Risk Yönetimi (QRM) – Risk Kaydı ve Kontrolleri

Bu konu, şu konunun bir parçasıdır: SG Systems Global düzenleyici ve operasyonel terimler sözlüğü.

Ekim 2025'te güncellendi • QMS, Uyumluluk ve Operasyonlar • QA, Üretim, Mühendislik, Tedarik Zinciri, BT/OT

Kalite Risk Yönetimi (KYS), ürün kalitesini, hasta/kullanıcı güvenliğini, mevzuata uyumu veya tedarik performansını etkileyebilecek riskleri belirleme, değerlendirme, kontrol etme ve izleme için yapılandırılmış, belgelenmiş bir yaklaşımdır. Modern, dijital bir operasyonda, KYS genellikle bir Risk Kaydı olarak adlandırılan, yönetilen bir kayıt olarak yer alır ve SOP'ler , CAPA , MOC / Değişiklik Kontrolü ve CPV ve SPC gibi rutin izleme ile doğrudan bağlantılıdır . QMSR , ISO 13485 , GMP ve ICH Q10 dahil olmak üzere çeşitli çerçevelerde kabul görmektedir.

“QRM bir evrak işi değildir; bir kuruluşun kontrolleri nereye kuracağına, ne kadar güçlü hale getireceğine ve bunların nasıl işe yaradığını nasıl kanıtlayacağına nasıl karar verdiğidir.”

1) QRM Nedir ve Ne Değildir?

Şunlardır: Sınırlı kaynakları kalite ve uyumluluk açısından en önemli risklere odaklamak için tekrarlanabilir, kanıta dayalı bir yöntemdir. Stratejiyi (tolere edilebilirlik kriterleri) operasyonlara (MES/WMS/laboratuvarlardaki kontroller) ve yönetişime (onaylar, eğitim, trend analizi) bağlar. Şunlar değildir: Tek seferlik bir çalıştay, statik bir elektronik tablo veya zayıf kontrolleri haklı çıkarmanın bir yolu değildir. Bir "risk kabulü" İç Denetim veya Kalite Güvence değerlendirmesinden geçemezse , bu QRM değil, hayal ürünüdür.

2) QRM'nin Uygulandığı Yerler

• Ürün ve Proses Tasarımı: QRM'yi bağlamak QbD hem de Tarif Formülasyonu; sağlamak Ana Tarif kontrolleri kodlar.
• Üretim Uygulaması: kilitlemeler, hat boşluğu, IPC, imza kontrolleri MES/eBMR.
• Depolama ve Lojistik: WMS bin/bölge kontrolleri, FEFO/FIFO, etiket doğrulaması, SSCC, serileştirme, ve uyumlu paket ve gönderim.
• Laboratuvarlar ve Testler: MSA, OOS/oot yollar, örnekleme planları, yöntem yeteneği.
• Tedarikçiler ve Dış Taraflar: Kalite Anlaşmaları, SCAR, ASN, ve GSYİH riskler.
• Piyasaya Çıkış ve Pazarlama: Tutma/Bırakma durumu, QP Sürümü, şikayet trendi, RMA geri bildirim.

3) Risk Kaydı - Gerçeğin Canlı Kaynağınız

Pratik bir Risk Kaydı, bir listeden daha fazlasıdır; kontrollerinizin bir modelidir . Tipik alanlar şunlardır:

• Risk Kimliği ve Başlığı (benzersiz kod; öz, ​​sonuç odaklı başlık).
• Süreç/Kapsam (örneğin, “Tart ve Dağıt”, “Aseptik Dolum”, “Yönlendirilmiş Toplama”, “Rıhtım Yükleme").
• Tehlike ve Zarar (Neyin ters gidebileceği, kimin/neyin etkileneceği - hasta, tüketici, operatör, uyumluluk, marka, tedarik).
• Nedenler/Arıza Modları (bağlamak FMEA/PFMEA girdileri).
• Akım Kontrolleri (mühendislik kilitleri MES/WMS, SOP adımları, KKD, izleme, tedarikçi kontrolleri).
• Oy (Şiddet, Oluşum, Tespit Edilebilirlik), RPN veya risk matrisi pozisyonu; gerekçe ve kanıt.
• Artık Risk önerilen eylemlerden sonra, kabul kriterleri QMS politikasına uyumlu.
• Eylemler/Sahipler/Son Tarihler (CAPA/Değişim Kontrolü bağlantıları; eğitim referansları SOP güncellemeler).
• Etkinlik Kontrolleri (SPC grafikleri, yetenek hedefleri Cp/Cpk, denetim çizelgeleri, EM (sınırları).
• İzlenebilirlik (bağlantılar eBMR adımlar Parti İzlenebilirliği, SSCC (akışlar).

Kayıt defterini eksiksiz denetim kayıtlarıyla birlikte Belge Kontrolü altında tutun; Bölüm 11 / Ek 11 uyarınca imzalı onaylar isteyin . Kayıt defterini sürümlendirin ve değişiklik geçmişini tutarak, olaylar veya ürün değişiklikleri sonrasında risk durumunun nasıl geliştiğini gösterin.

4) Risk Dili—Ölçekler, Kriterler ve Kanıtlar

Ölçeklerinizi bir kez tanımlayın ve tutarlı bir şekilde uygulayın:

• Şiddet—hasta/kullanıcı güvenliği, kalite, uyumluluk veya tedarik üzerindeki etkisi. Ölçeğin en üst seviyesini en kötü güvenilir zararlarla kalibre edin.
• Olay—kontrollerden önce/sonra olasılık; verilerle bağlantı (SPC, saha şikayetleri, tedarikçi PPM, Oee (kayıp modları).
• tespit edilebilirlik—serbest bırakılmadan önce tespit etme/önleme şansı (otomatik kilitlemeler manuel kontrollerden daha iyi puan alır).
• Kabul Kriterleri—"düşük", "orta", "yüksek" olarak neyin sayılacağı ve kalan riski kimin onaylayabileceği. Tırmanmaya bağlı (MRB, QA liderliği, QP).

Her değerlendirme kanıt sunmalıdır : kontrol çizelgeleri, MSA sonuçları, örnekleme planları , denetim verileri, cihaz kayıtları veya denetim sonuçları. "Çünkü biz öyle düşünüyoruz" ifadesi, düzenlemeye tabi sektörlerde kabul edilebilir bir gerekçe değildir.

5) Tanımlama ve Değerlendirme Teknikleri

• FMEA / PFMEA: Arıza modlarını, etkilerini, nedenlerini ve kontrollerini sıralayın. RPN veya hibrit (SxO matrisi artı tespit edilebilirlik kapısı) ile önceliklendirin. Bkz. FMEA hem de PFMEA.
• HAZOP: Kılavuz sözcükler (daha fazla/daha az/diğer) kullanılarak düğüm bazında süreç sapmaları. Bkz. HAZOP.
• HACCP: tehlike analizi, CCP'ler ve gıda güvenliği ortamları için izleme limitleri; entegre edin Alerjen Kontrolü.
• Tarihsel Sinyaller: sapmalar/NCR'ler, NCMR'ler, OOS/oot, İade, müşteri şikayetleri.
• Senaryo analizi: ya şöyle olsaydı vakaları NPI, ölçeklendirme, ekipman değişikliği, tedarikçi değişikliği veya yazılım yükseltmeleri (CSV).

6) Kontrol Hiyerarşisi - Prosedürden Önce Tasarım

Etkili QRM hiyerarşinin en üstünü tercih eder:

• Eleme/Değişiklik—tehlikeyi ortadan kaldırın veya daha güvenli malzemeler seçin.
• Mühendislik kontrolleri—makine korumaları, reçete odaklı kilitlemeler, tarayıcı kontrolleri, otomatik ayar noktaları MES/WMS.
• İdari Kontroller—SOP'lar, eğitim, LPA'lar, hat temizliği.
• KKD—son savunma hattı (KKD (çalışma talimatlarında kodlanan ve imzalarla uygulanan gereklilikler).

Bir mühendislik kontrolü yerine bir idari kontrol seçildiğinde, gerekçeyi ve kalan riski kaydedin; denetçiler neden "tasarım" yerine "prosedür"ün seçildiğini soracaktır.

7) Kalite için Tasarım - QRM, QbD ve Tariflerle Buluşuyor

Ürün ve süreç tasarımına kontrolleri entegre edin, bunların etrafına değil. Kritik malzeme özelliklerini ve süreç parametrelerini erken aşamada belirlemek için Kalite Odaklı Tasarım (QbD) kullanın; bunları doğrulanabilir limitler, cihaz konfigürasyonları ve kimlik kontrolleriyle Ana Reçete ve eBMR'ye kodlayın . Sonuç: Dijital kontrol kanıtıyla tutarlı uygulama.

8) MES ve WMS'de Operasyonel Kontroller - Kağıtsızdan Provaya

• Kimlik ve Durum: lot/seri/SSCC taramaları; Karantina bloklar; kalibrasyon/son kullanma tarihi kilitlemeleri (Varlık Kalibrasyon Durumu).
• Doğru Malzeme/Doğru Zaman: Yönlendirilmiş Toplama, Dinamik Lot Tahsisi, Rıhtımdan Stoka, mal girişi.
• Sağ Etiket: barkod/UDI kontrolleri, EPCIS hizalama, ülke kuralları (COO, IOC).
• Akış ve Kapasite: zamanlama riski yoluyla Üretim planlaması, sonlu kapasite, Kanban, ve Tek Parça Akış.
• Kağıtsız Kanıt: ile dijitalleştirin Kağıtsız Üretim ve uygula denetim izleri.

9) İzleme, Trend Belirleme ve Doğrulama

Risk kontrolü verilerle kanıtlanır. İstatistiksel Proses Kontrolü ( SPC) , kapasite hedefleri ( Cp/Cpk ), CPV , çevresel sayımlar ( EM ), envanter doğruluğu ve giden DPPM ile izleme yapın. Uygunsuzluk Raporları ( NCR ) , Uygunsuzluk Onarım Raporları (NCMR) , İade İşlemleri (RMA) ve müşteri şikayetlerinden gelen sinyalleri entegre edin . Etkinlik kontrollerini, düzeltici ve önleyici eylemi (CAPA) veya değişikliği tetikleyen kasa kalemine geri bağlayın.

10) Yönetim—Roller, İncelemeler ve Kayıtlar

• QA Metodolojiyi, kabul kriterlerini ve onayları elinde bulundurur; yüksek riskleri artırır.
• Süreç Sahipleri kendi bölgelerindeki kendi kontrollerini ve bu kontrollerin işe yaradığına dair devam eden kanıtları.
• QC Analitik riske (yöntemler, MSA, OOS/OOT yolları) sahiptir.
• Tedarik Zinciri/SCM tedarikçi riskini üstlenir, Kalite Anlaşmaları, ve SCAR.
• BT/OT veri bütünlüğüne, erişim kontrolüne ve sistem doğrulamaya sahiptir (CSV).

QMSR kapsamındaki yönetim incelemesinin bir parçası olarak periyodik QRM incelemeleri gerçekleştirin . Tüm risk kayıtları, denetim izleri ve elektronik imzalarla birlikte Belge Kontrolü altında tutulmalıdır.

11) Yaşam Döngüsü - Tanımlamadan Etkili Kontrole

1. Belirlemek (sinyal, çalıştay, tasarım incelemeleri, tedarikçi değişiklikleri).
2. Belirlemek (FMEA/HAZOP/HACCP, ölçek/gerekçe veriyle belgelenmiştir).
3. Control (hiyerarşiye göre kontrolleri seçin; kodlayın MES/WMS/SOP'lar).
4. Düzenle üzerinden MOC/Kontrolü değiştir eğitim ve etkinlik planıyla.
5. doğrulamak (SPC/CPV eğilimleri, denetimler, LPA'lar, katmanlı denetimler).
6. Değerlendirme (periyodik risk incelemesi; kayıtların güncellenmesi; artık değer katmayan kontrollerin kaldırılması).

12) Tedarikçi ve Lojistik Riski - Fabrika Duvarlarının Ötesinde

Tedarikçi değişiklikleri risk profilinizi etkiler. Beklentileri Kalite Anlaşmalarına kodlayın , ASN veri kalitesini ( ASN ) uygulayın ve SCAR ile performans sorunlarını takip edin. Sonraki aşamalarda, taşıma ve etiketleme riskleri SSCC , uyumlu yerine getirme ve karışıklıkları önleyen depo/bölge topolojisi ile azaltılır .

13) KPI'lar—QRM'niz Çalışıyor mu?

• Risk Azaltma Hızı: Çeyrek başına yüksek risklerin orta/düşük seviyeye düşürülmesi.
• Eylemin Zamanındalığı: CAPA/yüksek risklere bağlı değişiklikler için zamanında tamamlanma.
• Etkililik Oranı: Önceden tanımlanmış etkinlik kontrollerini geçen eylemlerin yüzdesi.
• Tekrarlama: “kontrollü” olarak işaretlenen riskler için sapmaları tekrarlayın.
• Tespit Sağlığı: % otomatik ve manuel kontroller; kaçırılan tarama/adım oranları.
• Denetim Sonuçları: QRM ile ilgili gözlemlerin sayısı ve şiddeti.

14) Bu V5 ile Nasıl Uyumlu? SG Systems Global

V5 Çözümüne Genel Bakış. V5 platformu, risk tabanlı kontrol için tasarlanmıştır. Yapılandırma sürümlendirilir, kanıtlar ilişkilendirilebilir ve modüller arası kilitlenmeler (kimlik, durum, imzalar) test edilebilir ve raporlanabilir; bu da QRM yönetimi ve yaşam döngüsü kontrolü için idealdir.

V5 Kalite Yönetim Sistemi. V5 Kalite Yönetim Sisteminde, Risk Kayıtları, FMEA/PFMEA, CAPA ve MOC, elektronik imzalar ve denetim izleri ile Belge Kontrolü altında yer alır . Periyodik incelemeler, KPI'lar ve etkinlik kontrolleri, üretimi yöneten aynı sistemden oluşturulur.

V5 MES. V5 MES'te, riskten türetilen kontroller yürütülebilir adımlar haline gelir: hat temizleme zorlukları, zorunlu taramalar, reçete limitleri, cihaz entegrasyonları ve imza tutma işlemleri; düzenleyicilerin eBMR'de uygulanmasını beklediği kontrollerin aynısı.

V5 WMS'de risk kontrolleri, depo/bölge kuralları, FEFO/FIFO tahsisi, etiket doğrulama , SSCC/serileştirme akışları ve karantina yoluyla uygun olmayan stokların serbest bırakılmasını önleme şeklinde uygulanır .

Özetle: V5, QRM'yi bir elektronik tablodan canlı bir kontrol sistemine dönüştürüyor ; risk değerlendirmesinde kanıtlanmış aynı kilitleme mekanizmaları, üretim ve depolamada her dakika uygulanıyor.

15) SSS

S1. Tasarım, süreç ve depolama için ayrı Risk Kayıtlarına ihtiyacımız var mı?
Alana göre görünümlere sahip tek bir yönetilen kayıt kullanın (tasarım/süreç/laboratuvar/depo). Alan FMEA'larına ve kontrollerine bağlantı verin. MES or WMS.

S2. RPN ve risk matrisi—hangisi daha iyi?
Her ikisi de işe yarayabilir. Birçok kuruluş, Algılanabilirliği bir sınır olarak kullanırken Önem Derecesi × Oluşum'a göre önceliklendirme yapar (örneğin, yüksek S'li öğeler mühendislikle algılanmalıdır). Hangisini seçerseniz seçin, eşik değerleri tanımlayın ve tutarlı bir şekilde uygulayın.

S3. QRM, CAPA'dan nasıl farklıdır?
QRM, kontrolleri tasarlayarak sorunları proaktif bir şekilde önler; CAPA ise belirli arızalara tepki verir. Yüksek bir risk CAPA'yı tetiklediğinde veya bir RCA kayıt defterinde, kontrollerde veya SOP'larda değişiklik önerdiğinde devreye girerler.

S4. Kalıntı riski kim onaylar?
Politikada tanımlayın. Genellikle süreç sahibi ve QA düşük/orta; yüksek öneme sahip öğeleri QA liderliğine iletir ve uygun olduğunda QP AB pazarları için.

S5. Risk Kaydını ne sıklıkla gözden geçirmeliyiz?
En azından yıllık olarak ve tetikleyicilere özel olarak: yeni ürün, önemli değişiklik, tekrarlanan sapma, denetim bulgusu veya trend kırılması VBM/SPC.

S6. KKD ne zaman birincil kontrol olarak kabul edilebilir?
Yalnızca daha üst düzey önlemler (ortadan kaldırma/değiştirme/mühendislik) uygulanabilir olmadığında. Kayıtta gerekçelendirin ve eğitim ve uyumluluk izlemesini sağlayın.

S7. QRM'yi denetçilere nasıl gösteririz?
Politikayı, kaydı, yüksek riskli maddelerin eylem ve örnekleriyle birlikte sunun etkinlik kontrollerive bu kontrollerin imzalı kayıtlarla eBMR/WMS'de nasıl göründüğü denetim izleri.

S8. Tedarikçi riski QRM'imize nasıl dahil olur?
Aynı ölçekleri/kriterleri kullanın. Tedarikçi tehlikelerini yakalayın, kontrolleri zorunlu kılın Kalite Anlaşması, ASN doğruluğu ve gelen kusurları izleyin ve iletin SCAR ihyaç olduğu gibi.

İlgili Okuma
• Risk ve Soruşturmalar: FMEA | PFMEA | HAZOP | HACCP | RCA | CAPA
• Yönetim ve Kayıtlar: QMSR | Döküman kontrolu | Denetim İzi (GxP) | 21 CFR Bölüm 11 | Ek 11
• Yürütme ve Kontroller: MES | WMS | eBMR | Etiket Doğrulaması | serileştirme | SSCC
• İzleme ve Yetenek: SPC Kontrol Limitleri | VBM | Süreç Yeteneği (Cp/Cpk)