计算机化系统风险评估报告.docx
《计算机化系统风险评估报告.docx》由会员分享,可在线阅读,更多相关《计算机化系统风险评估报告.docx(18页珍藏版)》请在沃文网上搜索。
1、计算机化系统风险评估报告文件编码审 批部门姓名签名日期起草人审核人审核人批准人一、 概述根据2010版GMP规范附录计算机化系统、确认与验证的要求,对我公司计算机化系统进行重新梳理与分类,并制定了全新计算机化系统清单,在此清单的基础上对计算机化系统进行风险评估。二、目的运用系统性的风险管理工具和程序,对我公司计算机化系统的风险进行全面的评估和控制,确定我公司计算机化系统及数据完整性的控制水平,持续降低计算机化系统及数据完整性的潜在风险。三、风险评估范围本风险评估适用于公司计算机化系统的风险评估全过程。四、职责部门岗位姓名职责工程部审核风险评估报告提供仪器设备清单,参与评估设备功能部件质量部批准
2、风险评估报告审核风险评估报告对实验室仪器进行风险分析起草风险评估报告生产部审核风险评估报告审核风险评估报告,参与评估设备功能部件五、风险评估1活动流程图现状调查:收集各生产工艺的有关信息,包括厂房设施、主要产品、主要生产工艺及其关键工艺控制点、岗位人员配置等情况。风险识别:根据调查的我司生产工序的实际情况,分析生产工艺可能出现的失效模式,评估失效模式可能产生的影响、危害,危害的严重程度。风险分析:针对风险的失效模式分析失效原因,对失效原因发生的可能性、可检测性进行调查、评估。风险评价:确定可接受风险的RPN值、SP值,并确定必须制定改进措施的失效原因。风险控制:针对失效原因制定改进措施,对改进
3、措施实施后仍残留的风险进行预评估。应将所有失效原因的风险指数(RPN值) 、SP值降至可接受水平,否则需重新进行风险分析、评价、控制的循环。总结报告:当风险降至可接受水平后,对风险分析全过程进行总结,形成书面报告。2 .系统影响性评估对本厂的厂房、设施设备是否能符合GMP要求的风险(产品质量的影响)进行影响评估,具体将其分为直接影响系统,间接影响系统和无影响系统,直接影响系统指对产品质量有直接影响的系统。间接影响系统指该系统将不会对产品质量有直接影响,但是通常会对直接影响系统提供支持。无影响系统指该系统将不会对产品质量有任何直接的或间接的影响。将对直接影响系统进行确认/验证,间接影响系统和无影
4、响系统将按照GEP进行调试,同时对直接影响系统中的设备/组件分为关键设备/组件和非关键设备/组件。系统影响性评估表评估见外用制剂系统影响性评估表。3.风险评估进行风险评估所用的方法遵循FMEA技术(失效模式与影响分析),它包括以下几点:3.1风险评估过程 激素类药品与非激素类药品生产-风险识别-风险评估-风险控制-风险管理评审 3.2生产安全风险可接受性准则RL 3.2.1危害程度(S)评价准则:危害程度用1,2,3,4表示。危害程度评分严重程度描述严重4可能对患者造成生命危险或其它严重的或永久性的伤害;可能导致产品内在质量不合格;可能严重违背GMP;可能造成重大经济损失;(影响产品质量,对患
5、者有致命伤害)中等3可能对患者造成一定伤害或不良影响;可能背离GMP的要求;可能造成一定的经济损失;(需要纠偏,可能影响产品质量)轻微2对患者的影响轻微;可能造成经济损失但比较轻微;可能造成产品的外观质量不合格(需要警戒,对质量影响不大)可忽略1对患者的影响、经济损失等很轻微,可忽略不计(无影响,可接受)3.2.2危害发生几率(P)评价准则:发生几率用1,2,3,4表示。发生可能性评分可能性描述高4必然会发生或很可能会发生(每周1次或几次)中3可能会发生(每月1次)低2发生的可能性较小(不太可能发生) (每季 1次)很低1发生的可能性极小(几乎不会发生) (每年1次)3.2.3风险可检测性(D
6、)评价准则:可能性用1,2,3,4评价。可检测性评分可识别性描述差4无适当的检测、控制手段,几乎无法检测或不太可能检测出不良事件或其影响(识别概率 0-10%)中等3通过控制,可能检测出不良事件或其影响(识别概率 10-30%)强2通过控制很可能检测出不良事件或其影响(识别概率 30%-60%)可以检测1通过控制可以完全检测出不良事件或其影响(识别概率 70%-100%)3.3风险评价(RE)准则 3.3.1按风险等级评价安全风险可接受性: 风险优先指数 RPN=严重程度(S)发生可能性(P)可检测性(D) SP指数=严重程度(S)发生可能性(P)3.3.2风险等级的判断:低风险:RPN风险值
7、1-8;可忽略风险,不需要采取措施中等风险:RPN风险值9-27;中等风险,需采取预防措施高风险:RPN风险值28-64。风险不可接受,要求必须调查和跟踪SP指数值1-3为低风险;SP指数值4-8为中等风险;SP指数值9-16为高风险风险优先指数与SP指数任一数值达到高风险值即为高风险。风险判定通常先看SP值。3.部件关键性评估编码: 直接影响系统名称: 编号: 序号功能/部件说明/任务问题是否关键?备注1234567判断原则:1 部件是否用于证明符合所注册工艺的规定?2 功能/部件是否用于控制一个关键工艺参数?3 功能/部件的正常操作或控制对产品质量或功效具有直接的影响?4 功能/部件获取的
8、信息被记录为批记录、批放行数据或其它GMP相关文件的一部分?5 部件是否与产品、产品成分或产品内包材直接接触?6 功能/部件是否用于获得,维护,测量或控制可以影响产品质量的关键工艺参数,而对控制系统性能无独立的验证?7 功能/部件用于创建或保持某种系统的关键状态?1所列七个问题均需回答。若17的问题中只要有一个问题的答案是“是”以“Y”表示,就将该功能/部件归类为关键的功能/部件。若17的问题中所有问题的答案均是“否”以“N”表示,就将该功能/部件归类为非关键的功能/部件。填写说明:“Y”:是 “N”:否 “N/A”:不适用。六、风险评估内容根据药品生产质量管理规范(2010版)附录计算机化系
9、统及公司风险管理规程规定,对我公司计算机化系统所涉及到的共性风险进行统一评估,同时将计算机化系统清单中GAMP5中4类与5类系统进行单独风险评估,1类,3类在相关设备或仪器风险评估报告中进行分析。计算机化系统共性问题风险评估序号说明/任务失效事件最差情况影响SPD风险优先性建议采取措施SPD风险优先性评论1计算机化系统供应商计算机化系统供应商资质不够供应商提供产品或服务不能满足企业要求对供应商提供的产品或服务进行确认,必要时进行供应商审计2操作人员操作人员操作技能不合格操作人员不是专业人员,未经培训或培训部要求供应商工程师对操作人员进行培训,并依据相关文件进行持续性培训3计算机化系统相关文件计
10、算机化系统相关文件未建立计算机化系统管理混乱,系统的操作、维护及管理无文件可依建立计算机化系统管理规程,并将其纳入文件管理体系4数据转换或迁移数据转换或迁移时发生变化或丢失不能确认在数据在数据转换或迁移时不能确认数据的数值及含义没有发生改变在设备安装调试时对数据转换或迁移进行确认5系统安装位置系统安装在不适宜位置未安装在适当位置,不能防止外来因素的干扰在安装前对安装位置进行确认6计算机化系统档案未建立计算机化系统档案不方便管理文件的制定,操作人员无法掌握系统的工作原理、目的、安全措施和适用方位、计算机运行方式的主要特征,以及如何与其他系统和程序对接对随机文件进行清点,检查有无说明书及档案资料7
11、计算机化系统的操作软件、工作站计算机化系统操作软件及工作站未进行确认使用过程各种对数据采集、控制操作、分析等工作的开展不可控对所使用的软件可行性进行确认8计算机化系统使用前测试未进行计算机化系统测试不能确定系统的适用性是否达到预期的效果进行安装、运行确认9权限设置未对系统进行权限设置权限管理混乱,导致数据随意更改或系统损坏制定相关规程,并对各系统权限设置进行确认10数据审计跟踪系统无数据审计追踪功能不能进行数据的审计追踪,不符合数据完整性要求在安装及运行确认是对审计追踪系统进行确认并记录11计算机化系统变更未按要求进行变更变更过程不受控,影响系统使用,增加系统风险在变更文件中加入计算机化系统变
- 1.请仔细阅读文档,确保文档完整性,对于不预览、不比对内容而直接下载带来的问题本站不予受理。
- 2.下载的文档,不会出现我们的网址水印。
- 3、该文档所得收入(下载+内容+预览)归上传者、原创作者;如果您是本文档原作者,请点此认领!既往收益都归您。
下载文档到电脑,查找使用更方便
20 积分
下载 | 加入VIP,下载更划算! |
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 计算机化 系统 风险 评估 报告
