ICH Q9 品質風險管理

本主題屬於 SG Systems Global 風險、ICH 指南和生命週期品質術語表。

更新於2025年12月 • ICH Q8/Q9/Q10/Q11、ICH Q9(R1)、歐盟GMP、21 CFR 210/211/820、ISO 9001/13485 • 藥品、生物製品、先進治療產品、醫療化妝品、食品、膳食補充品、藥品器材

ICH Q9品質風險管理是全球監管機構制定的品質風險管理行動指南，指導企業如何思考和應對品質風險。它將「進行風險評估」從一個美好的想法提升為正式的預期，並透過Q9(R1)試圖解決許多企業陷入的過度複雜的失效模式及影響分析（FMEA）、形式主義和「一切皆中等」評分等問題。正確運用ICH Q9可以將風險轉化為實用的語言，將研發、驗證、生產、供應商和變更控制等環節連結起來。而運用不當，它則會變成一堆花俏的矩陣，卻從未對設定值、抽樣計劃或供應商決策進行過任何更改。

“如果引用 ICH Q9 從未改變你設計控制措施或做出發布和變更決策的方式，那麼你就不是在使用指南，而是在引用它。”

1）什麼是ICH Q9品質風險管理？

ICH Q9是國際人用藥品註冊技術協調會 (ICH) 制定的指南，定義了藥品生命週期品質風險管理的原則和範例。該指南最初於 2005 年通過，後來修訂為 ICH Q9(R1)，旨在闡明如何管理主觀性、形式性、產品可用性風險以及基於風險的決策。

簡而言之，ICH Q9 告訴您監管機構希望您如何做到：

• 識別品質風險（對患者、產品和合規性方面的風險）
• 分析和評估這些風險（可能性和嚴重性）
• 制定並實施控制措施（預防性、偵測性、緩解性）
• 在生命週期內溝通和審查風險

它適用於開發、技術轉移、商業化生產和停產——旨在與ICH Q8/QbD和ICH Q10一起作為三者使用：設計品質、管理風險、運行生命週期品質管理系統。

2) ICH Q9 試圖（和未試圖）做什麼

ICH Q9 試圖推動產業和監管機構：

• 重點控制和投入精力於對患者和產品品質風險最高的領域。
• 運用科學和數據，而不是只依靠習慣或「我們一直都是這麼做的」。
• 使基於風險的決策透明且可審查
• 將QRM視為生命週期活動，而不是一次性的申報活動。

本書並非試圖強迫你使用某種特定工具（例如FMEA），也並非要求對每一個細微的改變都進行極為繁瑣的流程。書中明確允許採用適度的流程：對於低風險事項，可進行簡單的定性評估；對於高風險或複雜情況，則可進行更結構化的定量分析。

監管機構以 ICH Q9 為參考標準：當他們看到一項控制措施、一項規範、一項驗證範圍或一項偏差決定時，他們會問自己“是什麼風險思維導致了這種情況？”如果答案是“沒有——我們只是沿用了 20 年前的做法”，即使你在標準操作規程中提到了它，你也與該指南脫節了。

3) ICH Q9(R1) – 有哪些變化？

2020 年代的修訂版ICH Q9(R1)並沒有重寫整個指南，但它強化了在檢查和行業反饋中不斷出現的四個痛點：

• 主觀性： Q9(R1) 承認 QRM 並非完全客觀，並就如何管理主觀性提供了更明確的指導——利用跨職能團隊、明確的標準、記錄的理由和數據來錨定評分。
• 正式性： 它明確指出， 正式程度 （例如範本、量化、文件詳盡程度）應取決於風險。不鼓勵所有事情都進行繁瑣的失效模式及影響分析 (FMEA)；對於高風險決策，也不鼓勵「粗略估算」。
• 產品供應風險： 它強調，在考慮品質和合規性的同時，也必須考慮產品供應（短缺）的風險——特別是對於醫療必需品而言。
• 基於風險的決策： 它加強了 QRM 產出與實際決策之間的聯繫，鼓勵在選擇接受、減少或轉移風險時提供書面理由。

Q9(R1) 基本上是承認業界已經將 QRM 變成了官僚主義的怪物或橡皮圖章的指導方針，並表示：要更聰明、更適度、更透明——並且要記住，「沒有產品」也可能對患者構成風險。

4) ICH Q9 QRM流程的實踐

本指南透過四項高層次活動來描述品質風險管理：

• 風險評估 – 風險識別、分析和評估。
• 風險控制 – 決策、實施風險降低或接受措施，並驗證有效性。
• 風險溝通 – 與相關利害關係人分享風險和決策資訊。
• 風險審查 – 作為生命週期管理的一部分，對風險和控制措施進行長期監控。

實際上，這些與典型的品質管理系統流程非常吻合：

• 變更控制與專案決策 → 風險評估與控制。
• 偏差/不合格分診和糾正預防措施 → 風險評估和控制及回饋。
• 供應商/CMO資格認證→風險評估、控制、溝通、審查。
• 管理審查， PQR/APR → 風險評估。

如果你的變更控制、偏差和供應商流程沒有明確提及風險，那麼你實際上並沒有在 ICH Q9 的框架下運作——你只是在機械地執行，而沒有運用相應的思維。

5) ICH Q9 型工具 – 精選工具

ICH Q9 的配件列出了許多工具；其中只有少數工具承擔了大部分繁重的工作：

• 風險等級與風險矩陣： 適用於對問題、專案、供應商和變更進行高層次的優先排序。
• FMEA/FMECA： 用於流程和設計的得力工具－對故障模式、影響、原因和控制進行結構化映射，並在必要時進行嚴重性-​​發生-檢測評分。
• HACCP/危害分析： 在食品和一些生物技術領域，識別關鍵控制點 (CCP) 和預防性控制尤其重要。
• 故障樹分析（FTA）： 適用於罕見但影響巨大的事件，需要了解多種故障如何疊加。
• 輔助工具： 石川圖（魚骨圖）、5-Why 分析、PHA/假設分析－通常用作較小範圍主題的輕量級 QRM。

ICH Q9 刻意避免指定某種工具。監管機構更關注的是你為問題選擇了合適的方法，方法是否足夠嚴謹，以及結果是否得到了實際應用，而不是你使用了哪個模板。

6) 檢查員期望「看到」ICH Q9 的地方

監管機構很少會要求「出示你們的ICH Q9文件」。他們會在以下方面尋找其痕跡：

• 控制策略： 合理選擇關鍵製程參數 (CPP)、關鍵品質屬性 (CQA)、整合製程控制 (IPC) 和放行測試，並與風險和科學建立明顯連結。
• 驗證與CPV： 基於風險選擇最壞情況條件、監測計畫和重新認證觸發條件。
• 變更控制： 影響和風險評估決定測試範圍、文件編制和審批流程。
• 偏差/超出規格處理： 基於風險的分類（輕微、嚴重、危重），升級途徑，CAPA 決策。
• 供應商和合約行銷商監管： 基於風險的稽核頻率、品質協議深度、SCAR閾值和資料共享預期。
• 資料完整性與資訊科技： 圍繞關鍵系統、記錄和整合實施基於風險的控制。

當他們聽到「我們這樣做是因為ICH Q9這樣規定」時，他們希望看到這一說法如何在實際決策中體現出來，而不僅僅是在政策段落中體現出來。

7) ICH Q9、QbD 和 ICH Q10 – 它們如何相互配合

ICH Q9 不是孤立存在的；它是三腳凳中的「風險」腿：

• ICH Q8 / QbD: 基於科學和風險的開發，以確定關鍵品質屬性、關鍵製程參數和設計空間。
• ICH問題9： 貫穿產品生命週期（包括開發階段和核准後階段）的風險思維通用方法。
• ICH Q10: 藥品品質系統－以品質風險管理為指導原則之一的生命週期品質管理系統。

在良好的實施方案中，您可以追蹤一條清晰的路徑：QbD → QRM → PQS。例如，QbD 將溶出度確定為關鍵品質屬性 (CQA)，將盤式噴霧條件確定為關鍵製程參數 (CPP)；Q9 方法確定哪些 CPP 最為關鍵，以及感測器和警報裝置的部署位置；Q10 確保這些控制措施在變更、偏差以及轉移到新場地和合約生產商 (CMO) 後仍然有效。

8) ICH Q9 的常見誤用

你可以透過以下這些跡象辨識出「我們口口聲聲說Q9，卻不實踐」的營運模式：

• 沒人看的怪物級FMEA： 數百條線路，與實際的控制、限值或抽樣計劃沒有任何關聯。
• 所有項目評分均為中等： 沒有區分，就沒有優先順序——這違背了快速反應機制的初衷。
• 事後論證： 風險評估是在做出選擇之後進行的，純粹是為了捍衛這些選擇。
• 凍結的風險評估： 當技術、供應商、產量或故障模式發生變化時，文件從未更新。
• 無回饋迴路： 偏差、投訴和 CPV 資料永遠不會影響風險登記冊、控制措施或分類。
• QRM僅由QA擁有： 營運、工程、供應鏈和監管部門將 QRM 視為“品質保證文件”，而不是共同決策工具。

ICH Q9 的初衷是減少繁瑣的工作，提高其相關性。但如果反其道而行之，則說明該指南被當作一種標籤，而非一種思考方式。

9) ICH Q9 品質風險管理對 V5 意味著什麼

V5 版本允許將 ICH Q9 式的品質風險管理 (QRM) 框架從文件轉換為實際行為。 QRM 不再局限於共用資料夾，而是將其成果直接編碼到生產、庫存和品質系統的運作方式中。

• V5解決方案概述
  • 為產品、材料、路線、批次、供應商、設備、測試、偏差和 CAPA 提供統一的物件模型，以便 QRM 記錄能夠直接與實際流程和資產關聯。
  • 使風險登記冊和 QRM 輸出能夠連結到特定步驟（例如，「第 2 線的粒度化」），而不僅僅是通用流程名稱。
• V5 MES – 製造執行系統
  • 將QRM決策作為控制措施實施：配方中的關鍵製程參數限制和警報，以及強制性檢查和簽名。 數位工作說明對高風險操作強制執行特定步驟。
  • 在工作點捕獲偏差、OOS 觸發和不符合項，並提供完整的上下文（批次、生產線、設備、操作員、供應商），將真實證據反饋到 QRM 和 ICH Q9 式審查中。
  • 支援關鍵步驟的持續流程驗證 (CPV) 儀表板，以便您可以查看高風險區域是否真的處於控制之下或正在偏離。
• V5 WMS – 倉庫管理系統
  • 應用基於風險的庫存規則：對高風險供應商、物料、通道或溫度敏感 SKU 實施更嚴格的狀態、扣留和抽樣制度。
  • 提供譜系和位置數據，使風險影響評估（針對召回、供應商問題或 CPP 事故）變得快速而具體，而不是像電子表格考古那樣進行研究。
• V5 QMS – 品質管理體系
  • 對符合 ICH Q9 標準的 QRM 程序、範本和風險登記冊進行修訂和變更控制。
  • 將 QRM 輸出直接與變更控制、偏差、CAPA、供應商資格和管理評審工作流程連結起來，以便每次做出決策時都能看到風險。
  • 支援風險相關指標的儀表板（例如，高風險流程與偏差率、CAPA 有效性按風險等級劃分），以支援 ICH Q10 式管理評審。
• V5 連接 API
  • 整合外部系統（LIMS、ERP、PLM、CRM、供應商入口網站），以便將風險相關訊號（缺貨趨勢、投訴激增、供應問題）自動輸入到 QRM 審查中。
  • 將基於風險的規則（例如，抽樣計劃、供應商風險等級）推送回合作夥伴和企業系統，以保持執行與 ICH Q9 邏輯一致。

簡而言之：有了 V5，ICH Q9 不再是你可以引用的指南，而是控制、工作流程和分析配置背後的 DNA，以及它們如何隨著風險和知識的變化而演變。

10）實施路線圖與實務技巧

認真對待ICH Q9並不意味著要面面俱到，而是要選擇幾個切入點，並將它們融入你的系統和習慣中。

• 1. 選擇一個旗艦應用案例。 例如：有問題的製程、關鍵產品或難以對付的供應商/合約生產商。與合適的人員一起進行針對性的ICH Q9式風險評估。
• 2. 第一個工具要簡單。 使用清晰的失效模式及影響分析（FMEA）或風險矩陣。更注重高品質的討論和證據，而不是花俏的評分技巧。
• 3. 確保輸出結果能改變一些實際存在的東西。 至少有一些控制措施、限制、測試、抽樣計劃、工作流程或供應商期望應該因此品質風險管理 (QRM) 活動而發生改變，並在 V5 MES/QMS/WMS 中實施。
• 4. 儲存並關聯理由。 在 V5 QMS 中捕獲 ICH Q9 評估，並將其與相關的變更控制、產品文件、流程描述和風險登記冊關聯起來。
• 5. 利用數據質疑故事。 幾個月後，從V5版本中提取偏差、不合格項、超出規格、投訴和CPV數據，並與QRM中的預期進行比較。如果實際情況與預期不符，則調整風險評級和控制措施。
• 6. 將 QRM 整合到模板中。 確保 V5 中的變更控制、偏差和供應商表格及工作流程明確詢問 ICH Q9 問題並記錄答案。
• 7. 訓練人們使用風險語言。 讓營運、工程和品質保證部門習慣於「嚴重性/發生率」的思維方式，而不僅僅是「這是我們的程序」。
• 8. 將品質風險管理納入管理評審。 在管理和 PQR/APR 審查中，使用風險登記冊、高風險流程指標和 CAPA 有效性（按風險類別劃分）。
• 9. 逐步擴展。 將適用於某個用例的模式擴展到其他產品、流程和供應商，使用相同的 V5 結構和 QRM 手冊。

最終狀態很容易描述：當人們問「為什麼我們要這樣控制它？」或「為什麼這種變化如此之大/如此之小？」時，答案以「因為我們根據 ICH Q9 這樣評估了風險，這是我們使用的數據」開頭，而不是「因為這是 2009 年最後一次驗證中所說的」。

常見問題

Q1. ICH Q9 與一般的「風險管理」有何不同？
通用風險管理涵蓋範圍廣泛，從金融對沖到健康與安全均包含在內。 ICH Q9 則專門關注藥品生命週期中產品品質、病人/消費者安全以及法規遵循方面的風險。它定義了一個結構化的流程，推薦了一些工具，並將風險決策與品質管理系統要素（例如變更控制、偏差管理和驗證）明確連結。

Q2. ICH Q9 是否適用於傳統製藥以外的領域？
是的，在實踐中確實如此。雖然ICH Q9是為藥品產業制定的，但其原則廣泛應用於生物製品、先進治療產品（ATMP）、醫療器材（與ISO 14971一同應用），甚至食品、化妝品和化學品等高風險領域。許多監管機構和客戶即使沒有明確提及該指南，也期望採用ICH Q9式的思維方式。

Q3. 為了滿足 ICH Q9(R1) 的要求，我們的品質風險管理活動需要達到怎樣的正式程度？
這取決於風險。 ICH Q9(R1)明確允許 正式程度 為了應對規模化挑戰和複雜性，高風險議題（例如，無菌操作流程、重大配方變更、關鍵供應商）需要結構化的工具、跨職能團隊和詳盡的文件記錄。低風險議題則可以透過更簡單的定性評估來處理—只要其理由清晰且前後一致即可。

Q4. ICH Q9(R1) 究竟改變了什麼，我們需要對此做出反應？
此次修訂明確了對主觀性管理、採用適當規範、考慮產品供應風險以及記錄基於風險的決策等方面的要求。具體而言，這意味著您應該：在品質風險管理 (QRM) 中明確說明假設和不確定性；避免對低風險事項進行過度設計；將缺貨風險納入決策考慮；並確保重大決策有清晰的品質風險管理依據，而不僅僅是「品質保證判斷」。

Q5. V5 等系統如何幫助我們與 ICH Q9 保持一致？
V5 系統可讓您將品質風險管理 (QRM) 邏輯嵌入到工廠營運流程中。 V5 品質管理系統 (QMS) 中的風險評估會影響 V5 製造執行系統 (MES) 中的限值和檢查、V5 倉庫管理系統 (WMS) 中的狀態和扣留，以及透過 V5 Connect 整合實現的供應商分類和 SCAR 工作流程。偏差、超標 (OOS)、投訴和持續性產品驗證 (CPV) 數據隨後會作為即時證據反饋到 QRM 系統中。這種緊密的、數據驅動的循環正是 ICH Q9 和 Q9(R1) 推動產業發展的方向。

相關閱讀
• 風險與生命週期： 品質風險管理（QRM）、風險登記冊及控制措施 | 品質源自於設計（QbD） | ICH Q10 – 藥品品質體系
• 事件與行動： 偏差與不符合項 | 不合格品 | 根本原因分析 (RCA) | 糾正措施請求（CAR） | CAPA
• 系統與 V5 平台： 質量管理體系（QMS） | V5解決方案概述 | V5 MES – 製造執行系統 | V5 QMS – 品質管理體系 | V5 WMS – 倉庫管理系統 | V5 連接 API