ICH Q9 Управління ризиками якості

Ця тема є частиною SG Systems Global ризик, рекомендації ICH та глосарій якості життєвого циклу.

Оновлено у грудні 2025 р. • ICH Q8/Q9/Q10/Q11, ICH Q9(R1), EU GMP, 21 CFR 210/211/820, ISO 9001/13485 • Фармацевтика, біологічні препарати, ATMP, медичні вироби, харчові продукти, добавки, косметика

ICH Q9 «Управління ризиками якості» – це глобальний посібник з того, як регуляторні органи очікують від вас обмірковування ризиків якості та дій щодо них. Це керівництво, яке перетворило «виконання оцінки ризиків» з гарної ідеї на формальне очікування, а потім, за допомогою Q9(R1), спробувало виправити безлад надмірно складних FMEA, встановлення галочок та оцінювання «все на середньому рівні», в який потрапили багато компаній. Якщо все зробити правильно, ICH Q9 перетворює ризик на практичну мову, яка поєднує розробку, валідацію, виробництво, постачальників та контроль змін. Якщо все зробити погано, це перетворюється на зв'язувальний матеріал барвистих матриць, які жодного разу не змінюють задане значення, план вибірки чи рішення постачальника.

«Якщо звернення до ICH Q9 ніколи не змінює те, як ви розробляєте засоби контролю або приймаєте рішення щодо випуску та змін, ви не використовуєте інструкцію, а цитуєте її».

1) Що таке ICH Q9 Управління ризиками якості?

ICH Q9 – це рекомендація Міжнародної ради з гармонізації (ICH), яка визначає принципи та приклади управління ризиками якості для життєвого циклу фармацевтичної продукції. Вона була вперше прийнята у 2005 році та переглянута як ICH Q9(R1) для уточнення того, як керувати суб'єктивністю, формальністю, ризиком доступності продукту та прийняттям рішень на основі ризиків.

Простими словами, ICH Q9 розповідає вам, як регуляторні органи очікують від вас:

• виявити ризики якості (для пацієнтів, продукту та відповідності)
• аналізувати та оцінювати ці ризики (ймовірність та серйозність)
• визначати та впроваджувати контрольні заходи (профілактичні, виявляльні, пом'якшувальні)
• повідомляти та переглядати ризики протягом життєвого циклу

Це стосується розробки, передачі технологій, комерційного виробництва та припинення виробництва, і призначено для використання разом з ICH Q8/QbD та ICH Q10 як тріо: якість проектування, управління ризиками, впровадження системи управління якістю протягом життєвого циклу.

2) Що намагається зробити (і не намагається) ICH Q9

ICH Q9 намагається спонукати галузь та регуляторні органи до:

• зосередьте контроль та зусилля там, де ризики для пацієнтів та якості продукції є найвищими
• використовуйте науку та дані, а не лише звичку чи принцип «ми завжди так робили»
• зробити рішення, що ґрунтуються на ризиках, прозорими та такими, що підлягають перегляду
• розглядати QRM як діяльність життєвого циклу, а не як одноразову процедуру подання документів

Він не намагається нав'язати вам один конкретний інструмент (наприклад, FMEA) або вимагати максимальної формальності для кожної незначної зміни. Текст чітко дозволяє пропорційну формальність: прості якісні оцінки для тем з низьким рівнем ризику; більш структурований кількісний аналіз для ситуацій з високим рівнем ризику або складних ситуацій.

Регулятори використовують ICH Q9 як орієнтир: коли вони бачать контроль, специфікацію, область валідації або рішення про відхилення, вони запитують себе: «Яке мислення про ризик призвело до цього?» Якщо відповідь «ні – ми просто зробили те, що зробили 20 років тому», ви не синхронізовані з рекомендаціями, навіть якщо згадуєте їх у стандартних операційних процедурах (СОП).

3) ICH Q9(R1) – Що змінилося?

Переглянута версія ICH Q9(R1) 2020-х років не переписала всю настанову, але загострила чотири проблемні моменти, які постійно виникали під час перевірок та у відгуках галузі:

• Суб'єктивність: Q9(R1) визнає, що QRM не є суто об'єктивним, та надає більш чіткі рекомендації щодо управління суб'єктивністю – використовуючи міжфункціональні команди, чіткі критерії, задокументовані обґрунтування та дані для закріплення оцінювання.
• Формальність: У ньому уточнюється, що ступінь формальності (наприклад, шаблони, кількісна оцінка, глибина документації) повинні залежати від ризику. Важкі FMEA для всього не рекомендуються; так само не рекомендується використовувати «узагальнене» мислення для рішень з високим рівнем ризику.
• Ризик доступності продукту: У ньому наголошується, що ризики для доступності продукції (дефіцит) необхідно враховувати разом із якістю та відповідністю вимогам, особливо для медично необхідних продуктів.
• Прийняття рішень на основі ризиків: Це зміцнює зв'язок між результатами QRM та фактичними рішеннями, заохочуючи документоване обґрунтування, коли ви вирішуєте прийняти, зменшити або передати ризик.

Q9(R1) – це, по суті, рекомендація, яка визнає, що промисловість перетворила QRM або на бюрократичного монстра, або на гумовий штамп, і каже: будьте розумнішими, будьте пропорційними, будьте прозорими – і пам’ятайте, що «відсутність продукту» також може становити ризик для пацієнта.

4) Процес ICH Q9 QRM на практиці

У цьому керівництві описано управління якістю (QRM) з використанням чотирьох видів діяльності високого рівня:

• Оцінка ризику – ідентифікація, аналіз та оцінка ризиків.
• Контроль ризику – прийняття рішень, впровадження зниження або прийняття ризиків та перевірка ефективності.
• Повідомлення про ризики – обмін інформацією про ризики та рішення з відповідними зацікавленими сторонами.
• Огляд ризиків – моніторинг ризиків та заходів контролю з часом як частина управління життєвим циклом.

Насправді, вони чудово відповідають типовим процесам управління якістю:

• Контроль змін та рішення щодо проектів → оцінка та контроль ризиків.
• Сортування за відхиленнями/NC та CAPA → оцінка та контроль ризиків зі зворотним зв'язком.
• Кваліфікація постачальника/директора з маркетингу → оцінка ризиків, контроль, комунікація, огляд.
• огляд керівництва, Річна процентна ставка/позикова ставка → огляд ризиків.

Якщо ваші процеси контролю змін, відхилень та постачальників не містять чіткого посилання на ризик, ви насправді не працюєте у світі ICH Q9 – ви виконуєте механіку без належного розуму.

5) Інструменти ICH Q9-Style – Найкращі хіти

У додатках до ICH Q9 перелічено багато інструментів; лише декілька виконують більшу частину важкої роботи:

• Ранжування ризиків та матриці ризиків: Добре підходить для визначення пріоритетів питань, проектів, постачальників та змін на високому рівні.
• FMEA/FMECA: Робочий інструмент для процесів та проектів – структуроване відображення режимів відмов, наслідків, причин та засобів контролю, з оцінкою тяжкості, виникнення та виявлення, де це корисно.
• HACCP / аналіз небезпек: Особливо актуально в харчовій промисловості та деяких біотехнологіях – ідентифікація критичних контрольних точок (ККТ) та превентивний контроль.
• Аналіз дерева відмов (FTA): Для рідкісних подій із високим рівнем впливу, коли потрібно зрозуміти, як поєднуються кілька збоїв.
• Допоміжні інструменти: Діаграми Ісікави («риб’яча кістка»), 5-Чому, аналізи PHA/Що якщо – часто використовуються як легший QRM для тем меншого масштабу.

ICH Q9 навмисно уникає призначення одного інструменту. Регулятори більше цікавляться тим, чи ви обрали відповідний метод для питання, виконали його достатньо ретельно та фактично використали результати, ніж тим, який шаблон ви використовували.

6) Де інспектори очікують «побачити» ICH Q9

Регулятори рідко запитують: «Покажіть мені вашу папку ICH Q9». Вони шукають її відбитки пальців у:

• Стратегії контролю: Логічний вибір CPP, CQA, IPC та релізних випробувань з видимим зв'язком з ризиком та наукою.
• Перевірка та CPV: Вибір найгірших умов на основі ризику, плани моніторингу та тригери перекваліфікації.
• Контроль змін: Оцінки впливу та ризиків, що визначають обсяг тестування, документації та затверджень.
• Обробка відхилень/нестандартних ситуацій: Ризиково-орієнтований триаж (незначні, серйозні, критичні), шляхи ескалації, рішення щодо CAPA (комплексної оцінки ризиків).
• Нагляд за постачальниками та директорами з маркетингу: Частота аудитів на основі ризиків, глибина угоди про якість, порогові значення SCAR та очікування щодо обміну даними.
• Цілісність даних та ІТ: Контрольні заходи на основі ризиків щодо критично важливих систем, записів та інтеграцій.

Коли вони чують «ми робимо це, бо так наказано в ICH Q9», вони очікують побачити, як це твердження відображається в реальних рішеннях, а не лише в абзаці політики.

7) ICH Q9, QbD та ICH Q10 – як вони поєднуються

ICH Q9 не живе сам; це «ризикова» ніжка триногого стільця:

• ICH Q8 / QbD: Розробка на основі наукових даних та ризиків для визначення критичних показників якості (CQA), стратегічних планів проектування (CPP) та простору проектування.
• ICH Q9: Загальний метод врахування ризиків протягом усього життєвого циклу – як під час розробки, так і після затвердження.
• ICH Q10: Система фармацевтичної якості – це система управління якістю життєвого циклу, яка використовує управління якістю (QRM) як один зі своїх керівних принципів.

У хорошій реалізації можна простежити лінію: QbD → QRM → PQS. Наприклад, QbD визначає розчинення як CQA, а умови розпилення на сковороді як CPP; методи Q9 пріоритезують, які CPP є найважливішими та де розмістити датчики та сигналізацію; Q10 гарантує, що ці елементи керування витримають зміни, відхилення та перенесення на нові об'єкти та CMO.

8) Поширені зловживання ICH Q9

Ви можете розпізнати операції «ми цитуємо Q9, але не живемо ним» за цими телами:

• Жахливі FMEA, які ніхто не читає: Сотні ліній, жодного зв'язку з реальними елементами керування, обмеженнями чи планами вибірки.
• Все отримало середній бал: Відсутність диференціації, а отже, відсутність пріоритетів – зводить нанівець сенс QRM.
• Ретро-виправдання: Оцінки ризиків, створені після прийняття рішень виключно для їх захисту.
• Заморожені оцінки ризиків: Документи ніколи не оновлюються, коли змінюються технології, постачальники, обсяги або характер збоїв.
• Відсутність петлі зворотного зв'язку: Відхилення, скарги та дані CPV ніколи не впливають на реєстри ризиків, засоби контролю чи класифікації.
• QRM належить лише QA: Операції, інженерія, ланцюг поставок та регуляторні органи розглядають управління якістю (QRM) як «документацію з контролю якості», а не як інструмент спільного прийняття рішень.

ICH Q9 мав на меті зменшити обсяг роботи та підвищити релевантність. Коли ви бачите протилежне, рекомендації використовуються як ярлик, а не як спосіб мислення.

9) Що означає управління ризиками якості ICH Q9 для V5

V5 – це те, де структура QRM у стилі ICH Q9 може бути перетворена з документів на поведінку. Замість того, щоб QRM зберігався у спільній папці, його результати кодуються безпосередньо у спосіб функціонування систем виробництва, управління запасами та контролю якості.

• Огляд рішення V5
  • Забезпечує єдину об'єктну модель для продуктів, матеріалів, маршрутів, партій, постачальників, обладнання, випробувань, відхилень та CAPA, тому записи QRM можуть бути безпосередньо пов'язані з реальними процесами та активами.
  • Дозволяє пов’язувати регістри ризиків та виходи QRM з певними кроками (наприклад, «грануляція на лінії 2»), а не лише із загальними назвами процесів.
• V5 MES – Система управління виробництвом
  • Впроваджує рішення QRM як засоби контролю: обмеження CPP та сигналізації в рецептах, обов'язкові перевірки та підписи в цифрові робочі інструкції, примусові послідовності для операцій з високим рівнем ризику.
  • Фіксує відхилення, тригери OOS та невідповідності на місці роботи, з повним контекстом (партія, лінія, обладнання, оператор, постачальник), надаючи реальні докази в огляди у стилі QRM та ICH Q9.
  • Підтримує інформаційні панелі безперервної перевірки процесів (CPV) для критичних кроків, щоб ви могли бачити, чи області високого ризику насправді перебувають під контролем, чи відхиляються від норми.
• V5 WMS – Система управління складом
  • Застосовує правила інвентаризації на основі ризику: суворіші статуси, режими резервування та відбору проб для постачальників, матеріалів, ліній або температурно-чутливих SKU з високим рівнем ризику.
  • Надає генеалогічні дані та дані про місцезнаходження, що роблять оцінку впливу ризиків (для відкликань, проблем з постачальниками або відхилень від вимог CPP) швидкою та конкретною, а не археологією в електронних таблицях.
• V5 QMS – Система управління якістю
  • Зберігає процедури, шаблони та реєстри ризиків QRM, що відповідають ICH Q9, під контролем перегляду та змін.
  • Безпосередньо пов'язує результати QRM з робочими процесами контролю змін, відхилень, CAPA, кваліфікації постачальників та управлінського огляду, тому ризик видно щоразу, коли приймається рішення.
  • Підтримує інформаційні панелі для показників, пов'язаних з ризиками (наприклад, процеси високого ризику порівняно з коефіцієнтом відхилень, ефективність CAPA за класом ризику) для внесення змін до управлінського огляду в стилі ICH Q10.
• API підключення V5
  • Інтегрує зовнішні системи (LIMS, ERP, PLM, CRM, портали постачальників), щоб сигнали, що стосуються ризиків – тенденції OOS, сплески скарг, проблеми з постачанням – автоматично враховувалися в огляді QRM.
  • Передає правила на основі ризиків (наприклад, плани вибірки, рівні ризиків постачальників) назад до систем партнерів та підприємства, щоб забезпечити відповідність виконання логіці ICH Q9.

Коротко кажучи: з V5, ICH Q9 перестає бути рекомендацією, яку ви цитуєте, і стає ДНК того, як налаштовуються засоби контролю, робочі процеси та аналітика, а також як вони розвиваються разом зі зміною ризиків та знань.

10) Дорожня карта впровадження та практичні поради

Серйозно ставитися до ICH Q9 не означає кип'ятити океан. Це означає вибрати кілька точок впливу та впровадити їх у свої системи та звички.

• 1. Виберіть один флагманський варіант використання. Наприклад: проблемний процес, критичний продукт або сумнівний постачальник/директор з маркетингу. Проведіть цілеспрямовану оцінку ризиків у стилі ICH Q9 з потрібними людьми.
• 2. Перший інструмент має бути простим. Використовуйте чіткий FMEA або матрицю ризиків. Зосередьтеся більше на якісному обговоренні та доказах, менше на оцінюванні гімнастики.
• 3. Переконайтеся, що результати щось реальне змінюють. Принаймні кілька елементів контролю, обмежень, тестів, планів вибіркового контролю, робочих процесів або очікувань постачальників повинні змінитися в результаті цього контролю якості (QRM) – і бути впроваджені у V5 MES/QMS/WMS.
• 4. Збережіть та зв’яжіть обґрунтування. Зафіксуйте оцінку ICH Q9 у V5 QMS та пов’яжіть її з відповідними засобами контролю змін, файлами продуктів, описами процесів та реєстрами ризиків.
• 5. Використовуйте дані, щоб оскаржити історію. Через кілька місяців витягніть дані про відхилення, невідповідності, OOS, скарги та CPV з V5 та порівняйте їх з очікуваннями в QRM. Відкоригуйте рейтинги ризиків та засоби контролю, якщо реальність не збігається.
• 6. Запікайте QRM у шаблони. Забезпечте чітке формулювання питань ICH Q9 у формах і робочих процесах контролю змін, відхилень та постачальників у V5 та запис відповідей.
• 7. Навчіть людей розмовляти мовою ризиків. Забезпечте впевненість операційної, інженерної та контрольно-командирової роботи в підході до оцінки серйозності/випадку, а не просто «це наша процедура».
• 8. Зробіть управління якістю (QRM) частиною управлінського аналізу. Використовуйте реєстри ризиків, показники процесів з високим рівнем ризику та ефективність CAPA за категоріями ризику у своїх управлінських оглядах та оглядах PQR/APR.
• 9. Масштабуйте ітеративно. Візьміть шаблон, який спрацював для одного випадку використання, та поширте його на інші продукти, процеси та постачальників, використовуючи ті ж структури V5 та схему QRM.

Кінцевий стан легко описати: коли люди запитують «чому ми контролюємо це саме так?» або «чому ця зміна така важка/легка?», відповідь починається зі слів «тому що ми оцінили ризик таким чином згідно з ICH Q9, і ось дані, які ми використовували», а не «тому що так було сказано в останній перевірці у 2009 році».

FAQ

Q1. Чим відрізняється ICH Q9 від загального «управління ризиками»?
Загальне управління ризиками може означати будь-що: від фінансового хеджування до охорони здоров'я та безпеки. ICH Q9 зосереджений саме на ризиках для якості продукції, безпеки пацієнтів/споживачів та дотримання нормативних вимог протягом життєвого циклу фармацевтичної продукції. Він визначає структурований процес, пропонує інструменти та чітко пов'язує рішення щодо ризиків з елементами СУЯ, такими як контроль змін, управління відхиленнями та валідація.

Q2. Чи застосовується ICH Q9 поза межами класичної фармацевтичної галузі?
Так, на практиці. Хоча принципи ICH Q9 написані для фармацевтичної продукції, вони широко застосовуються в біологічних препаратах, ATMP, медичних виробах (поряд з ISO 14971) і навіть у сегментах високого ризику харчових продуктів, косметики та хімічних речовин. Багато регуляторних органів і клієнтів очікують мислення в стилі ICH Q9, навіть якщо вони не називають чітко цю рекомендацію.

Q3. Наскільки формальними мають бути наші заходи з управління якістю (QRM), щоб відповідати вимогам ICH Q9(R1)?
Це залежить від ризику. ICH Q9(R1) чітко дозволяє ступінь формальності масштабуватися з урахуванням впливу та складності. Теми високого ризику (наприклад, стерильні процеси, суттєві зміни формул, критичні постачальники) вимагають структурованих інструментів, міжфункціональних команд та ретельної документації. Теми низького ризику можна обробляти за допомогою простіших якісних оцінок – за умови чіткого та послідовного обґрунтування.

Q4. Що змінив ICH Q9(R1), на що нам насправді потрібно відреагувати?
Перегляд загострив очікування щодо управління суб'єктивністю, використання належної формальності, врахування ризику доступності продукту та документування рішень на основі ризиків. Практично це означає, що вам слід: чітко визначати припущення та невизначеності у вашому управлінні якістю (QRM); уникати надмірного аналізу тем з низьким рівнем ризику; враховувати ризик дефіциту у своїх рішеннях; та переконатися, що важливі рішення мають чітке обґрунтування QRM, а не лише «судження щодо якості».

Q5. Як такі системи, як V5, допомагають нам узгодити їх з ICH Q9?
V5 дозволяє вбудовувати логіку QRM у спосіб управління заводом. Оцінка ризиків у V5 QMS впливає на обмеження та перевірки у V5 MES, статуси та блокування у V5 WMS, а також на класифікацію постачальників та робочі процеси SCAR через інтеграцію з V5 Connect. Дані про відхилення, OOS, скарги та CPV потім повертаються до QRM як реальні докази. Цей тісний цикл, керований даними, – це саме те, до чого ICH Q9 та Q9(R1) підштовхують галузь.

Пов'язане читання
• Ризик та життєвий цикл: Управління ризиками якості (QRM), реєстри ризиків та засоби контролю | Якість за проектом (QbD) | ICH Q10 – Система фармацевтичної якості
• Події та дії: Відхилення та невідповідність | Невідповідність | Аналіз першопричин (RCA) | Запит на коригувальні дії (CAR) | КАПА
• Системи та платформа V5: Система управління якістю (СМК) | Огляд рішення V5 | V5 MES – Система управління виробництвом | V5 QMS – Система управління якістю | V5 WMS – Система управління складом | API підключення V5