谢京军风险管理工具.ppt

,危险与可操作性分析分析 (HAZOP),危险与可操作性分析(HAZOP),危险与可操作性分析(HAZOP) (IEC 61882) HAZOP分析方法是英国帝国化学工业公司（ ICI）为解决除草剂制造过程中的危害于1960年代发展起来的一套以引导词（Guide Words）为主体的危害分析方法，用来检查设计的安全以及危害的因果来源。 是一种用于识别工艺设计缺陷、工艺过程危险及操作性问题的分析方法； 假定事故是由偏离了设计或运行目的引起的； 从正常运行中识别潜在的偏差。 如何实施? 一个系统化的头脑风暴技术，使用应用于相关参数的“引导词”用来识别危害: 否,更多,除了,没有,危险与可操作性分析(HAZOP),概念 关注小组讨论,将“偏差”应用到具体的点 对过程参数应用引导词生成偏差 通过讨论每一个偏差产生的原因来检查过程 识别后果 评价风险与防护手段 如果需要,作出推荐 包括过程的所有部分,危险与可操作性分析(HAZOP),分析的目的 HAZOP分析的目的是系统、详细地对工艺过程和操作进行检查，以确定过程的偏差是否导致不希望的后果。该方法可用于连续或间歇过程，还可以对拟订的操作规程进行分析。HAZOP分析组将列出引起偏差的原因、后果，以及针对这些偏差及后果已使用的安全装置，当分析组确信对这些偏差的保护措施不当时，将提出相应的改进措施。,危险与可操作性分析(HAZOP),潜在应用领域 生产工艺 设备与设施 评价工艺安全危害 作为HACCP的初步开始 操作者错误(“使用错误一词”),危险与可操作性分析(HAZOP),危险与可操作性分析流程,定义 定义范围和目标 定义责任 建立团队,准备 计划研究工作 收集数据 记录形式达成一致 估计时间 安排进度,检查 把系统分解成部分 选择一部分并定义设计意图 对每个要素使用引导词识别偏差 识别偏差造成的结果和产生原因 识别是否存在显著的问题 识别保护、发现和显示机制 识别可能的修补/转移方法（可选项） 达成一致的行动 重复系统每个部分和每个要素,文件和跟进行动 记录检查的结果 签署文件 形成研究报告 实施跟进行动 需要时，再次研究系统的部分 形成最终报告,危险与可操作性分析(HAZOP),引导词,危险与可操作性分析(HAZOP),常用HAZOP分析工艺参数,危险与可操作性分析(HAZOP),其他参数：泄放排放、维修、静电、电力供应、蒸汽供应、仪表气供应、循环水供应、消防系统,偏差矩阵,危险与可操作性分析(HAZOP),危险与可操作性分析(HAZOP)的步骤,危险与可操作性分析(HAZOP),危险与可操作性分析(HAZOP),危险与可操作性分析分析(HAZOP),危险与可操作性分析(HAZOP),经验 如何易于应用该模型? 简化决策 允许不同现场的统一分析 引导的过程步骤(如果可能,使用“引导词”) 本模型限制 仅仅应用于特定的情况 可能需要使用其它模型来对风险进行定量 不是一个结构性的方法 不能设计成定量的风险评估 输出比较复杂,预危害分析(PHA),预危害分析 (PHA),预危害分析(PHA),预危害分析(PHA)(ISO14971) 基于应用以前经验、灾害知识或故障来识别未来造成伤害的灾害事件，对给出的活动、设施、产品或系统估计其发生的概率。 使用较久的工具，在化工和军工行业使用了几十年 用于安全方面 “如果，将会发生”是预危害分析的前身 在新的或变动的过程早期使用 用来识别、考虑和降低风险的定性的、感性的工具 如何实施? 识别 风险事件发生的可能性 定性评价导致损伤或损坏健康可能范围 识别可能的补救措施,预风险分析（PRA）,预风险分析与预危害分析 预风险分析（Preliminary Risk Analysis） 预危害分析（Preliminary Hazard Analysis) 在某些文献中，预风险分析和预危害分析是通用的 预风险分析包含了对危害的影响和发生可能性的分析,预风险分析（PRA）- 特点与益处,结构性不强，容易适用于各种情况 在进行分析时，可以使用模板表格或检查表 可以使用来源广泛的信息，从历史的、特定定量的到基于相似设备或过程推测出的数据 可以在一个产品或工艺开始的早期（如概念设计）开始 当对一个新的产品或工艺进行风险评价时，通常把预风险分析作为风险管理的第一步,预风险分析（PRA）- 限制,非正式和弹性过强 除非同样的一群人连续参与或连续采用详细的一套问卷，风险团队做出的预风险分析可能错失某些潜在的危害领域，这主要取决于风险团队成员的经验和专业水平 在项目早期实施预风险分析，不一定考虑到所有的设计要素 在设计或建造过程中会发生变更，预风险分析中考虑的情况与最终的竣工情况可能不一样,预风险分析（PRA）- 何时采用,通常用于信息有限的情况 开始于产品或工艺的早期计划阶段，这样在设计阶段的各种备选方案均可被考虑 当刚开始考虑对产品、工艺、服务或材料进行变更时 预风险分析的输出结果为更深入的使用其他工具的风险分析提供启示,预风险分析（PRA）,实施步骤 风险矩阵表 列出已知潜在危险 文献 先前的项目 报告的事件 投诉 严重性排行 发生频率代码与估计风险代码 一次性的建立，并 保持相同产品的分类,预风险分析（PRA）,预危害分析(PHA),预风险分析（PRA）,潜在应用领域 分析现在的系统 区分危险的优先次序 评价通用类型产品的危险类型,然后对产品进行分类并最终指定产品 开发早期:详细的设计资料非常少,或者先前的操作规程需要进一步研究 对于产品:工艺或设施的设计 用其它风险管理工具进行进一步的评估,预风险分析（PRA）- 类型,几种类型的预风险分析 头脑风暴式 检查表和标准问题式 “如果-怎样”式 场景计划（远景规划） 表格推动式,预风险分析（PRA）- 头脑风暴式,对与工艺、产品、系统、材料、决策或活动相关的危害和风险进行头脑风暴，是形式最简单、非结构性最强的预风险分析； 各专业的专家参与； 采用的识别风险的头脑风暴技术与用于质量改进程序和通用问题解决活动的头脑风暴技术是一样的。,预风险分析（PRA）- 头脑风暴式,实施好头脑风暴式预风险分析，要知晓、了解风险问题并将其作为关注的焦点。 风险问题 使用新的给药装置对患者会造成哪些风险 如果某种关键原材料只有一个供应商，潜在的质量风险和商务风险是什么 如果药监部门的审计关注于新的过程分析技术（PAT）的应用，有哪些合规的风险 在以上案例中，清晰地定义了风险对象：病患、质量和商务、合规性。这可帮助风险团队有针对性的工作。,预风险分析（PRA）- 头脑风暴式,头脑风暴式预风险分析的范围很广，通过对事项或危害的各方面进行分析后，可以把范围缩小。 在右侧的表中显示了某些分类。 一旦识别出潜在的危害，就可以估计出它们的严重性和发生的可能性；可以使用数字式的考量（低=1，严重=5），或文字式的描述（低、中、严重）； 确定可能的纠正措施，并估计其降低的风险影响以对其进行分级 分析结果可以用叙述的报告形式或使用与后面“表格驱动”类似的表格表述。,预风险分析（PRA）- 检查表式,检查表-标准问题式的预风险分析是各种各样的； 若基于文件化的经验、专家的观察、潜在的问题或者它们显著地可能性存在，则使用这种方法时是非常有帮助的； 当使用一致的评价标准对各种不同的选项进行比较时，检查表-标准问题式的预风险分析是非常有用的。,预风险分析（PRA）- 检查表式,若用预风险分析比较几家运输供应商时，标准问题可能包括以下问题 运输商是否服务于其他的医药公司？ 已进行了多少年的运输服务？ 运输商车队中的运输车辆的使用年限情况（可使用的年限和已使用的年限）？ 有多少运输车辆带有可控制温度的货仓？ 保温/控温运输车辆上是否有温度监测设备？ 是否在所有运输车辆上均配有温度检测设备？ 通过这些问题的答案，可以找出危害和风险。 分析结果可以用叙述的报告形式或使用与后面“表格驱动”类似的表格表述。,预风险分析（PRA）- 检查表式,检查表的项目与标准问题的结构类似。在下面的案例中，专家们针对问题答案对风险的增加或降低提出了他们的判断； 服务于其他医药公司 在过去的3年中没有相关的经历，中度风险或高风险 商务运输的年限 低于5年，中度风险或高风险 运输车辆的年限（可使用年限与已使用年限） 低于3年，低风险 带有控温货仓运输车辆的数量 如果所有运输车辆均带有温度控制货仓，低风险 商务运输的年限 低于5年，中度风险或高风险 保温/控温运输车辆上的温度监测设备 如果所有运输车辆均有温度检测设备，低风险,预风险分析（PRA）- “如果-怎样”,“如果-怎样”预风险分析通过归纳原因来检查假设的情况； 重复提问“如果-怎样”问题，直至答案对于进行的风险分析是足够详细的； “如果-怎样”预风险分析可以由团队进行头脑风暴或者向各专业人员填写问卷完成； 如果对于工厂的动力电缆是否购买进行检查，问题如下 如果对工厂的变压器和电缆的预防性维护进行的不足会发生什么 如果由于汽车将电缆架撞倒，电缆下落会发生什么 对于每个“如果”的陈述，应评价“那么”回应的影响和它发生的可能性； 分析结果可以用叙述的报告形式或使用与后面“表格驱动”类似的表格表述。,预风险分析（PRA）- 场景计划式,场景计划是更精密的“如果-怎样”式预风险分析； 在开始场景计划前，组织者要准备真实的和挑战性的场景； 普遍的方法是 确定场景的目的和范围； 收集数据并描述现有的情况； 识别并描述现有的条件，以及在某个领域内的合理事项； 创建一个从现有情况进化的场景； 当团队应对这些事项时，记录下决策的结果、如何进行决策、决策者、以及决策的依据； 在场景的结论中，导出“审核活动后”的情况，不仅关注最终的输出，还要关注过程； 准备报告总结过程、结论和建议项。,预风险分析（PRA）- 表格驱动式,所有预风险分析中弹性最小的； 可能限制风险分析的创造性； 表格的设计和样式不是固定的； 其他的预风险分析方法也可以运用表格组织和记录发现的问题。,预风险分析（PRA）- 实施,实施预风险分析的方法 组建风险分析团队； 制定目标和原则； 收集需要的信息； 确定进行风险分析的对象系统或活动； 实施风险分析； 识别现有的控制或保护手段； 估计风险； 识别需要进行的控制； 准备报告并保留记录。,预风险分析（PRA）- 表格示例,预风险分析（PRA）- 表格示例,预风险分析（PRA）- 表格示例,37,项目风险评估,项目风险评估是一个风险管理工具，以估计风险的相关影响来确定风险排序 项目 生产工艺 建筑 环保、健康、安全的影响,38,项目风险评估,风险评估的方法,39,项目风险评估,40,项目GxP风险评估示例一,41,项目GxP风险评估示例二,风险排行与过滤,风险排行与过滤,比较并区分风险优先次序 如何实施? 主要评价多多种定量与定性的每一种风险因素 要将基本风险问题分解成许多组分,其需要捕获涉及的风险因素 这些因子组合成单个的相关的风险得分,其可以进行比较,区分优先次序并排行,风险排行与过滤,潜在应用领域 区分制造现场优先次序用于药政或业界的检查/审计 当对于风险的组合以及下面的处理结果是相反的，并且难以用单个工具进行比较时,风险排序方法尤其有效 管理需要对相同的组织框架内部对风险进行定性和定量地评估,风险排行与过滤,风险识别 在生产和/或过程中反复出现质量相关问题 风险分析 1999-2002生产问题 2000-2002投诉 2000-2002调查报告 2000-2002召回 从制造企业所考虑的其它信息,风险排行与过滤,风险评估：风险评价 基于经典方法乘因子概率的三个级别 稀有质量事件 少见质量事件 经常质量事件,风险排行与过滤,风险评估：风险分析 分析生产问题,风险排行与过滤,风险评估：风险评价 风险评价加入生产问题,风险排行与过滤,风险评估：风险控制 风险控制行动加入生产问题,风险排行与过滤,风险评估:风险分析 分析过程问题,风险排行与过滤,风险评估:风险评价 风险评估加入工艺问题,风险排行与过滤,风险评估:风险控制 风险控制行动加入工艺问题,风险排行与过滤,风险沟通 提供给利益共享方更新的风险控制步骤综述 风险审核 药政负责人更新综述以便支持/高层管理决策,风险排行与过滤,风险矩阵(1),风险排行与过滤,风险矩阵(2),调试决策工具,系统影响产品质量和患者安全吗,系统的完全操作能只用校准检测吗,严格评估工具（复杂度/关键度）,巡回检查 遗留问题清单,供应商工厂检查和启动记录,安装调试 运行调试 文件,确认,校准,项目团队定义系统和边界,间接影响和没有影响系统,直接影响系统,调试决策工具,调试决策工具,辅助统计工具,辅助统计工具,辅助统计工具 控制图(例如): 常规控制图(见ISO-8258) 带警戒限的均值控制图(见ISO-7873) 验收控制图(见ISO-7966) 累积控制图(ISO-7871) 加权移动平均方法 实验设计(DOE) 排列图 过程能力分析,辅助用于： 有效数据的评估 帮助判断数据显著性,辅助统计工具,辅助统计工具 控制图(ISO 7870) 指示一个构成系统变动范围 显示统计测定过程平均值两侧的控制上限与下限 在控制图注释边际 通过控制上下限度 应用统计公式结算数据 数据点在这些边际以外显示由于特殊原因造成的变动 可以发现并排除 需要在工艺方面进行变更而得到改进,辅助统计工具,辅助统计工具 控制图 潜在应用领域 监测关键参数 提供判断信息 过程能力 变化 控制 一些图带有警告限与趋势分析,辅助统计工具,辅助统计工具 控制图:常规控制图(ISO 8258) 使用警告限 分析趋势模式 潜在应用领域 对过程的统计控制,辅助统计工具,辅助统计工具 算术平均值与警告限的控制图(ISO 7873) 一个控制图带有警告限与行动限 潜在应用领域 能基于先前的质量测量 提供一个在过程与质量联系的基本构成 产生一个对调整过程的推荐 可以与过程分析技术工具一同应,辅助统计工具,辅助统计工具 控制图:验收控制图(ISO 7966) 制图带有中心线其在一个可接受的过程区 理想的平均值应当是目标值 潜在应用领域 在常规的批制造中可以给出判断取样量,行动限与决策标准的指导 可以开始在过程耐用性/6程序下继续改进,辅助统计工具,编制限度与范围 S. Rnninger, Roche,辅助统计工具,辅助统计工具 控制图:累积控制图(ISO 7871) 从平均值或先前定义的值累计偏差并对时间或事件发生绘图(例如,累积和控制图) 判断监测的过程是否发生变更 其将检测0.5到2位置关于在相同的取样量常规控制图倍数,辅助统计工具,控制图:累积控制图(ISO 7871) 潜在应用领域 分析过程参数或分析结果(例如PAT) 在使用其它控制图趋势可以见到前，允许检测到在过程中微的差异,辅助统计工具,控制图:累积控制图(ISO 7871),辅助统计工具,控制图:加权移动平均方法 算术移动平均是一种简单, 用加和时间期间数邻近值并用时间期间数除这个和 潜在应用领域 分析过程参数或分析结果(例如PAT) 在使用其它控制图趋势可以见到前允许检测到在过程中微的差异,辅助统计工具,实验设计(DoE) 在统计考虑的基础上设计实验 分析数据与结果以便判断 建立关键参数 过程变动 探测潜在的干扰,辅助统计工具,试验设计（DOE）,辅助统计工具,实验设计(DOE) 潜在应用领域 研究与开发领域 建立回顾性评估的参数(证明接受范围) 系统地选择某些合并的变量,其可能分离这些变量的单独影响 特殊变量:关注优化设计参数来减小优化设计前的变动使输出参数命中平均目标值,辅助统计工具,在注册中的实验设计(DOE) 使用的实验设计类型,例如,全面/部分因子 证实选择的因素与响应 作为附件 在研究中的因素数量与水平 带有每一个组合因素响应值的实验矩阵 图形展示 研究与相互作用因素的相对显著性系数,辅助统计工具,注册中的实验设计(DOE) 统计评价实验设计得到的模型(例如,方差分析表) 图形展示研究中的因素与其响应的相关显著性(例如,响应曲面与等高线)提供一个清楚的总体结论 设计空间(基于实际测试结果和/或基于模型)作为定义已经在ICH-Q8中描述了 证实由实验设计得到的模型,辅助统计工具,排列图 按照递减的顺序通过绘制累积的频率图得到相关频率数据 用图型与顺序分析最基本因素 潜在应用领域 识别对系统最大累积影响的因素 在过程中的不多的重要因素:屏蔽掉不显著的因素,辅助统计工具, 排列图,辅助统计工具,过程能力分析 估计产品缺陷的潜在百分比,辅助统计工具,工序能力分析 潜在应用领域 监测/测量工序变异性 回顾地分析数据 年度产品审核 确定工序变异性与规格标准间的关系 要求:过程具体的数据 药政方与业界都可以用的工具,辅助统计工具,直方图 对收集到的数据一个简单,图示的工具 包括其分散与中心的趋向 提供最简单的方法来评价数据的分布,辅助统计工具,散点图(x/y-图) 描述一个变量对其它变量的影响 通常用点来展示一个变量的观察值对其它变量值的响应 如何实施:用二维的方法绘制参数x与y,82,能力研究 实例：小盒检重机的确认 在现场安装结束后对能力进行研究,辅助统计工具,83,GOOD,84,BAD,辅助统计工具,辅助统计工具,PXX 2.5mg C 含量,自从XX年2月发生了OOS后，趋势得到了改善,PXX 2.5mg R 4小时的溶出度,9月份未生产，与XX工厂的比较,PXX 2.5mg R 7小时的溶出度,9月份未生产，与XX工厂的比较,SXX 300mg 含量,9月份未生产，寻求XX工厂帮助，在XX工厂完成审核，未得出结论,NXX 20mg 含量,和XX工厂对比，得到的结果相似，在XX工厂进行监测,工具组合,工具组合,概率风险评估(PRA) 整合不同的可靠的模型工具,例如,故障树,事件树方框图,失效模式与影响分析来数字化定量风险 确定可能发生的质量风险情况,可能性与其发生后果 估计参数用来确定各种时间的频率与概率 其涉及开发的模型,描绘开始意外事故时系统与操作者最初响应,工具组合,概率风险评估(PRA) 如何实施? 用来识别一个不希望的最高事件,例如,“失去生命”或“失去任务” 跟踪所有可能导致这个事件的所有质量风险 全程通过使用事件树(故障树)实施 在最低水平:赋予对基本事件概率 逻辑性的传播到达的概率,工具组合,工具组合例子 用其它方法进行下去 定义一个分析范围收集所有辅助系统的相关数据判断所需要的其它信息 描述期望的与收集到的过程条件 审核直接的与间接的原因领域,使用结构的方法来识别风险 使用评估工具(例如,统计)来评估危险因素,工具组合,工具组合例子 用其它方法进行下去 定义质量风险管理的范围 选出团队与团队的领导 识别危险因素与危险因素的情况 建立风险档案使风险直观化: 设立风险忍受的边界 划分风险 开发风险减轻措施 接受风险减轻措施 贯彻风险减轻措施 接下来就是成功,工具组合,工具组合,工具组合例子 “苏黎世灾害分析法”方法学 管理质量风险的一个系统方法 第一步:基本数据 细致定义范围 收集关于系统的相关数据 确定需要的额外数据 第二步:过程条件 描述需要的,体系质量功能,工具组合,工具组合例子 “苏黎世灾害分析法”方法学 第三步:危害因素识别 通过审核所有关键数据的系统手段 不存在基于分析的具体系统的一个最嘉方法 第四步:危害因素评估 对影响结果进行额定,并对原因进行概率评估 基于这些结果,产生风险档案 在这个档案中,粉线与风险保护水平相比较:定义接受水平,工具组合,工具组合例子 “苏黎世灾害分析法”方法学 第五步:风险评价 在风险档案中额定影响,并完成风险档案 在风险档案中,比较风险保护水平 第六步:降低措施 对每一个不可接受的风险采取措施,以便降低后果与概率或二者 优先的对策,工具组合,工具组合例子 “苏黎世灾害分析法”方法学 第七步:剩余风险 如果达到风险保护水平,可以接受剩余风险 同样,官方必须在决策中考虑现有的科学知识与技术 沟通结果(风险沟通) 汇总相关的风险 可能忽视低风险 维持风险管理(风险审核) 更新药政,特别是任何的变更,预危害分析(PHA) 危害可操作性分析(HAZOP) 失败模式效果分析(FMEA) 失败模式效果和危险程度分析(FMECA) 关键控制点危害分析(HACCP) 故障树形图分析(FTA),归纳的,演绎的,Page 103,Comparison of methods,Overview, tools,有限的经验，新的工艺、系统等,根本原因调查,对工艺非常了解,风险管理在确认中的应用,GMP要求,第七章 确认与验证 第一百三十八条 企业应当确定需要进行的确认或验证工作，以证明有关操作的关键要素能够得到有效控制。确认或验证的范围和程度应当经过风险评估来确定。,107,GxP风险评估,总GxP风险评价评估了项目是否有GxP的影响，这样以确定是否需要确认/验证活动。这个评价是基于项目总需求进行的。 具体的GxP风险评价的目的是确定和最小化与药品生产或与药品相关的潜在问题。,108,GxP 风险评估 实例1,109,GxP 风险评估 实例2,110,系统分解,系统 一套工程组分(如：管道、仪表、设备、设施、计算机硬件、计算机软件等)的集合以实现确定的运行功能 确定的系统 冷冻水 洁净蒸汽 注射用水 暖通空调 压片 消防系统 系统边界 系统周围的界限来定义系统是什么和系统包括哪些组分。 系统定义和描述每个系统的范围的系统边界必须反映在相关的设计文件里，包括图纸、说明、P&ID图和设备时间表。,111,目标分解结构,目标分解结构是把物理状态的工厂结构性地划分为功能相关的对象。并且，对象分解结构必须覆盖工艺和建筑相关的功能以及相互之间的关系。,112,目标分解结构-实例,113,系统影响评估,定义 评价系统对最终产品质量是否有影响的过程。 直接影响 如影响或检测作为放行依据的关键工艺参数或数据 间接影响 如某些公用工程系统 无影响 如标准的建筑/施工或安转部分,114,系统影响评估,影响评估的原则 系统是否与产品直接接触 系统是否提供赋形剂、药品的成分以及溶剂 系统是否用来清洁或灭菌 系统是否用来保护产品状态 系统是否用来生成用来接受或丢弃的数据 系统是否是工艺控制系统，系统能影响产品质量，没有独立确认控制系统性能的系统,115,系统影响评估,停车区,电梯,办公室空调,冷冻水,生产区空调,楼宇自控系统,灭菌柜,纯化水系统,仅作 GEP,直接影响,间