ICH Q9 Управление рисками качества

Эта тема является частью SG Systems Global риск, руководство ICH и глоссарий по качеству жизненного цикла.

Обновлено в декабре 2025 г. • ICH Q8/Q9/Q10/Q11, ICH Q9(R1), EU GMP, 21 CFR 210/211/820, ISO 9001/13485 • Фармацевтика, биопрепараты, ATMP, устройства, продукты питания, добавки, косметика

Руководство ICH Q9 «Управление рисками качества» — это глобальное руководство о том, как регулирующие органы ожидают от вас подхода к оценке рисков качества и действий в этой области. Это руководство превратило идею «проводить оценку рисков» из простого требования в формальное ожидание, а затем, с помощью Q9(R1), попыталось исправить путаницу, возникшую из-за чрезмерно сложных FMEA, формального выполнения требований и оценок «все на среднем уровне», в которые попали многие компании. При правильном подходе ICH Q9 превращает управление рисками в практический язык, связывающий разработку, валидацию, производство, поставщиков и управление изменениями. При неправильном подходе оно превращается в набор красочных матриц, которые ни разу не меняют заданные значения, план отбора проб или решение поставщика.

«Если применение ICH Q9 не влияет на то, как вы разрабатываете элементы управления или принимаете решения о выпуске и изменении, то вы не используете руководство, а цитируете его».

1) Что такое управление рисками качества ICH Q9?

ICH Q9 — это руководство Международного совета по гармонизации (ICH), определяющее принципы и примеры управления качеством и рисками на протяжении всего жизненного цикла фармацевтической продукции. Первоначально оно было принято в 2005 году и пересмотрено как ICH Q9(R1) для уточнения того, как управлять субъективностью, формальностями, риском доступности продукта и принятием решений на основе рисков.

Проще говоря, ICH Q9 рассказывает вам, чего регулирующие органы ожидают от вас:

• выявить риски, связанные с качеством (для пациентов, продукта и соответствия)
• проанализировать и оценить эти риски (вероятность и серьезность)
• принимать решения и осуществлять меры контроля (превентивные, контрольные, смягчающие)
• сообщать и анализировать риски на протяжении всего жизненного цикла

Он применяется на всех этапах разработки, передачи технологий, коммерческого производства и снятия с производства – и предназначен для использования в сочетании с ICH Q8/QbD и ICH Q10 в качестве трио: проектирование качества, управление рисками, управление системой менеджмента качества на протяжении всего жизненного цикла.

2) Что пытается сделать (и не пытается) ICH Q9

ICH Q9 пытается подтолкнуть отрасль и регулирующие органы к:

• сосредоточить контроль и усилия там, где риски для пациентов и качества продукции самые высокие
• Используйте научные данные, а не просто привычки или принцип «мы всегда так делали».
• сделать решения, основанные на оценке рисков, прозрачными и подлежащими проверке.
• Относитесь к QRM как к жизненному циклу деятельности, а не как к разовому упражнению по подаче документов

Книга не пытается навязать вам какой-либо конкретный инструмент (например, FMEA) или потребовать максимальной формальности для каждого незначительного изменения. В тексте явно допускается соразмерная формальность: простые качественные оценки для тем с низким уровнем риска; более структурированный количественный анализ для ситуаций с высоким риском или сложных ситуаций.

Регулирующие органы используют ICH Q9 в качестве линзы: когда они видят элемент управления, спецификацию, область валидации или решение об отклонении, они спрашивают себя: «Какое рисковое мышление привело к этому?» Если ответ — «никакого, мы просто сделали то же, что и 20 лет назад», вы не следуете рекомендациям, даже если упоминаете их в стандартных операционных процедурах.

3) ICH Q9(R1) – Что изменилось?

Пересмотренное в 2020-х годах руководство ICH Q9(R1) не переписало его полностью, но обострило четыре проблемных момента, которые постоянно возникали в ходе проверок и при получении отзывов от представителей отрасли:

• Субъективность: В Q9(R1) признается, что QRM не является чисто объективным, и даются более четкие рекомендации по управлению субъективностью — с использованием кросс-функциональных команд, четких критериев, документированных обоснований и данных для закрепления оценок.
• Официальность: В нем разъясняется, что степень формальности (например, шаблоны, количественная оценка, глубина документации) должны зависеть от риска. Не рекомендуется использовать громоздкие FMEA-анализы для всего, как и «предварительное» мышление при принятии высокорисковых решений.
• Риск доступности продукта: В нем подчеркивается, что риски, связанные с доступностью продукции (дефицитом), необходимо рассматривать наряду с ее качеством и соответствием требованиям, особенно в отношении продукции медицинского назначения.
• Принятие решений с учетом риска: Он укрепляет связь между результатами QRM и фактическими решениями, поощряя документированные обоснования при принятии, снижении или передаче риска.

Q9(R1) — это, по сути, руководство, признающее, что отрасль превратила QRM либо в бюрократического монстра, либо в инструмент для утверждения решений, и призывающее: будьте умнее, будьте соразмерны, будьте прозрачны — и помните, что «ни один продукт» также может представлять риск для пациента.

4) Процесс ICH Q9 QRM на практике

В руководстве QRM описывается с использованием четырех видов деятельности высокого уровня:

• Оценка риска – выявление, анализ и оценка рисков.
• контроль риска – принятие решений, реализация мер по снижению или принятию риска, а также проверка эффективности.
• Коммуникация риска – обмен информацией о рисках и решениях с соответствующими заинтересованными сторонами.
• Обзор рисков – мониторинг рисков и мер контроля с течением времени в рамках управления жизненным циклом.

В действительности, они хорошо соответствуют типичным процессам системы менеджмента качества:

• Контроль изменений и проектных решений → оценка и контроль рисков.
• Отклонение/триаж NC и CAPA → оценка и контроль рисков с обратной связью.
• Квалификация поставщика/контрактного производителя → оценка рисков, контроль, информирование, анализ.
• Анализ со стороны руководства, PQR/APR → обзор рисков.

Если ваши процессы контроля изменений, отклонений и работы с поставщиками не содержат прямых ссылок на риск, то вы на самом деле не работаете в мире ICH Q9 — вы выполняете механику, не прикладывая усилий.

5) Инструменты в стиле ICH Q9 – Лучшие хиты

В приложениях к ICH Q9 перечислено множество инструментов; лишь немногие из них выполняют основную работу:

• Рейтинг рисков и матрицы рисков: Подходит для высокоуровневой приоритизации проблем, проектов, поставщиков и изменений.
• FMEA/FMECA: Рабочий инструмент для процессов и проектов — структурированное отображение видов отказов, последствий, причин и средств контроля с оценкой серьезности, возникновения и обнаружения, где это полезно.
• ХАССП / анализ опасностей: Особенно актуально в пищевой промышленности и некоторых биотехнологиях — определение критических контрольных точек (ККТ) и превентивного контроля.
• Анализ дерева отказов (FTA): Для редких, но значимых событий, когда вам необходимо понять, как сочетаются несколько отказов.
• Вспомогательные инструменты: Диаграммы Ишикавы (рыбьи кости), анализы «5 почему», PHA/Что если» — часто используются в качестве облегченных QRM для тем меньшего объема.

ICH Q9 намеренно избегает предписания одного инструмента. Регулирующие органы больше заботятся о том, чтобы вы выбрали подходящий метод для вопроса, выполнили его достаточно тщательно и действительно использовали результаты, чем о том, какой шаблон вы использовали.

6) Где инспекторы ожидают «увидеть» ICH Q9

Контролирующие органы редко спрашивают: «Покажите мне вашу папку ICH Q9». Они ищут её следы в:

• Стратегии контроля: Логичный выбор CPP, CQA, IPC и испытаний на выпуск с видимой связью с риском и наукой.
• Проверка и CPV: Выбор наихудших условий на основе оценки риска, планов мониторинга и триггеров повторной квалификации.
• Изменить контроль: Оценки воздействия и риска, определяющие объем испытаний, документации и разрешений.
• Обработка отклонений/OOS: Сортировка на основе риска (незначительные, серьезные и критические), пути эскалации, решения CAPA.
• Надзор за поставщиками и директорами по маркетингу: Частота аудита на основе оценки рисков, глубина соглашения о качестве, пороговые значения SCAR и ожидания в отношении обмена данными.
• Целостность данных и ИТ: Контроль на основе оценки рисков в отношении критически важных систем, записей и интеграций.

Когда они слышат фразу «мы делаем это, потому что так предписано в пункте 9 ICH», они ожидают увидеть, как это утверждение будет отражено в реальных решениях, а не просто в параграфе политики.

7) ICH Q9, QbD и ICH Q10 – как они сочетаются друг с другом

ICH Q9 не живет один; это «рисковая» ножка трехногого табурета:

• ICH Q8 / QbD: Разработка, основанная на научных данных и оценке рисков, для определения критических параметров качества, критических параметров проектирования и проектного пространства.
• МКХ Q9: Общий метод анализа рисков на протяжении всего жизненного цикла препарата – как на этапе разработки, так и после утверждения.
• ИКН Q10: Фармацевтическая система качества — система менеджмента качества на протяжении всего жизненного цикла, одним из руководящих принципов которой является QRM.

В хорошей реализации можно проследить цепочку: QbD → QRM → PQS. Например, QbD определяет растворение как CQA, а условия распыления в кастрюле — как CPP; методы Q9 определяют приоритетность CPP и места размещения датчиков и сигнализаторов; Q10 гарантирует, что эти элементы управления сохранят работоспособность при изменениях, отклонениях и переносе на новые площадки и в новые CMO.

8) Распространенные ошибки при использовании ICH Q9

Операции типа «мы цитируем Q9, но не живем по нему» можно распознать по следующим признакам:

• FMEA-анализы монстров, которые никто не читает: Сотни линий, ноль связи с реальными средствами контроля, лимитами или планами отбора проб.
• Все оценки средние: Отсутствие дифференциации, а значит, и приоритезации – противоречит самой сути управления рисками в сфере здравоохранения.
• Ретро-оправдание: Оценки рисков, создаваемые после принятия решений исключительно с целью их защиты.
• Замороженные оценки риска: Документы никогда не обновляются при изменении технологий, поставщиков, объемов или характера отказов.
• Нет обратной связи: Отклонения, жалобы и данные CPV никогда не влияют на регистры рисков, средства контроля или классификации.
• QRM принадлежит только QA: В операционном, инженерном, логистическом и регуляторном отделах управление рисками в области качества рассматривается как «документация по обеспечению качества», а не как инструмент принятия совместных решений.

ICH Q9 был призван сократить рутинную работу и повысить релевантность. Когда же вы видите обратное, это руководство используется как ярлык, а не как образ мышления.

9) Что означает управление рисками качества ICH Q9 для V5

В версии V5 структура управления рисками качества в стиле ICH Q9 может быть преобразована из документации в поведенческие модели. Вместо того чтобы хранить данные управления рисками качества в общей папке, его результаты напрямую интегрируются в работу систем производства, управления запасами и контроля качества.

• Обзор решения V5
  • Предоставляет единую объектную модель для продуктов, материалов, маршрутов, партий, поставщиков, оборудования, испытаний, отклонений и CAPA, благодаря чему записи QRM можно напрямую привязывать к реальным процессам и активам.
  • Позволяет связывать регистры рисков и выходные данные QRM с конкретными этапами (например, «грануляция на линии 2»), а не только с общими названиями процессов.
• V5 MES – Система управления производством
  • Реализует решения QRM в качестве элементов управления: пределы CPP и сигналы тревоги в рецептах, обязательные проверки и подписи в цифровые рабочие инструкции, принудительные последовательности для операций с высокой степенью риска.
  • Фиксирует отклонения, выходы за рамки установленных норм и несоответствия на месте работы с полным контекстом (партия, линия, оборудование, оператор, поставщик), передавая реальные доказательства обратно в обзоры в стиле QRM и ICH Q9.
  • Поддерживает панели непрерывной проверки процесса (CPV) для критических этапов, чтобы вы могли видеть, находятся ли области высокого риска под контролем или же они смещаются.
• V5 WMS – Система управления складом
  • Применяет правила инвентаризации на основе оценки рисков: более строгие статусы, режимы удержания и отбора проб для поставщиков, материалов, линий или чувствительных к температуре товарных позиций с высоким уровнем риска.
  • Предоставляет генеалогические и локационные данные, которые позволяют быстро и конкретно оценивать воздействие рисков (отзывы, проблемы с поставщиками или отклонения от CPP), а не заниматься археологией в электронных таблицах.
• V5 СМК – Система менеджмента качества
  • Обеспечивает контроль за пересмотром и изменениями процедур QRM, шаблонов и реестров рисков, соответствующих стандарту ICH Q9.
  • Связывает результаты QRM напрямую с рабочими процессами контроля изменений, отклонений, CAPA, квалификации поставщиков и анализа со стороны руководства, благодаря чему риск становится видимым при каждом принятии решения.
  • Поддерживает панели мониторинга для показателей, связанных с рисками (например, процессы с высоким уровнем риска по сравнению с уровнем отклонений, эффективность CAPA по классу риска) для использования в обзоре управления в стиле ICH Q10.
• API-интерфейс V5 Connect
  • Интегрирует внешние системы (LIMS, ERP, PLM, CRM, порталы поставщиков), благодаря чему сигналы, связанные с рисками — тенденции OOS, всплески жалоб, проблемы с поставками — автоматически поступают в обзор QRM.
  • Передает правила, основанные на оценке рисков (например, планы отбора проб, уровни риска поставщиков), обратно в партнерские и корпоративные системы для обеспечения соответствия выполнения логике ICH Q9.

Короче говоря: с выходом версии 5 ICH Q9 перестает быть просто руководством, которое вы цитируете, а становится основой того, как настраиваются элементы управления, рабочие процессы и аналитика, а также как они развиваются по мере изменения рисков и знаний.

10) План внедрения и практические советы

Серьёзное отношение к ICH Q9 не означает, что нужно кипятить воду. Это значит выбрать несколько точек опоры и внедрить их в свои системы и привычки.

• 1. Выберите один основной вариант использования. Например: проблемный процесс, критически важный продукт или ненадежный поставщик/директор по маркетингу. Проведите целенаправленную оценку рисков в стиле ICH Q9 с привлечением соответствующих специалистов.
• 2. Сделайте первый инструмент простым. Используйте чёткую матрицу FMEA или рисков. Уделяйте больше внимания качественному обсуждению и доказательствам, а не ерунде с подсчётом очков.
• 3. Убедитесь, что результаты приносят реальные изменения. По крайней мере несколько элементов управления, пределов, тестов, планов отбора проб, рабочих процессов или ожиданий поставщиков должны измениться как прямой результат этого мероприятия по QRM и быть внедрены в V5 MES/QMS/WMS.
• 4. Сохраните и привяжите обоснование. Зафиксируйте оценку ICH Q9 в системе управления качеством V5 и свяжите ее с соответствующими элементами управления изменениями, файлами продуктов, описаниями процессов и регистрами рисков.
• 5. Используйте данные, чтобы оспорить историю. Через несколько месяцев извлеките данные об отклонениях, несоответствиях, OOS, жалобах и CPV из версии 5 и сравните их с ожиданиями в QRM. Скорректируйте оценки рисков и меры контроля, если реальные данные не соответствуют действительности.
• 6. Внедрите QRM в шаблоны. Убедитесь, что формы и рабочие процессы управления изменениями, отклонениями и поставщиками в версии V5 явно содержат вопросы ICH Q9 и фиксируют ответы.
• 7. Обучайте людей говорить на языке риска. Помогите операционным, инженерным и контрольно-надзорным органам привыкнуть к мышлению о серьезности/частоте возникновения проблем, а не просто «это наша процедура».
• 8. Сделайте QRM частью анализа со стороны руководства. Используйте регистры рисков, показатели высокорисковых процессов и эффективность CAPA по категориям рисков в своих управленческих и PQR/APR-обзорах.
• 9. Масштабируйтесь итеративно. Возьмите за основу шаблон, который сработал в одном конкретном случае, и распространите его на другие продукты, процессы и поставщиков, используя те же структуры V5 и руководство по управлению рисками.

Конечное состояние описать просто: когда люди спрашивают: «Почему мы контролируем это именно так?» или «Почему это изменение настолько существенное/несущественное?», ответ начинается со слов «Потому что мы оценили риск именно так в соответствии с ICH Q9 и вот какие данные мы использовали», а не «Потому что так было сказано в последней проверке в 2009 году».

FAQ

В1. Чем ICH Q9 отличается от общего «управления рисками»?
Управление рисками в общем смысле может подразумевать что угодно: от финансового хеджирования до охраны здоровья и безопасности. ICH Q9 уделяет особое внимание рискам, связанным с качеством продукции, безопасностью пациентов/потребителей и соблюдением нормативных требований на протяжении всего жизненного цикла фармацевтической продукции. В нём определяется структурированный процесс, предлагаются инструменты и чётко связываются решения по рискам с такими элементами системы менеджмента качества, как контроль изменений, управление отклонениями и валидация.

В2. Применим ли ICH Q9 за пределами классической фармацевтики?
Да, на практике. Хотя ICH Q9 разработан для фармацевтической промышленности, его принципы широко применяются в биотехнологиях, препаратах передовой терапии, медицинских изделиях (наряду с ISO 14971) и даже в сегментах продуктов питания, косметики и химических веществ, относящихся к категории высокого риска. Многие регулирующие органы и клиенты ожидают подхода в стиле ICH Q9, даже если руководство прямо об этом не упоминает.

В3. Насколько формальными должны быть наши действия по QRM, чтобы соответствовать требованиям ICH Q9(R1)?
Это зависит от риска. ICH Q9(R1) прямо разрешает степень формальности Масштабирование с учётом влияния и сложности. Высокорисковые темы (например, стерильные процессы, существенные изменения формул, критически важные поставщики) требуют структурированных инструментов, кросс-функциональных команд и тщательного документирования. Низкорисковые темы можно решать с помощью более простых качественных оценок, при условии, что обоснование будет чётким и последовательным.

В4. Что именно изменил ICH Q9(R1), на что нам действительно нужно отреагировать?
Пересмотр ужесточил требования к управлению субъективностью, использованию надлежащей формальности, учёту риска доступности продукта и документированию решений, основанных на рисках. На практике это означает, что вам следует: чётко указывать допущения и неопределённости в вашем QRM; избегать чрезмерного усложнения тем с низким уровнем риска; учитывать риск дефицита при принятии решений; и убедиться, что значимые решения имеют наглядное обоснование QRM, а не просто «оценку качества».

В5. Как системы, подобные V5, помогают нам соответствовать требованиям ICH Q9?
V5 позволяет интегрировать логику QRM в систему управления предприятием. Оценки рисков в системе V5 QMS определяют лимиты и проверки в системе V5 MES, статусы и удержания в системе V5 WMS, а также классификации поставщиков и рабочие процессы SCAR благодаря интеграции с V5 Connect. Данные об отклонениях, OOS, жалобах и CPV затем возвращаются в систему QRM в качестве живых доказательств. Именно к такому замкнутому циклу, основанному на данных, и подталкивают отрасль ICH Q9 и Q9(R1).

Связанные Чтение
• Риск и жизненный цикл: Управление рисками качества (QRM), реестры рисков и средства контроля | Качество по дизайну (QbD) | ICH Q10 – Фармацевтическая система качества
• События и действия: Отклонение и несоответствие | Несоответсвие | Анализ первопричин (RCA) | Запрос на корректирующее действие (CAR) | ШАПКА
• Системы и платформа V5: Система Менеджмента Качества (СМК) | Обзор решения V5 | V5 MES – Система управления производством | V5 СМК – Система менеджмента качества | V5 WMS – Система управления складом | API-интерфейс V5 Connect