemplo, modelos, quantificação, nível de detalhamento da documentação) devem depender do risco. Análises FMEA complexas para tudo são desencorajadas; assim como o raciocínio superficial para decisões de alto risco.
• Risco de disponibilidade do produto: Isso destaca que os riscos à disponibilidade do produto (escassez) devem ser considerados juntamente com a qualidade e a conformidade – especialmente para produtos medicamente necessários.
• Tomada de decisões baseada em riscos: Isso fortalece a ligação entre os resultados do QRM e as decisões reais, incentivando a apresentação de justificativas documentadas quando você opta por aceitar, reduzir ou transferir o risco.

A diretriz Q9(R1) basicamente admite que a indústria transformou o QRM em um monstro burocrático ou em uma mera formalidade, e diz: sejam mais inteligentes, sejam proporcionais, sejam transparentes – e lembrem-se de que “nenhum produto” também pode representar um risco para o paciente.

4) O Processo QRM do ICH Q9 na Prática

A diretriz descreve a Gestão de Riscos da Qualidade (QRM) utilizando quatro atividades de alto nível:

• Avaliação de risco – Identificação, análise e avaliação de riscos.
• Controle de risco – tomada de decisões, implementação da redução ou aceitação de riscos e verificação da eficácia.
• Comunicação de risco – compartilhar informações sobre riscos e decisões com as partes interessadas relevantes.
• Análise de risco – Monitoramento de riscos e controles ao longo do tempo como parte da gestão do ciclo de vida.

Na realidade, estes se encaixam perfeitamente nos processos típicos de um Sistema de Gestão da Qualidade (SGQ):

• Controle de mudanças e decisões de projeto → avaliação e controle de riscos.
• Triagem de desvios/não conformidades e ações corretivas e preventivas (CAPA) → avaliação e controle de riscos com feedback.
• Qualificação de fornecedores/CMO → avaliação de riscos, controle, comunicação, revisão.
• Revisão de gerenciamento, PQR/APR → revisão de risco.

Se os seus processos de controle de mudanças, desvios e fornecedores não fizerem referência explícita ao risco, você não está realmente operando em um mundo ICH Q9 – você está fazendo a mecânica sem o cérebro envolvido.

5) Ferramentas no estilo ICH Q9 – Os maiores sucessos

Os anexos do ICH Q9 listam muitas ferramentas; algumas delas realizam a maior parte do trabalho pesado:

• Classificação de risco e matrizes de risco: Ótimo para priorizar com precisão questões, projetos, fornecedores e mudanças.
• FMEA/FMECA: Ferramenta essencial para processos e projetos – mapeamento estruturado de modos de falha, efeitos, causas e controles, com pontuação de gravidade-ocorrência-detecção quando aplicável.
• Análise HACCP / de perigos: Especialmente relevante na indústria alimentícia e em alguns setores de biotecnologia – identificação de pontos críticos de controle (PCCs) e controles preventivos.
• Análise de árvore de falhas (FTA): Para eventos raros e de alto impacto, nos quais é necessário entender como múltiplas falhas se combinam.
• Ferramentas de suporte: Diagramas de Ishikawa (espinha de peixe), 5 Porquês, análises PHA/What-If – frequentemente usados ​​como QRM mais leves para tópicos de menor escopo.

A ICH Q9 evita deliberadamente prescrever uma única ferramenta. Os órgãos reguladores se preocupam mais com a escolha de um método apropriado para a questão, com o rigor necessário e com o uso efetivo dos resultados, do que com o modelo utilizado.

6) Onde os inspetores esperam “ver” a ICH Q9

Os reguladores raramente perguntam "mostre-me sua pasta ICH Q9". Eles procuram suas características em:

• Estratégias de controle: Seleção lógica de CPPs, CQAs, IPCs e testes de liberação, com uma ligação visível ao risco e à ciência.
• Validação e CPV: Seleção baseada em risco das piores condições possíveis, planos de monitoramento e critérios de requalificação.
• Controle de mudança: Avaliações de impacto e risco que orientam o escopo dos testes, a documentação e as aprovações.
• Tratamento de desvios/falta de especificação: Triagem baseada em risco (menor vs. maior vs. crítico), vias de escalonamento, decisões de CAPA (Ação Corretiva e Preventiva).
• Supervisão de fornecedores e CMOs: Frequência de auditoria baseada em risco, nível de detalhamento do acordo de qualidade, limites de SCAR e expectativas de compartilhamento de dados.
• Integridade de dados e TI: Controles baseados em risco em torno de sistemas, registros e integrações críticos.

Quando ouvem "fazemos isso porque o ICH Q9 assim o determina", esperam ver como essa afirmação se reflete em decisões reais, e não apenas em um parágrafo de política.

7) ICH Q9, QbD e ICH Q10 – Como se articulam

A ICH Q9 não está sozinha; ela é a perna do “risco” de um tripé:

• ICH Q8 / QbD: Desenvolvimento baseado em ciência e risco para definir os CQAs (Atributos Críticos de Qualidade), os CPPs (Propósitos Críticos de Desempenho) e o espaço de projeto.
• Pergunta 9 do ICH: O método geral para a análise de riscos ao longo de todo o ciclo de vida – tanto no desenvolvimento quanto após a aprovação.
• ICQ Q10: Sistema de Qualidade Farmacêutica – o SGQ (Sistema de Gestão da Qualidade) do ciclo de vida que utiliza a Gestão da Qualidade de Recursos (GQR) como um de seus princípios orientadores.

Em uma boa implementação, é possível traçar uma linha: QbD → QRM → PQS. Por exemplo, o QbD identifica a dissolução como um Atributo Crítico de Qualidade (CQA) e as condições de pulverização em tanque como Pontos Críticos de Desempenho (CPPs); os métodos Q9 priorizam quais CPPs são mais críticos e onde posicionar sensores e alarmes; o Q10 garante que esses controles sobrevivam a mudanças, desvios e transferências para novas instalações e Organizações de Fabricação por Contrato (CMOs).

8) Usos indevidos comuns do ICH Q9

É possível identificar operações do tipo "citamos o Q9, mas não o praticamos" por meio destes indícios:

• Análises FMEA monstruosas que ninguém lê: Centenas de linhas, nenhuma conexão com controles, limites ou planos de amostragem reais.
• Tudo recebeu classificação mediana: Sem diferenciação, não há priorização – o que anula o propósito do QRM (Gerenciamento de Recursos da Qualidade).
• Justificativa retroativa: As avaliações de risco criadas após as escolhas serem feitas visam unicamente à sua defesa.
• Avaliações de risco congeladas: Os documentos nunca são atualizados quando a tecnologia, os fornecedores, os volumes ou os padrões de falha mudam.
• Sem ciclo de feedback: Desvios, reclamações e dados de CPV nunca influenciam os registros de risco, controles ou classificações.
• QRM é propriedade exclusiva da QA: As áreas de operações, engenharia, cadeia de suprimentos e regulamentação tratam o QRM como "documentação de garantia da qualidade", e não como uma ferramenta conjunta de tomada de decisão.

A diretriz ICH Q9 foi concebida para reduzir tarefas desnecessárias e aumentar a relevância. Quando se observa o oposto, a diretriz está sendo usada como um rótulo, e não como uma forma de pensar.

9) O que significa a Gestão de Riscos de Qualidade ICH Q9 para a V5

Na versão V5, uma estrutura QRM no estilo ICH Q9 pode ser transformada de documentos em comportamento. Em vez de o QRM ficar armazenado em uma pasta compartilhada, seus resultados são incorporados diretamente à forma como os sistemas de manufatura, estoque e qualidade operam.

• Visão geral da solução V5
  • Fornece um modelo de objeto unificado para produtos, materiais, rotas, lotes, fornecedores, equipamentos, testes, desvios e CAPAs, para que os registros de QRM possam ser vinculados diretamente a processos e ativos reais.
  • Permite que os registros de risco e as saídas do QRM sejam vinculados a etapas específicas (por exemplo, "granulação na Linha 2"), e não apenas a nomes de processos genéricos.
• V5 MES – Sistema de Execução de Manufatura
  • Implementa decisões QRM como controles: limites e alarmes CPP em receitas, verificações obrigatórias e assinaturas em instruções de trabalho digitais, sequências impostas para operações de alto risco.
  • Captura desvios, alertas de resultados fora de especificação (OOS) e não conformidades no ponto de trabalho, com contexto completo (lote, linha, equipamento, operador, fornecedor), fornecendo evidências reais para análises de QRM e revisões no estilo ICH Q9.
  • Oferece suporte a painéis de controle de Verificação Contínua de Processos (CPV) para etapas críticas, permitindo visualizar se as áreas de alto risco estão realmente sob controle ou apresentando desvios.
• V5 WMS – Sistema de Gerenciamento de Armazém
  • Aplica regras de inventário baseadas em risco: status mais rigorosos, retenções e regimes de amostragem para fornecedores, materiais, rotas ou SKUs sensíveis à temperatura de alto risco.
  • Fornece dados genealógicos e de localização que tornam as avaliações de impacto de risco (para recalls, problemas com fornecedores ou desvios do CPP) rápidas e concretas, em vez de uma análise minuciosa em planilhas.
• V5 QMS – Sistema de Gestão da Qualidade
  • Mantém procedimentos, modelos e registros de riscos de QRM alinhados com o ICH Q9 sob controle de revisão e alteração.
  • Integra os resultados do QRM diretamente nos fluxos de trabalho de controle de mudanças, desvios, CAPA, qualificação de fornecedores e revisão gerencial, de forma que o risco fique visível sempre que uma decisão for tomada.
  • Oferece suporte a painéis de controle para métricas relacionadas a riscos (por exemplo, processos de alto risco versus taxa de desvio, eficácia de ações corretivas e preventivas por classe de risco) para alimentar a revisão gerencial no estilo ICH Q10.
• API de conexão V5
  • Integra sistemas externos (LIMS, ERP, PLM, CRM, portais de fornecedores) para que sinais relevantes para o risco – tendências de falta de estoque, picos de reclamações, problemas de fornecimento – alimentem automaticamente a análise de QRM.
  • Repassa as regras baseadas em risco (por exemplo, planos de amostragem, níveis de risco do fornecedor) para os sistemas de parceiros e da empresa, a fim de manter a execução alinhada com a lógica do ICH Q9.

Resumindo: com a versão 5, o ICH Q9 deixa de ser uma diretriz citada e se torna o DNA por trás da configuração de controles, fluxos de trabalho e análises – e de como eles evoluem conforme o risco e o conhecimento mudam.

10) Roteiro de Implementação e Dicas Práticas

Levar a sério o ICH Q9 não significa abraçar o mundo inteiro. Significa escolher alguns pontos de alavancagem e incorporá-los aos seus sistemas e hábitos.

• 1. Escolha um caso de uso principal. Por exemplo: um processo problemático, um produto crítico ou um fornecedor/CMO problemático. Realize uma avaliação de risco focada, no estilo do ICH Q9, com as pessoas certas.
• 2. Mantenha a primeira ferramenta simples. Utilize uma FMEA ou matriz de risco clara. Concentre-se mais em discussões e evidências de alta qualidade, e menos em malabarismos com pontuações.
• 3. Certifique-se de que as saídas alterem algo real. Pelo menos alguns controles, limites, testes, planos de amostragem, fluxos de trabalho ou expectativas do fornecedor devem ser alterados como resultado direto desse exercício de QRM – e implementados no MES/QMS/WMS versão 5.
• 4. Armazene e vincule a justificativa. Registre a avaliação ICH Q9 no SGQ V5 e vincule-a aos controles de mudança, arquivos de produto, descrições de processo e registros de risco relevantes.
• 5. Use dados para questionar a narrativa. Após alguns meses, extraia os dados de desvios, não conformidades, resultados fora de especificação (OOS), reclamações e CPV da versão 5 e compare-os com as expectativas do QRM. Ajuste as classificações de risco e os controles caso a realidade seja diferente.
• 6. Incorpore o QRM nos modelos. Garanta que os formulários e fluxos de trabalho de controle de mudanças, desvios e fornecedores na versão 5 incluam explicitamente as perguntas do ICH Q9 e registrem as respostas.
• 7. Treine as pessoas para que falem a linguagem do risco. Familiarize as equipes de operações, engenharia e controle de qualidade com a mentalidade de gravidade/ocorrência, e não apenas com a ideia de "este é o nosso procedimento".
• 8. Inclua o QRM na revisão da gestão. Utilize registros de riscos, métricas de processos de alto risco e a eficácia das ações corretivas e preventivas (CAPA) por categoria de risco em suas revisões de gestão e de planejamento de qualidade/aprovação de processos (PQR/APR).
• 9. Expanda iterativamente. Pegue o padrão que funcionou para um caso de uso e estenda-o a outros produtos, processos e fornecedores, usando as mesmas estruturas V5 e o guia QRM.

O objetivo final é simples de descrever: quando as pessoas perguntam "por que controlamos isso dessa maneira?" ou "por que essa mudança é tão grande/menor?", a resposta começa com "porque avaliamos o risco dessa forma de acordo com o ICH Q9, e aqui estão os dados que usamos" – e não "porque foi isso que a última validação disse em 2009".

Perguntas frequentes

Q1. Em que a ICH Q9 difere da 'gestão de riscos' genérica?
A gestão genérica de riscos pode abranger desde a proteção financeira até a saúde e segurança. O ICH Q9 concentra-se especificamente nos riscos à qualidade do produto, à segurança do paciente/consumidor e à conformidade regulatória ao longo do ciclo de vida farmacêutico. Ele define um processo estruturado, sugere ferramentas e conecta explicitamente as decisões de risco a elementos do SGQ (Sistema de Gestão da Qualidade), como controle de mudanças, gestão de desvios e validação.

Q2. A ICH Q9 se aplica fora do setor farmacêutico clássico?
Sim, na prática. Embora tenha sido escrito para produtos farmacêuticos, os princípios do ICH Q9 são amplamente aplicados em produtos biológicos, ATMPs (medicamentos avançados para a medicina), dispositivos médicos (juntamente com a ISO 14971) e até mesmo em segmentos de alto risco, como alimentos, cosméticos e produtos químicos. Muitos órgãos reguladores e clientes esperam uma abordagem semelhante à do ICH Q9, mesmo que não mencionem a diretriz explicitamente.

Q3. Quão formais nossas atividades de QRM precisam ser para atender ao ICH Q9(R1)?
Depende do risco. O ICH Q9(R1) permite explicitamente o grau de formalidade Para que a escala seja proporcional ao impacto e à complexidade, é necessário o uso de ferramentas estruturadas, equipes multifuncionais e documentação completa para lidar com temas de alto risco (como processos estéreis, grandes alterações em fórmulas e fornecedores críticos). Já os temas de baixo risco podem ser tratados com avaliações qualitativas mais simples, desde que a justificativa seja clara e consistente.

Q4. Que alteração o ICH Q9(R1) nos obriga a reagir?
A revisão aguçou as expectativas em relação ao gerenciamento da subjetividade, ao uso da formalidade apropriada, à consideração do risco de disponibilidade do produto e à documentação de decisões baseadas em risco. Na prática, isso significa que você deve: ser explícito sobre as premissas e incertezas em seu QRM; evitar o excesso de complexidade em tópicos de baixo risco; considerar o risco de escassez em suas decisões; e garantir que as decisões significativas tenham justificativa visível no QRM, e não apenas um "julgamento de garantia da qualidade".

Q5. Como sistemas como o V5 nos ajudam a alinhar com o ICH Q9?
O V5 permite incorporar a lógica do QRM na forma como você opera a planta. As avaliações de risco no V5 QMS informam os limites e verificações no V5 MES, os status e retenções no V5 WMS e as classificações de fornecedores e fluxos de trabalho SCAR por meio das integrações do V5 Connect. Desvios, OOS, reclamações e dados de CPV retornam ao QRM como evidências em tempo real. Esse ciclo contínuo e orientado por dados é exatamente o que as diretrizes ICH Q9 e Q9(R1) estão impulsionando na indústria.

Leitura relacionada
• Risco e Ciclo de Vida: Gestão de Riscos de Qualidade (GRQ), Registros e Controles de Riscos | Qualidade por Design (QbD) | ICH Q10 – Sistema de Qualidade Farmacêutica
• Eventos e ações: Desvio e Não Conformidade | Não conformidade | Análise de causa raiz (RCA) | Solicitação de Ação Corretiva (CAR) | CAPA
• Sistemas e Plataforma V5: Sistema de Gestão da Qualidade (QMS) | Visão geral da solução V5 | V5 MES – Sistema de Execução de Manufatura | V5 QMS – Sistema de Gestão da Qualidade | V5 WMS – Sistema de Gerenciamento de Armazém | API de conexão V5