Una autoispezione non è una prova generale prima dell’arrivo dell’ispettore. È il processo interno con cui l’azienda verifica se GMP, procedure e controlli funzionano nella pratica e se il Pharmaceutical Quality System rimane efficace.
Cosa richiedono davvero le GMP
Il principio richiede di monitorare implementazione e conformità alle GMP e di proporre le necessarie misure correttive. Il §9.1 richiede che le materie GMP elencate siano esaminate a intervalli secondo un programma predefinito.
Il §9.2 richiede persone designate, competenti, indipendenza e verifica dettagliata. Il §9.3 richiede registrazioni di ispezioni e osservazioni, proposte ove applicabili e dichiarazioni sulle azioni successive.
Il §1.4(xvii) collega self-inspection e quality audit alla valutazione regolare del PQS. ICH Q9(R1) supporta decisioni proporzionate al rischio; ICH Q10 collega audit, management review e miglioramento.
PIC/S PE 009-17 è sostanzialmente allineata al testo UE. 21 CFR Part 211 contiene responsabilità della Quality Unit e obblighi di investigazione, ma non una prescrizione direttamente equivalente al Chapter 9.
Costruire un programma realmente risk-based
Partire da un audit universe: processi, sistemi, prodotti, attività esternalizzate, fornitori e interfacce end-to-end. Per ogni oggetto documentare priorità, ultima copertura, limiti dell’audit precedente e data della prossima revisione.
Fattori di priorità
- rischio per paziente e qualità del prodotto;
- criticità e complessità del processo;
- finding, deviazioni, OOS e reclami ricorrenti;
- cambiamenti, nuove tecnologie o fornitori;
- data integrity, turnover e perdita di competenza;
- ritardi CAPA e verifiche di efficacia fallite.
Trigger fuori piano
- evento potenzialmente critico;
- finding ricorrente o CAPA inefficace;
- cambiamento rilevante di sistema o ownership;
- peggioramento di un fornitore;
- impegno regolatorio a rischio;
- popolazione di dati non estraibile.
Il calendario deve cambiare quando cambiano i segnali. Esclusioni e rinvii richiedono rischio residuo, owner, approvazione e nuova data.
Dalla preparazione al follow-up
- Definire la domanda di assurance. Chiarire quale decisione dovrà supportare l’audit.
- Stabilire criteri, scope e popolazione. Usare requisiti vigenti, SOP, trend e precedenti.
- Selezionare un campione motivato. Includere casi normali, eccezioni, ritardi e record problematici.
- Triangolare. Confrontare documenti, interviste, osservazione sul campo e data trail.
- Proteggere la tracciabilità. Registrare identificativi, versioni, periodo, popolazione, campione e limiti.
- Escalare subito i rischi urgenti. Non attendere il report per contenimento o quality-defect process.
- Emettere e seguire il report. Applicare le tempistiche della SOP e aggiornare CAPA, audit universe e management review.
Finding e CAPA difendibili
Un finding utile collega criterio → condizione → evidenza → estensione → rischio. Evitare giudizi generici: identificare record, periodo, requisito e popolazione esaminata. Correggere gli errori fattuali senza negoziare la conclusione tecnica.
La chiusura amministrativa non dimostra efficacia. Per i finding importanti, definire quale evidenza futura confermerà che il controllo funziona e quando sarà valutata.
Checklist audit-ready
- Universe completo di processi, sistemi, outsourcing e interfacce
- Priorità, frequenze e rinvii giustificati con dati
- Competenza e indipendenza degli auditor dimostrabili
- Obiettivo, criteri, scope, popolazione e sampling documentati
- Evidence trail riproducibile e limiti dichiarati
- Finding collegati a criterio, evidenza, estensione e rischio
- Escalation immediata dei rischi urgenti
- Closure distinta dall’effectiveness
- Trend e ricorrenze discussi nel management review
- Piano aggiornato dopo cambiamenti e segnali emergenti
KPI che misurano assurance
Copertura ponderata per il rischio, rispetto del piano con rationale, aging dei finding per rischio, recurrence rate, CAPA effectiveness failure e rischi non risolti per carenza di risorse. Pochi finding non significano automaticamente un sistema maturo: possono indicare audit superficiali.
Fonti ufficiali verificate
Verificare sempre versione vigente, applicabilità locale, prodotto e autorizzazioni del sito.
