ICH Q9(R1) und das Qualitätsrisikomanagement: Die Revision der ICH-Leitlinie behält den Rahmen von 2005 bei, setzt aber genau dort an, wo das QRM in der Praxis versagte. Vier neue Bereiche — Formalität, risikobasierte Entscheidungsfindung, Subjektivität und Produktverfügbarkeit — plus eine terminologische Klarstellung, die den Schwerpunkt von der Risikoidentifizierung zur Gefahrenidentifizierung verschiebt. Für QA, Sachkundige Personen und Validierungsverantwortliche ist das Verständnis der Änderungen keine akademische Übung: Inspektoren zitieren zunehmend die neuen Abschnitte, und ein Risk Assessment nach „alter Schule" ist heute ein angekündigter Mangel.
ICH Q9(R1) Qualitätsrisikomanagement: Was sich gegenüber 2005 ändert
Die Revision R1, von der ICH im Januar 2023 auf Step 4 verabschiedet und in der EU seit dem 26. Juli 2023 wirksam (EudraLex Band 4, Teil III), schreibt den QRM-Prozess nicht neu: Risikobeurteilung, Risikokontrolle, Risikokommunikation und Risikoüberprüfung bleiben die vier Kernaktivitäten. Die wesentlichen Neuerungen sind fünf:
- Formalität (neuer Abschnitt 5.1): klärt, wie Aufwand, Formalität und Dokumentation an Risiko, Unsicherheit und Bedeutung der Entscheidung auszurichten sind. Formalität ist ein Spektrum, kein Ein/Aus-Schalter.
- Risikobasierte Entscheidungsfindung (neuer Abschnitt 5.2): führt Orientierung für gute risikobasierte Entscheidungen ein, verankert in Produkt- und Prozesswissen statt im Score eines Tools.
- Subjektivität (neuer Abschnitt 5.3): erkennt an, dass unterschiedliche Wahrnehmungen von Gefahren, Schäden und Wahrscheinlichkeiten Bewertungen verzerren können, und fordert, Bias und Verhaltensfaktoren zu erkennen und zu kontrollieren.
- Produktverfügbarkeit (neuer Abschnitt 6.1): verknüpft das QRM mit der Liefersicherheit — Prozessvariabilität, State of Control, Anlagen sowie Überwachung von Lieferanten und ausgelagerten Tätigkeiten.
- Hazard Identification: Der bisher „Risk Identification" genannte Schritt heißt nun „Hazard Identification", um die Gefahr (die potenzielle Schadensquelle) vom Risiko (Kombination aus Wahrscheinlichkeit und Schwere) zu unterscheiden.
Der QRM-Prozess: vier Aktivitäten, ein Lebenszyklus
Der Prozess bleibt der bekannte: Die Risikobeurteilung (Gefahrenidentifizierung, Risikoanalyse und Risikobewertung) beginnt mit einer Risikofrage, die auf die zu treffende Entscheidung fokussiert ist; die Risikokontrolle entscheidet, ob und wie reduziert wird und ob das Restrisiko akzeptabel ist; die Risikokommunikation teilt Ergebnisse und Entscheidungen mit den relevanten Stakeholdern; die Risikoüberprüfung stellt sicher, dass die Schlussfolgerungen gültig bleiben, wenn sich Wissen, Prozesse oder Kontext ändern.
Die R1 betont einen Punkt, den viele Qualitätssysteme vernachlässigen: QRM ist ein Lebenszyklus, kein Dokument. Eine Bewertung zur Unterstützung der Validierung muss im Validierungsmasterplan nachvollziehbar sein; eine aus einer Abweichung entstandene Bewertung muss CAPA, Change Control und periodische Überprüfung speisen. Abgelegte, nie überprüfte Bewertungen sind für einen Inspektor das erste Anzeichen eines Fassaden-QRM.
Wenn Ihr Alltag aus Risk Assessments, Abweichungen und Entscheidungen besteht, die im Audit verteidigt werden müssen: Der kostenlose wöchentliche Newsletter The Pragmatic GMP liefert pragmatische Analysen und operative Checklisten genau zu diesen Themen — fünf Minuten Lektüre für alle, die QRM wirklich praktizieren.
Angemessene Formalität: das QRM richtig dimensionieren
Abschnitt 5.1 räumt mit dem verbreitetsten Missverständnis auf: Angemessene Formalität bedeutet nicht die Wahl zwischen einem funktionsübergreifenden FMEA-Workshop und gar keiner Aufzeichnung. Sie bedeutet, den Aufwand an drei Faktoren auszurichten: Unsicherheit, Bedeutung der Entscheidung und Komplexität. Eine operative Referenzmatrix:
| Entscheidungskontext | Indikative Formalität | Erwartete Aufzeichnungen |
|---|---|---|
| Routineentscheidung, geringe Unsicherheit, etablierte Kontrollen, begrenzte Auswirkung | Niedrig: fokussierte Bewertung | Knappe dokumentierte Begründung, benannter Genehmiger, Verknüpfung mit dem relevanten Qualitätsdokument |
| Änderung oder Ereignis mit plausibler Qualitätsauswirkung, funktionsübergreifende Abhängigkeiten, erhebliche Unsicherheit | Mittel: strukturierte funktionsübergreifende Bewertung | Risikofrage, Evidenz und Annahmen, identifizierte Kontrollen, Restrisiko, Überprüfungstrigger |
| Potenziell hohe Auswirkung auf Patient oder Versorgung, neue Situation, begrenztes Wissen | Hoch: formales Tool und Governance | Wissenschaftliche Begründung, geprüfte Alternativen, Unsicherheitsbewertung, Eskalation, Wirksamkeitsprüfung |
Diese Matrix ist eine GuideGxP-Implementierungsempfehlung, keine ICH-Klassifizierung: Jede Organisation muss sie an ihr eigenes pharmazeutisches Qualitätssystem anpassen und in einer Verfahrensanweisung festlegen, wer den Formalitätsgrad bestimmt und wie er begründet wird.
Subjektivität und Unsicherheit: das Herzstück der Revision
Abschnitt 5.3 ist der innovativste. Subjektivität gelangt über vier Türen ins QRM: über die Formulierung der Frage, die Auswahl der Informationen, die Vergabe der Scores und die Interpretation der Ergebnisse. ICH Q9(R1) behauptet nicht, sie eliminieren zu können — das ist unmöglich —, verlangt aber, sie zu erkennen und zu steuern. In der Praxis: beobachtete Evidenz von Annahmen und Expertenurteil trennen; Datenlücken und Grenzen der Wissensübertragbarkeit offenlegen; relevante Fachkompetenz einbinden, mit unabhängiger Prüfung bei wichtigen Entscheidungen; und wenn die Unsicherheit erheblich bleibt, zusätzliche Daten, vorläufige Kontrollen, Monitoring oder einen Überprüfungstermin festlegen, statt sie hinter einem Score zu verstecken.
Die FMEA bleibt nützlich, ist aber keine Anforderung
ICH Q9(R1) bekräftigt, dass kein Werkzeug und keine Werkzeugkombination auf jede Situation anwendbar ist. Die FMEA funktioniert, wenn Fehlerarten und ihre Auswirkungen sinnvoll beschrieben werden können; sie wird kontraproduktiv, wenn die Risikoprioritätszahl die Entscheidung ersetzt. Das Multiplizieren von auf Expertenurteil beruhenden Scores suggeriert eine Präzision, die die Evidenz nicht stützt, und identische Summen können sehr unterschiedliche Risikoprofile verbergen: Eine schwerwiegende Folge für den Patienten darf niemals durch Arithmetik abgemildert werden. Definieren Sie die Skalen vor dem Workshop, dokumentieren Sie die Grundlage der wichtigen Bewertungen und halten Sie die narrative Entscheidung stets neben dem numerischen Ergebnis fest.
Die Fehler, die Inspektoren am häufigsten finden
- Formulargetriebene Bewertungen: Die vorausgefüllte Vorlage macht die Bewertung zum Ritual. Erst die Entscheidungsfrage, dann das Werkzeug.
- Angenommene statt verifizierte Kontrollen: Der Verweis auf eine SOP oder einen Alarm belegt nicht, dass die Kontrolle für dieses Risiko wirksam ist. Nötig sind Funktion, Verantwortlichkeit und Wirksamkeitsnachweis.
- Akzeptanz ohne Begründung: „Geringes Risiko" ist eine Schlussfolgerung, keine Erklärung. Die Aufzeichnung muss zeigen, warum das Restrisiko akzeptabel ist und wer die Entscheidungsbefugnis hat.
- Einmalbewertungen: Ohne Verknüpfung mit Change Control, Abweichungen, CAPA und periodischer Überprüfung bleibt die Risikoüberprüfung auf dem Papier.
GuideGxP-Empfehlung
Schreiben Sie nicht alle bestehenden Bewertungen neu: Führen Sie ein Gap Assessment Ihrer QRM-Verfahrensanweisung gegen die Abschnitte 5.1, 5.2, 5.3 und 6.1 durch. In den meisten Fällen genügen drei Maßnahmen: eine dokumentierte Regel zur Wahl des Formalitätsgrads, ein Pflichtfeld „Annahmen und Unsicherheit" in den Bewertungsvorlagen und explizite Überprüfungstrigger mit Verknüpfung zu Change Control und Trending. Bringen Sie zur Inspektion ein reales Beispiel einer gut begründeten Entscheidung mit niedriger Formalität mit: Das belegt Reife besser als jede fünfzigzeilige FMEA.
Für eine satzgenaue Analyse, wo die ICH-Q-Leitlinien regulatorische Kraft haben — Q9(R1) eingeschlossen — samt einsatzbereitem Excel/Word-Toolkit deckt die Anleitung Quality Guidelines ICH Q: was wirklich anwendbar ist die gesamte Serie ab, von Q8 bis zum neuen Q1.
