Interner GMP-Auditbericht und CAPA: So schreiben Sie verteidigbare Findings und schließen sie mit Wirksamkeitsprüfungen ab
Viele Unternehmen führen Audits durch.
Nur wenige Unternehmen schließen den Zyklus auf wirklich verteidigbare Weise.
Der entscheidende Punkt ist nicht, „Findings zu finden“.
Der entscheidende Punkt ist, nachzuweisen, dass Ihr System Folgendes leisten kann:
Audit → klar formuliertes Finding → CAPA mit echter Root Cause → Wirksamkeitsprüfung → formaler Abschluss → Trendanalyse im Management Review
Die Inhalte basieren auf der vollständigen Guide.
1) Wie man ein Finding schreibt, das einer QA Review, dem Management und einem Inspektor standhält
Ein wirksames Finding enthält immer:
- Beobachteter Sachverhalt: spezifisch, mit Angabe von was, wo und wann.
- Referenz: SOP, GMP-Anforderung oder anwendbarer Standard.
- Risiko/Begründung: warum die Abweichung relevant ist.
„Gold Standard“-Template
Es wurde beobachtet, dass [spezifischer Sachverhalt mit Evidenz].
Dies steht im Widerspruch zu [SOP / Anforderung], weil [Gap].
Die potenzielle Auswirkung ist [Risiko für Qualität/Sicherheit/Data Integrity].
Evidenzen: [Dokumenten-ID, Seiten, Daten, Stichproben].
Kurzes Beispiel: GDP
- Sachverhalt: „Im Logbuch X fehlen Einträge am Datum …“
- Referenz: „Die GDP-SOP fordert die zeitgleiche Dokumentation der Aktivitäten.“
- Risiko: „Unmöglichkeit, die Durchführung der Aktivität nachzuweisen, sowie Risiko für Data Integrity.“
2) Klassifizierung Critical / Major / Minor: Konsistenz steht an erster Stelle
Die Schweregradklassifizierung muss:
- über die Zeit konsistent sein;
- am Risiko ausgerichtet sein;
- mit einer inspektionsbasierten Logik verteidigbar sein.
Einfache operative Definitionen
- Critical: direktes und ernstes Risiko für den Patienten oder schwerwiegende Kompromittierung des Systems, zum Beispiel Data Falsification.
- Major: signifikante Schwäche, die zu einer Produkt-Nichtkonformität oder zum Verlust der Prozesskontrolle führen kann.
- Minor: begrenzter, isolierter Gap mit geringem Risiko.
Wenn Sie im EU-Umfeld arbeiten, denken Sie daran, dass das Self-Inspection-System Berichte mit Beobachtungen und, soweit anwendbar, Vorschlägen für Korrekturmaßnahmen erzeugen muss. Dies ist eine ausdrückliche Erwartung.
Typischer Fehler, den Sie vermeiden sollten
„Ich klassifiziere alles als Minor, um keinen unnötigen Aufwand zu erzeugen.“
In einer Inspektion kann das zum Bumerang werden: Es vermittelt den Eindruck, dass das System Risiken nicht korrekt versteht und klassifiziert.
3) CAPA nach dem Audit: der Unterschied zwischen „etwas tun“ und „das Problem lösen“
Viele CAPA scheitern aus einem dieser Gründe:
- oberflächliche Root Cause;
- Corrective Action wird auf „erneutes Training“ reduziert, auch wenn Training nicht die eigentliche Lösung ist;
- keine Wirksamkeitsprüfung;
- Fristen ohne echten Owner.
3.1 Correction vs Corrective Action vs Preventive Action
- Correction / Containment: Sofortige Absicherung der Situation.
- Corrective Action: Beseitigung der Root Cause.
- Preventive Action: Verhinderung, dass sich das Muster an anderer Stelle wiederholt.
CAPA-Template, sofort nutzbar
| Feld | Inhalt |
|---|---|
| Finding ID | |
| Root Cause | Verwendete Methode: 5Why / Ishikawa / andere |
| Sofortige Korrektur | Falls anwendbar |
| Corrective Action | Owner + Due Date + Deliverable |
| Preventive Action | Owner + Due Date + Deliverable |
| Wirksamkeitskriterium | Wie gemessen wird, dass die Maßnahme funktioniert hat |
| Evidenzen der Umsetzung | |
| Evidenzen der Wirksamkeit | Nach Implementierung |
4) Effectiveness Check: wo Glaubwürdigkeit gewonnen oder verloren wird
Eine Wirksamkeitsprüfung ist nicht einfach ein Häkchen bei „CAPA geschlossen“.
Es geht um zwei Fragen:
- Ist das Problem verschwunden?
- Ist der Mechanismus verschwunden, der das Problem verursacht hat?
Typische Methoden
- Mini-Follow-up-Audit zum spezifischen Punkt
- Stichprobenkontrollen von Registern, EM-Daten oder Trainingsnachweisen
- KPI-Trends, zum Beispiel 0 Wiederholungen über X Monate
Mini-Template für einen Follow-up-Report
| Feld | Inhalt |
| Referenz auf Audit und Finding | |
| Was wurde geprüft | Stichproben, Daten, Dokumente |
| Ergebnis | |
| Schlussfolgerung | Wirksam / teilweise wirksam / nicht wirksam |
| Zusätzliche Maßnahmen | Falls nicht wirksam |
| Datum des formalen Abschlusses |
5) „Inspection Defense Kit“: was Sie bereithalten sollten und wie Sie es erklären
Wenn ein Inspektor nach internen Audits fragt, müssen Sie schnell, klar und strukturiert antworten können.
Im EU-Umfeld, PIC/S-Style
Erwarten Sie Fragen und Anforderungen zu:
- SOP für Selbstinspektionen;
- Jahresprogramm;
- Auditberichten;
- CAPA und Follow-up.
Dies steht im Einklang mit den Anforderungen an Dokumentation und Reporting gemäß Chapter 9.
Im FDA-Umfeld: auf die regulatorische Nuance achten
Die FDA verfolgt eine Policy, die offene und aussagekräftige QA-Audits fördern soll. Grundsätzlich begrenzt sie den Zugriff auf QA-Auditberichte, auch wenn es Umstände gibt, in denen Evidenzen angefordert werden können.
Die solideste Quelle hierzu ist die FDA-Seite zu CPG Sec. 130.300.
Praktische Übersetzung
- Bauen Sie kein „anderes“ System für FDA vs. EU.
- Bauen Sie ein robustes EU-orientiertes System auf, und Sie sind in der Regel auch in anderen Kontexten gut vorbereitet.
- Bleiben Sie konsistent und wahrheitsgemäß: Wenn Sie sich widersprechen, wird der Inspektor tiefer nachfragen.
6) Fehler, die zu Findings führen, auch wenn interne Audits vorhanden sind
- Geplante Audits wurden nicht durchgeführt oder ohne Begründung verschoben
- Auditoren sind nicht unabhängig
- Findings sind vage formuliert, zum Beispiel „einige Mängel …“
- CAPA ohne Root Cause
- Keine Evidenz der Wirksamkeit
- Kein Trend im Management Review
FAQ
Wie lang sollte ein interner GMP-Auditbericht sein?
So lang wie nötig, um spezifisch und nachvollziehbar zu sein: Scope, Evidenzen, Findings, Schweregrad und Next Steps.
Ein präziser Bericht ist besser als ein langer Bericht.
Kann ich ein Finding schließen, sobald die CAPA implementiert wurde?
Nein. Best Practice ist, das Finding nach der Wirksamkeitsprüfung zu schließen, insbesondere bei Major- und Critical-Findings.
Kann ich in einer Inspektion vermeiden, Auditberichte zu zeigen?
Im EU-Umfeld in der Regel nicht: Sie müssen in der Lage sein, diese vorzulegen und eine vollständige Bearbeitung nachzuweisen, also Bericht, CAPA und Follow-up.
Möchten Sie ein wirklich verteidigbares System aufbauen?
Wenn Sie ein wirklich verteidigbares System aufbauen möchten, benötigen Sie:
- klare Klassifizierungskriterien;
- robuste CAPA-Templates;
- Beispiele für Effectiveness Checks;
- ein einsatzbereites „Inspection Defense Kit“.
👉 Kaufen Sie die vollständige Guide auf GuideGxP.com und implementieren Sie das End-to-End-Framework:
