Quality Risk Management in der Pharmaindustrie sollte als strukturierter, wissenschafts- und wissensbasierter Kreislauf umgesetzt werden: Risiken bewerten, Risiken steuern, Entscheidungen kommunizieren und überprüfen, ob diese Entscheidungen weiterhin angemessen sind. Gemäß ICH Q9(R1) sollen Aufwand, Formalität und Dokumentation dem Risikoniveau angemessen sein. Ziel ist weder die bloße Erstellung eines Risikoregisters noch die Vorgabe einer FMEA für jedes Thema. Ziel sind transparente, evidenzbasierte Entscheidungen, die Patienten schützen und eine angemessene Produktverfügbarkeit unterstützen.
Dieser Artikel behandelt die ICH Q9(R1) Quality Risk Management Step 4 final guideline. Dabei handelt es sich um eine ICH-Leitlinie und nicht um eine Aussage zur länderspezifischen rechtlichen Implementierung. Unternehmen sollten daher die jeweils geltenden lokalen GMP-Anforderungen und Anforderungen der Zulassung gemeinsam mit ihr bewerten. Die nachstehenden Umsetzungsmethoden und Beispiele sind Empfehlungen von GuideGxP und keine zusätzlichen ICH-Anforderungen.
Was ICH Q9(R1) für einen QRM-Prozess verlangt
ICH Q9(R1) beschreibt zwei übergeordnete Grundsätze. Erstens soll die Bewertung von Qualitätsrisiken auf wissenschaftlichen Erkenntnissen beruhen und letztlich mit dem Schutz des Patienten verknüpft sein. Zweitens sollen Aufwand, Formalität und Dokumentation des Quality-Risk-Management-Prozesses dem Risikoniveau angemessen sein.
Die Leitlinie beschreibt einen Prozess mit vier verbundenen Aktivitäten: Risikobewertung, Risikosteuerung, Risikokommunikation und Risikoüberprüfung. Der Prozess kann prospektiv angewendet werden, etwa bei der Planung einer Änderung oder Entwicklungsaktivität; retrospektiv, etwa bei der Untersuchung eines Ereignisses; und wiederholt, wenn neue Informationen das Wissen über das Risiko verändern.
Risikobewertung: Die Entscheidung vor der Bewertung definieren
Die Risikobewertung umfasst Risikoidentifikation, Risikoanalyse und Risikoevaluierung. Beginnen Sie mit einer entscheidungsorientierten Risikofrage. Zum Beispiel: Was könnte dazu führen, dass ein kritischer Prozessparameter außerhalb seines begründeten Betriebsbereichs abweicht, welche Bedeutung hätte dies für die Produktqualität und welche Kontrollen sind vor der Implementierung erforderlich?
Die Identifikation sollte relevante Erkenntnisse einbeziehen: Prozess- und Produktverständnis, frühere Abweichungen, Reklamationen, Stabilitätsinformationen, Validierungsevidenz, Lieferantenwissen und technisches Fachwissen. Die Analyse betrachtet die Wahrscheinlichkeit eines Schadens und die Schwere dieses Schadens; die Entdeckbarkeit kann hilfreich sein, sofern die gewählte Methode dies vorsieht. Die Evaluierung vergleicht das analysierte Risiko mit festgelegten Kriterien, um zu bestimmen, ob es akzeptabel ist, weiter reduziert werden muss oder eskaliert werden sollte.
GuideGxP-Empfehlung: Definieren Sie Gefahr, betroffene Qualitätsattribute oder GMP-Ziele, Konsequenzen für Patienten oder die Produktverfügbarkeit, Annahmen, Evidenzquellen und den Entscheidungsverantwortlichen in klarer Sprache, bevor Sie eine Bewertungsmethode auswählen. So wird verhindert, dass eine numerisch sauber wirkende Bewertung die falsche Frage beantwortet.
Risikosteuerung, Kommunikation und Überprüfung
Die Risikosteuerung umfasst die Entscheidung, ob eine Risikoreduzierung erforderlich ist, die Umsetzung von Kontrollen und die Bewertung des Restrisikos. Kontrollen können die Eintrittswahrscheinlichkeit reduzieren, die Entdeckbarkeit verbessern, Folgen soweit möglich verringern oder die Risikoquelle beseitigen. Der Nutzen einer Risikoreduzierung sollte gegen die eingesetzten Ressourcen abgewogen werden; Risikosteuerung ist kein Versprechen, jedes Risiko vollständig zu eliminieren.
Risikokommunikation bedeutet, Risikoinformationen und Entscheidungen mit Entscheidungsträgern und relevanten Stakeholdern zu teilen. Dies kann gegebenenfalls den Austausch zwischen Funktionen, Standorten, Lieferanten, Kunden oder Behörden umfassen. Die Risikoüberprüfung prüft, ob das Ergebnis angesichts von Ereignissen, Änderungen, Inspektionen, Reklamationen, Rückrufen, neuen Erkenntnissen oder geplanten Aktivitäten weiterhin aktuell ist.
Bei Aktivitäten über den Lebenszyklus hinweg sollten QRM-Ergebnisse mit dem steuernden System verknüpft werden, statt sie isoliert abzulegen. Eine Risikobewertung zur Unterstützung der Validierungsplanung sollte beispielsweise auf den Umfang, den Akzeptanzansatz und die laufende Überprüfung rückführbar sein, die in einem Validation Master Plan unter Annex 15 beschrieben sind.
Die Entscheidungsformalität sollte zu Risiko, Unsicherheit und Entscheidungswirkung passen
Angemessene Formalität wird oft missverstanden als Wahl zwischen einem vollständig moderierten Workshop und gar keiner Aufzeichnung. ICH Q9(R1) verlangt stattdessen ein angemessenes Maß an Aufwand, Formalität und Dokumentation. Eine einfache, gut begründete Aufzeichnung kann hilfreicher sein als ein aufwendiges Tool, das ohne einschlägige Expertise angewendet wird.
ICH Q9(R1) behandelt außerdem risikobasierte Entscheidungsfindung, Subjektivität und Unsicherheit. Subjektivität kann durch die Fragestellung, die Auswahl von Informationen, die Bewertung und die Interpretation der Ergebnisse entstehen. Unsicherheit kann aus unvollständigem Wissen, mehrdeutigen Daten, Modellgrenzen oder einem sich verändernden Betriebsumfeld resultieren. Beides sollte nicht durch einen Risikoscore verdeckt werden. Es sollte erkannt, soweit möglich reduziert und in der Entscheidung, den Kontrollen oder den Folgemaßnahmen berücksichtigt werden.
| Entscheidungskontext | Indikative Formalität | Nützliche Evidenz und Aufzeichnung | GuideGxP-Empfehlung zur Umsetzung |
|---|---|---|---|
| Routinemäßige, gut verstandene Entscheidung mit etablierten Kontrollen und geringem potenziellem Einfluss | Fokussierte Bewertung | Bekannte Daten, Begründung, verantwortlicher Genehmiger und Verknüpfung mit dem relevanten Qualitätsdokument | Nutzen Sie eine prägnante dokumentierte Begründung; vermeiden Sie eine eigenständige mehrseitige Analyse ohne Mehrwert. |
| Änderung oder Ereignis mit plausiblem Qualitätseinfluss, funktionsübergreifenden Abhängigkeiten oder wesentlicher Unsicherheit | Strukturierte funktionsübergreifende Bewertung | Definierte Risikofrage, Evidenzquellen, Annahmen, identifizierte Kontrollen, Schlussfolgerung zum Restrisiko und Überprüfungsanlass | Nutzen Sie eine geeignete Methode und beziehen Sie sachkundige Vertreter aus Prozess, Qualität und Technik ein. |
| Potenziell hoher Patienteneinfluss, erhebliche Konsequenz für die Produktverfügbarkeit, neue Situation oder begrenztes Wissen | Hohe Formalität und Governance | Robuste wissenschaftliche Begründung, geprüfte Alternativen, Unsicherheitsbewertung, dokumentierte Akzeptanzbegründung, Eskalation und Wirksamkeitsprüfungen | Binden Sie frühzeitig die geeignete leitende Qualitäts- und technische Governance ein; definieren Sie Zwischenabsicherungen und Neubewertungspunkte ausdrücklich. |
Diese Matrix ist eine GuideGxP-Empfehlung zur Umsetzung. Sie ist keine verpflichtende ICH-Kategorisierung. Ein Unternehmen sollte seine Verfahren, Befugnisse und Aufzeichnungen an das eigene pharmazeutische Qualitätssystem anpassen.
FMEA ist hilfreich, aber keine universelle Antwort
ICH Q9(R1) beschreibt verschiedene Risikomanagementmethoden und weist darauf hin, dass kein einzelnes Tool oder Toolset für jede Situation geeignet ist. Die Fehlermöglichkeits- und Einflussanalyse (Failure Mode Effects Analysis, FMEA) ist daher eine Option und keine ICH-Anforderung. Sie kann besonders hilfreich sein, wenn ein Team untersuchen muss, wie ein Prozess, System oder eine Gerätefunktion ausfallen könnte, welche Auswirkungen solche Ausfälle haben und welche Kontrollen diese adressieren.
FMEA kann strukturiertes Denken fördern, doch eine Risikoprioritätszahl darf nicht zur Entscheidung selbst werden. Bewertungen beruhen häufig teilweise auf Expertenurteilen. Ihre Multiplikation kann eine Genauigkeit suggerieren, die durch die Evidenz nicht gedeckt ist; zudem können identische Gesamtsummen sehr unterschiedliche Risikoprofile darstellen. Eine schwerwiegende mögliche Konsequenz für Patienten darf nicht durch Rechenoperationen verdeckt oder durch einen kombinierten Score nivelliert werden.
GuideGxP-Empfehlung: Setzen Sie FMEA ein, wenn Fehlermöglichkeiten und ihre Auswirkungen sinnvoll beschrieben werden können. Definieren Sie Bewertungsskalen vor dem Workshop; dokumentieren Sie die Grundlage wichtiger Bewertungen; hinterfragen Sie inkonsistente Bewertungen; und halten Sie die narrative Entscheidung neben jedem numerischen Ergebnis fest. Wählen Sie eine andere Methode oder eine einfache dokumentierte Bewertung, wenn diese besser zur Fragestellung passt. Die Eignung des Prozesses ist wichtiger als die Vertrautheit mit einer Vorlage.
Unsicherheit und Subjektivität sichtbar machen
- Trennen Sie beobachtete Evidenz von Annahmen und Expertenurteilen.
- Benennen Sie wesentliche Datenlücken, Variabilität und Grenzen der Übertragbarkeit von Vorwissen.
- Nutzen Sie relevantes Fachwissen, bei folgenreichen Entscheidungen einschließlich einer unabhängigen kritischen Prüfung.
- Behandeln Sie eine Risikoeinstufung nicht als Ersatz für die Betrachtung von Schwere, Kontext und Unsicherheit.
- Wenn Unsicherheit wesentlich bleibt, definieren Sie zusätzliche Daten, temporäre Kontrollen, Monitoring oder ein Überprüfungsdatum.
Die Produktverfügbarkeit gehört in die Diskussion, wenn Qualitätsentscheidungen die Versorgung beeinflussen können. Dies relativiert den Patientenschutz nicht: Es hilft Entscheidungsträgern, die Konsequenzen verfügbarer Optionen zu verstehen und innerhalb des pharmazeutischen Qualitätssystems ausgewogene, wissensbasierte Entscheidungen zu treffen.
Häufige QRM-Fehlermodi und ihre Korrektur
Vorlagengetriebene Bewertungen
Ein vorausgefülltes Formular kann eine echte Bewertung in ein Compliance-Ritual verwandeln. Korrigieren Sie dies, indem Sie zunächst Entscheidungsfrage, Evidenz und Risikoverantwortlichen festlegen und anschließend nur die Tool-Elemente nutzen, die für die Entscheidung erforderlich sind.
Kontrollen werden angenommen statt verifiziert
Die Nennung einer SOP, eines Alarms oder eines Qualifizierungsberichts belegt nicht, dass eine Kontrolle für das benannte Risiko wirksam ist. Identifizieren Sie die beabsichtigte Funktion der Kontrolle, Verantwortlichkeit, Betriebsbedingungen und Nachweise ihrer Wirksamkeit. Legen Sie einen Überprüfungsanlass fest, wenn sich die Kontrolle oder ihr Kontext verändert.
Risikoakzeptanz ohne belastbare Begründung
„Niedrig“ ist eine Schlussfolgerung, keine Erklärung. Die Aufzeichnung sollte zeigen, warum das Restrisiko akzeptabel ist, wer die Befugnis zu dieser Entscheidung hat und wie mit Unsicherheit umgegangen wurde.
Einmalige Bewertungen ohne Lebenszyklusverknüpfung
Risikowissen verändert sich. Verknüpfen Sie Ergebnisse je nach Anwendbarkeit mit Change Control, Abweichungs- und CAPA-Systemen, Validierung, jährlichen oder periodischen Überprüfungsregelungen, Monitoring und Management Review. Dadurch wird die Risikoüberprüfung operativ statt zeremoniell.
Auditfähige QRM-Checkliste
- Ist die Risikofrage spezifisch, entscheidungsorientiert und innerhalb eines definierten Umfangs?
- Werden Patientenschutz und relevante Auswirkungen auf die Produktverfügbarkeit berücksichtigt?
- Sind Evidenzquellen, Annahmen, Einschränkungen und Unsicherheiten dokumentiert?
- Ist die gewählte Methode angemessen und geeignet, statt automatisch eine FMEA zu verwenden?
- Waren geeignete Qualitäts-, technische und operative Experten beteiligt?
- Werden Risikokriterien und etwaige Bewertungsskalen verstanden und konsistent angewendet?
- Sind bestehende und vorgeschlagene Kontrollen einschließlich der Kontrollverantwortlichen klar benannt?
- Erläutert die Schlussfolgerung die Akzeptanz, Reduzierung oder Eskalation des Restrisikos?
- Sind Entscheidungen, Genehmigungen und Risikokommunikation mit dem relevanten Qualitätsmanagement-Datensatz rückverfolgbar?
- Sind Wirksamkeitsmaßnahmen, Überprüfungsanlässe und Verantwortlichkeiten für die Neubewertung definiert?
Häufig gestellte Fragen
Ist FMEA nach ICH Q9(R1) erforderlich?
Nein. ICH Q9(R1) beschreibt Tools und erkennt an, dass kein einzelnes Tool oder Toolset auf jede Situation anwendbar ist. FMEA ist eine mögliche Methode.
Bedeutet ein niedriger Score, dass ein Risiko akzeptabel ist?
Nicht für sich allein. Die Akzeptanz sollte den Risikokontext, wissenschaftliche Erkenntnisse, Unsicherheit, geltende Kriterien und eine dokumentierte Entscheidungsbegründung berücksichtigen.
Wie viel Dokumentation ist ausreichend?
Ausreichend ist eine Dokumentation, die einen angemessenen wissenschafts- und wissensbasierten Prozess, die getroffene Entscheidung, ihre Begründung, Kontrollen und notwendige Überprüfungen nachvollziehbar macht. ICH Q9(R1) besagt, dass die Dokumentation dem Risiko angemessen sein soll.
Wann sollte eine QRM-Bewertung überprüft werden?
Überprüfen Sie sie, wenn neue Informationen, Änderungen, Ereignisse oder Monitoring darauf hindeuten, dass das ursprüngliche Risikoverständnis oder die Kontrollstrategie nicht mehr angemessen sein könnte.
Primärquelle
Pragmatisch bleiben mit The Pragmatic GMP
Abonnieren Sie The Pragmatic GMP fur quellenbasierte GMP-Analysen, praktische Checklisten und regulatorische Updates.
