ICH Q10

本主题是 SG Systems Global 监管及运营指南库。

2026 年 1 月更新 • ICH Q10、药品质量体系 (PQS)、生命周期控制、CAPA、变更管理、管理评审。

ICH Q10是现代药品质量体系(PQS)的蓝图：它是一种管理体系，旨在确保产品在整个生命周期内处于受控状态，使改进成为系统化（而非孤注一掷）的举措，并将质量管理从“检查和文书工作”转变为可控的执行。如果您的质量体系主要只是一纸文件和寥寥几个工作流程，您或许还能勉强通过审核——直到无法通过为止。ICH Q10 的目标是使质量绩效在规模扩张、人员流动、产品种类增加、生产基地转移、供应商差异以及持续变化等诸多挑战下保持稳健。

残酷的现实是：大多数造成实际经济损失的质量缺陷并非源于“缺乏程序”，而是源于系统运行不畅：决策不一致、纠正和预防措施（CAPA）执行缓慢、变更不受控制、过程监控不力，以及领导层审查流于形式而非真正有效。ICH Q10 通过定义必须存在的核心子系统、它们之间的连接方式以及管理层必须如何管理这些子系统来弥补这些不足。

ICH Q10 不是一份需要编写的文件，而是一个需要操作的系统：每天检测偏差、纠正偏差、防止偏差再次发生并证明控制有效。

1) ICH Q10 在运营中的真正含义

在实际操作中，ICH Q10 的含义是：不能仅仅依靠“检查和记忆”来保证产品质量。你需要建立一套管理体系，该体系能够：(a) 持续监控过程和产品信号；(b) 将偏差和投诉视为学习的输入；(c) 通过严格的纠正和预防措施 (CAPA) 防止再次发生；(d) 控制变更，确保已验证的状态不会发生偏移；(e) 强制管理层审查结果并投入资金进行改进。

Q10并非GMP的替代品——您可以将其视为使GMP得以持续发展的管理体系。GMP告诉您“必须遵循的原则”，而Q10则告诉您“如何在瞬息万变的环境中保持这些原则”。正因如此，Q10往往决定着一个企业能否通过审核，以及能否在发展过程中始终保持稳健运营。

2) 范围和生命周期：Q10 的适用范围

ICH Q10明确以生命周期为导向。它的设计涵盖从研发到停产的整个过程，尤其侧重于质量通常容易下降的过渡阶段：技术转移、规模化生产、厂址搬迁、供应商变更、包装变更以及配方/工艺优化。

一个实用的生命周期视图如下所示：

• 发展： 获取流程知识，识别关键风险，制定控制策略（见 质量保证 和 PFMEA).
• 技术转让： 确保控制措施、规范和方法能够顺利转移，避免“传统知识流失”。
• 商业化生产： 通过监控和持续改进来维持控制状态（见 CPV 和 最高人民法院).
• 产品停产： 妥善管理变革和过时问题，避免质量意外（见 报废管理 和 记录保留 纪律）。

即使您的业务并非“传统制药”领域（例如，复方制剂、合同包装或混合监管环境），只要您需要受控执行和可靠的证据，Q10 原则仍然适用。如果您需要行业背景信息作为参考，请参阅“药品生产”和“医疗器械生产”页面。

3) PQS、GMP 和“QMS”：正确使用语言

人们常常随意使用“质量管理体系”（QMS）这个概念。在ICH Q10中，重点是药品质量体系（PQS），它是一个适应受监管产品生命周期控制实际情况的质量管理体系。

Q10 也能够自然地与相关的行业框架相融合。例如，许多组织会将 PQS 结构与更广泛的质量体系（如ISO 9001或适用的ISO 13485 ）整合。误区在于认为这些框架可以互换。它们并非如此。Q10 专为制药生命周期控制和监管变化的实际情况而设计。

4) Q10 运行模型（四个必需的子系统）

将ICH Q10视为一个包含四个必要子系统的运行模型，并将它们相互连接起来，这样最容易实施。这些子系统并非“部门”，而是控制机制。

这四个子系统分别是：

• 过程性能和产品质量监控系统 （控制状态检测）
• CAPA系统 （预防复发）
• 变更管理系统 （在不破坏验证的前提下进行受控演化）
• 管理评审流程绩效和产品质量 （领导治理）

如果一个子系统薄弱，整个产品质量体系（PQS）就会退化。例如：监控做得很好，但纠正和预防措施（CAPA）却很薄弱，结果就是“我们知道我们正在偏离目标”，却没有任何预防措施。CAPA 做得很好，但变更控制却很薄弱，结果就是“我们已经解决了问题”，然后又不受控制地重新引入问题。变更控制做得很好，但管理评审却很薄弱，结果就是官僚作风严重，缺乏优先级排序。Q10 要求的是平衡。

5）子系统1：过程性能和产品质量监控

这个子系统回答一个问题：我们是否保持控制？而不是“我们是否通过了最终测试？”——那太晚了。监控是一个预警系统，它能在偏差演变成失控、超出规格或投诉之前检测到任何异常。

实际上，Q10级监测包括三个层面：

• 处理信号：CPP/CQA 相关指标、设备性能、过程控制（见 消费者产品计划 和 IPC).
• 产品信号发布和稳定性趋势、投诉、退货、偏差（见） 稳定性协议 和 投诉趋势).
• 系统信号：审核结果​​、培训差距、供应商绩效、反复出现的不符合项（见） 内部审计 和 供应商资质).

如果监控仅仅停留在仪表盘层面，那就毫无意义。Q10 要求监控能够驱动决策：当信号超过阈值时，必须进行调查、记录影响并采取行动。这正是统计方法的重要性所在。如果您连基本的统计过程控制概念都没有运用，那就只是在依赖“感觉”。

常用的构建模块包括：

• 最高人民法院 具有明确的控制限度和升级规则
• 警报/行动限制 实验室和过程指标
• X-bar / R 图 为了进行稳定测量
• UCL概念 用于检测过程偏移
• CP/CPK 量化能力（在假设成立的情况下）
• CPV 作为正式的生命周期监测计划

Q10 级监控系统也注重数据完整性。如果您的监控数据依赖于人工录入且控制薄弱，那么您将得到错误的信息。优秀的组织会将监控与受控记录和审计追踪相结合（参见数据完整性和审计追踪）。

6）子系统 2：真正能预防复发的 CAPA

CAPA系统并非一种表格，而是一个闭环机制，旨在防止同样的故障模式以不同的形式再次出现。ICH Q10要求CAPA系统能够整合多种输入信息，例如偏差、OOS/OOT、投诉、审核以及供应商问题，并最终产生可验证的有效性，而不仅仅是“已完成的行动”。

建立清晰的CAPA基础：

• 定义触发条件 CAPA 与常规纠正措施相比。
• 运用纪律 RCA 方法并要求提供基于证据的原因陈述。
• 将玻璃分离完成切割。 更正 （修复此实例） 纠正措施 （防止复发）和 预防措施 （防止发生）。参见 纠正措施与预防措施.
• 要求进行效果检查，衡量结果，而不是文书工作。

如果收集工作草率进行，CAPA 的质量就会下降。符合 Q10 标准的收集模型通常从明确定义的问题类型入手，例如：

• 偏差 以及事件调查
• 不符合项管理 （包括 NC)
• 客户投诉和 投诉趋势
• 供应商问题包括 SCAR

然后，您需要使用受监管的工件来构建 CAPA 工作。如果您需要一致的模板，以下术语表列出了您应该标准化的常用交付成果：

• 纠正措施计划
• CAPA报告
• 纠正措施程序

如果你运行该测试后对结果不满意，Q10 是在告诉你应该修复系统，而不是责怪人。

7) 子系统 3：不中断验证的变更管理

ICH Q10 将变革视为必然，因此也是可控的。如果你的变革流程要么“一切照旧”，要么“停滞不前”，你就会陷入风险之中。Q10 的变革管理子系统旨在确保变革既安全又快速。

在受监管的制造业中，变革不仅仅指工程方面的变革，它还包括：

• 规格变更、测试方法变更、工艺参数变更
• 设备变更和资质认证影响（见 IQ/OQ/PQ)
• 供应商变更（材料、包装、服务）
• 包装/设计变更和标签风险（见 标签控制)
• 计算机系统变更（配置、集成、补丁）
• 程序/文件变更（标准操作规程、表格、说明）

Q10级转换系统通常包含以下几个方面：

• 正式 切换控制 包含风险评估和审批的工作流程
• 操作 商务部 制定纪律以确保工厂能够按照设计切实执行变更。
• 版本控制 因此，旧的指令不会在文件夹和共享驱动器中“保留”下来。
• 主数据控制 因此，系统配置与已批准的状态匹配

变更控制也需要与验证相结合。如果您运行计算机化系统，则应将变更管理与CSV和基于风险的实用方法（通常由GAMP 5支持）保持一致。如果您的计算机化系统符合欧盟的要求，则还应符合附件 11 的规定。有关美国电子记录和签名，请参阅21 CFR 第 11 部分和电子签名。

8）子系统 4：驱动结果的管理评审

管理评审是Q10真正发挥作用的关键所在——否则它就沦为一场作秀。ICH Q10要求领导层评审流程绩效和产品质量，评估流程质量体系的有效性，并分配资源以应对系统性风险。

管理评审不应该只是“每季度一次的幻灯片演示”，而应该是一个决策论坛，能够解答以下问题：

• 我们究竟在哪些方面失控了？（监测结果）
• 我们最常见的故障模式是什么？（偏差、 NC（投诉）
• CAPA 是防止问题再次发生，还是仅仅完成任务？
• 变革能否在不增加风险的前提下提升性能？
• 我们是否拥有合适的资源（人员、培训、设备、系统）？
• 目前哪些产品/流程风险最高？

管理评审通常以两个结构化文档为基础：

• 年利率 （常用于美国语境）
• PQR （在欧盟语境中通常被强调）

无论你称之为 APR 还是 PQR，其要点都是一样的：定期、结构化地审查产品性能、偏差、投诉、稳定性、变更和过程能力，从而做出决策、采取行动并跟进。

如果管理评审没有带来具体的资源分配和风险降低，那么它就不符合 Q10 标准——无论会议记录看起来多么完美。

9）促成因素：质量风险管理和知识管理

ICH Q10 由两大基础学科支撑：

• 质量风险管理（QRM） — 通常与 ICH Q9 和内部 QRM 方法。
• 知识管理 — 将你所学到的知识记录下来，以便改进能够持续到个人之外（见 知识管理).

Q10 PQS 中的风险管理并非“文件夹里的风险矩阵”，而是一种在不确定性下做出一致决策的方法。强大的质量风险管理需要：

• 一个定义 风险矩阵 （或等效方案）并采用商定的严重性/概率/可检测性逻辑
• 维护风险登记册（见） 风险登记控制)
• 风险与控制措施之间的联系（例如，过程控制、检查、监控）
• 基于风险的纠正和预防措施 (CAPA) 及变更控制升级规则

从实践角度来看，知识管理包括：

• 在轮班、地点和人员流动过程中保留流程知识
• 捕捉“好”的标准（黄金批次、已知良好的参数窗口）
• 保留调查经验，避免每年重复同样的争论
• 将知识与受控文件和培训联系起来

当质量风险管理（QRM）和知识管理到位时，您的产品质量体系（PQS）决策将更快、更一致。反之，Q10 则会沦为效率低下的委员会和不一致的审批流程。

10) Q10 PQS 中的数据完整性和计算机化系统

ICH Q10 假定决策基于数据。如果您的数据不可信，您的药品质量体系 (PQS) 也无法可信。因此，Q10 的实施几乎总是会暴露数据完整性方面的缺陷：事后手动录入、不受控制的电子表格、共享登录信息、缺少审计跟踪、记录所有权不明确以及数据保存不充分。

首先要满足核心数据完整性要求：记录必须具有归属性、清晰易读、及时、原始和准确（参见ALCOA和数据完整性）。

对于计算机系统，符合 Q10 标准的控制通常包括：

• 审计跟踪 已启用并审查关键操作（见 审计线索)
• 电子签名 具有明确的含义和角色限制（见） 电子签名)
• 准入治理 包括拨备和定期审查（见 访问权限配置 和 基于角色的访问)
• 记录保存与归档 保存证据并便于检索（见 记录保留 和 数据归档)
• 验证 与风险相适应（见 CSV 和 甘普5)

如果您遵循明确的电子记录规则，请确保系统行为符合21 CFR 第 11 部分的规定。如果您在欧盟 GxP 计算机化系统要求的环境中运营，请确保符合附件 11 的规定。Q10 并非取代这些要求，而是要求您的产品质量系统 (PQS) 能够管理这些要求。

11）供应商和外包工作管理

ICH Q10 要求对整个供应链（包括外包活动）进行管控。如果您依赖合同生产商 (CMO)、合同实验室、重新包装商或外部服务提供商，您的产品质量体系 (PQS) 必须涵盖他们，并明确规定他们的职责、绩效监控和升级机制。

实际治理通常包括：

• 结构化 供应商入职 以及资格（见 供应商资质)
• 供应商风险分级和持续监控（见） 供应商风险管理 和 供应链风险)
• 自定义 质量协议 面向首席营销官和服务提供商
• 首席营销官管理 例行程序：指标、偏差、变更、审计、升级
• 供应商 CAPA 关联，包括 SCAR 需要的时候
• 供应商资质审核（如适用）（见 供应商资质)

Q10级的PQS能够及早发现供应商问题。如果只有在批次故障或市场投诉后才发现供应商问题，那么薄弱的供应链管理将付出最惨重的代价。

12）文件控制、记录和证据架构

ICH Q10并未明确要求“使用文档控制系统”，但实际上它要求具备文档控制系统所支持的功能：受控版本、已批准的内容、培训链接、变更历史记录和检索功能。如果您的机构仍然依赖共享驱动器和不受控制的PDF文件，Q10将会暴露这一点。

最低限度的可行文件/记录管理通常包括：

• 受统治的 文件控制 工艺
• 适合用途 文件控制系统 （或等效控制措施）
• 受控标准操作规程（见） SOP 和 文件控制标准操作程序)
• 一份文件控制计划，其中定义了角色、审核周期和记录（见 文件控制计划)
• 与培训和能力相结合（见 训练矩阵)

对于运营证据，Q10 经常推动采用电子运营记录，例如：

• 电子批次记录（EBR） / EBR系统
• 电子质量管理系统 偏差、纠正和预防措施 (CAPA)、变更控制、审计
• LIMS 实验室数据治理（见 LIMS)
• 电子笔记本 在适当情况下进行开发和调查

目标不是“数字化”，而是：你的证据链应该是可辩护的、可审查的，并且在压力下难以伪造。

13）指标：衡量什么才能确保Q10的真实性

如果不衡量产品质量体系（PQS）的绩效，就无法对其进行管理。Q10 要求监控和管理评审以数据为驱动。以下指标是区分“我们拥有质量管理体系（QMS）”和“我们运行着产品质量体系（PQS）”的实用指标集。

使用能够促使决策的指标。避免使用诸如“已关闭的 CAPA 数量”之类的虚荣指标。一个高效的 PQS 系统可能关闭的 CAPA 数量较少，因为它能从源头上预防问题，或者因为它能恰当地运用基于风险的优先级排序方法。

14) 实施蓝图（90 天和 12 个月构建）

实施ICH Q10并非“编写手册”的项目，而是一个系统设计和行为改变的项目。以下是一个适用于大多数组织的实用蓝图。

15）常见故障模式：Q10 如何被“伪造”

• 编写一份 PQS 手册，然后就此结束。 Q10 关注的是运行子系统和结果，而不是文档。
• 无阈值监测。 不遵循任何操作规则的趋势分析只是仪表盘上的一种消遣。
• CAPA 作为任务结束。 如果 CAPA 不能减少复发，那就是行政噪音。
• 变革控制即官僚主义。 如果不断进行更改但情况没有改善，那么这个系统就是设计错误的。
• 管理评审就像一场戏剧。 如果评审没有分配资源和消除限制，那就达不到 Q10 的水平。
• 忽略数据完整性。 使用不可信数据的 PQS 系统会做出错误的自信决策。
• 供应商管控仅通过“合格供应商名单”进行。 Q10 需要的是监控和升级机制，而不是静态列表。

大多数陷阱的解决方法都是一样的：简化常规流程，消除漏洞，并强制系统产生决策（而不仅仅是记录）。

16）行业模式及实例

ICH Q10 虽然侧重于制药行业，但其运行逻辑也适用于其他受监管的生产制造领域：

• 制药业务： 生命周期监控、变更治理、APR/PQR 作为控制机制（见 制药业).
• 医疗设备： 即使监管框架有所不同，强有力的纠正和预防措施 (CAPA) 以及变更控制也至关重要（见）。 医疗器械制造 和 质量管理系统研究).
• 化妆品和消费品： 即使“GMP预期”有所不同，投诉趋势、供应商控制和变更管理也至关重要（见下文）。 化妆品制造 和 消费品制造).
• 食品加工： 虽然并非ICH，但同样的闭环管理模式也出现在HACCP和食品质量体系中（见）。 食品加工 和 HACCP体系).

跨行业的洞察是一致的：成功提升质量的组织都拥有闭环系统（监控→纠正→预防→管理变革→领导层审查）。Q10 正是对这一现实在制药行业的本土化诠释。

17）扩展常见问题解答

Q1. 什么是ICH Q10？
ICH Q10 定义了药品质量体系 (PQS)：一种生命周期管理系统，通过监控、CAPA、变更管理和管理评审来维持受控状态并推动持续改进。

Q2. ICH Q10 与 GMP 有何不同？
GMP规定了最低合规要求。ICH Q10规定了如何运行管理体系，以在产品、工艺和组织发生变化时维持合规性并提升绩效。

Q3. ICH Q10 的四个关键要素是什么？
（1）过程性能和产品质量监控，（2）纠正和预防措施，（3）变更管理，以及（4）过程性能和产品质量的管理评审。

Q4. ICH Q10 发挥作用的关键是什么？
质量风险管理（通常与 ICH Q9) 以及 知识管理 因此，决策具有一致性、基于风险，并且能够长期保持不变。

Q5. 最常见的实施错误是什么？
将Q10视为文档而非操作模式。如果监控未能触发行动，CAPA未能减少再次发生，管理评审未能分配资源，则Q10无法得到有效实施。

相关阅读
• ICH 与风险： ICH Q10 | ICH Q9 | 质量风险管理 | 风险矩阵
• PQS核心系统： CPV | 最高人民法院 | CAPA | 更改控制 | PQR | 年利率
• 诚信与证据： 数据的完整性 | 审计追踪 | 21 CFR第11部分 | 附件11 | CSV | 甘普5