ISPE(ISPE 调试与确认（第二版）的风险评估实施方法直播回顾及问答)

作者：郑文科

前言

2019年6月，ISPE发布基准指南5：调试与确认第二版，其旨在提供一种合规的、集成的调试与确认方法，以使确认过程高效和经济。该方法的重点在于系统分类评估过程和系统风险评估过程。

第二版与第一版风险评估方面的主要变化

通过系统分类评估，将系统分为直接影响系统和非直接影响系统，代替了第一版的直接影响系统、间接影响系统和无影响系统。

通过系统风险评估代替了第一版的部件关键性评估，基于产品关键质量属性和关键工艺参数，识别系统的关键方面和关键设计元素，支持确认与验证工作的开展。

系统分类评估

依据系统是否影响产品关键质量属性或关键公用系统提供的产品质量来分类为直接影响系统和非直接影响系统。直接影响系统需要开展调试与确认工作，非直接影响系统开展调试工作。

系统分类评估流程如下：

系统风险评估

系统风险评估用来检查直接影响系统在产品质量风险控制方面是否达到可以接受的水平，这是通过评估用户需求中关键方面和关键设计要素的风险水平来实现的。

CQA、CPP、CA、CDE与C&Q之间的关系：

系统风险评估表格：

系统风险评估中的两个难点：

1. 将系统拆解为更小的单元，便于逐个单元分析，使思路清晰，不遗漏项目，主要有两种拆解方式：

（1）按照系统的操作步骤/工艺流程逐个步骤拆解，适用于有明显操作步骤顺序的系统，如空调系统、水系统。

（2）按照功能模块拆解，适用于操作步骤不明显的系统，如配液系统。

2.剩余风险确定的量化风险分析方法：补充了严重性、发生的可能性、可检测性的量化方法，使剩余风险确定的来源更加清晰并具有可操作性。

总结

基于对产品关键质量属性和关键工艺参数的了解，形成对系统的用户需求，并通过系统风险评估检查用户需求的完善性，并找到系统关键设计要素，在调试与确认中对关键设计要素进行测试，确保产品质量和工艺处于受控状态。

直播中的问答

Q

用户需求在哪个时间点产生？一类设备需要一个还是一台设备需要一个？

解答:

用户需求在设备/仪器/系统有更新或改造需求，以及采购新设备/仪器/系统之前，可以先提出草案，在获得充分的信息后，再起草正式的用户需求，同类设备可以起草一个用户需求。

Q

请问有没有CQA和CPP推导出CA和CDE的操作过程呢？

解答：

CA和CDE是风险评估小组依据系统风险评估表格，一步步评估出来的，应考虑系统如何设计才可以满足产品关键质量属性和关键工艺参数的要求，这些满足产品关键质量属性和关键工艺参数要求的系统设计就是关键设计要素。

Q

请问，如果系统是非直接影响系统，那URS和SIA是否也需要按照GMP文件管理呢？还有非直接影响系统调试文件需要按照GMP文件管理吗？

解答：

在系统分类之后才知道系统是直接影响系统还是非直接影响系统，所以系统分类要在GMP文件管理范围内进行管理。非直接影响系统的调试文件参考良好工程管理规范（GEP）进行管理即可，如公司没有建立GEP体系，应当在GMP文件体系中规定调试类文件的管理。

Q

调试与确认管理有什么区别？

解答：

调试过程是可以反复进行的，直到获得满意的结果。确认过程中如果出现测试结果与方案要求不一致的情况，需要按照偏差流程来的处理。

Q

请问，FMEA等级从哪里来的？

解答：

FMEA中风险优先性的等级=严重度Ｘ发生的可能性Ｘ可检测性，风险优先性、严重度、发生的可能性和可检测性分别分成几个等级不是固定的，可以自己依据要评估对象的特点开发，常见的是分成3级、5级或10级。

Q

若干系统一起合作生产出产品，那么这里的CQA是指分系统的产品比如空气自己定义的CQA还是都追溯最终产品的CQA？

解答：

需要明确空气和最终产品的关系，可参考系统分类流程，依据最终产品CQA和CPP的要求推导对分系统的要求。

Q

如何确定哪些项需要进行调试和确认？是根据风险评估中的控制措施吗？如果是，那没有控制措施的项是不需要进行测试吗？

解答：

全部关键设计要素都是需要进行调试和确认的，同时，还应依据设备的特点，参考法规要求、行业规范等起草调试或确认方案。

Q

如果是非直接影响系统，比如洗衣机，只做调试还需要文件化证明资料么？

解答：

调试也是需要文件化证明资料的，如调试计划、调试记录等。

Q

ISPE是否可以用于分析方法，工艺评估，还是只能用于设备设施硬件？

解答：

ISPE调试与确认指南是适用于设备设施类的。

Q

老师请问一下，现在的纯化水系统中的不锈钢材质需要评估吗，怎么从CQA、CPP分析，怎样按照流程评估？

解答：

可以参考系统风险评估流程进行评估，首先将纯化水系统拆解，依据每个拆解步骤的用途和功能分析该步骤对应的CQA和CPP，考虑每个步骤中设备材质是否对CQA和CPP产生影响。

Q

在用户需求，风险评估，设计确认实际操作中，时间点的安排有必须得要求吗？

解答：

一般的顺序是先起草用户需求，使用系统风险评估这个工具来检查用户需求是否完善，如果识别出来的新的风险点，应补充用户需求，故用户需求和系统风险评估是一个动态完善的过程，直到风险评估小组认为所有的风险都是可以接受的。然后，才开展系统设计工作。

Q

确认只需做CPP对应的功能部件吗？其他功能部分只要做调试不需要做确认吗？

解答：

全部关键设计要素都是需要进行调试和确认的，同时，还应依据设备的特点，参考法规要求、行业规范等起草调试或确认方案。