《09005计算机化系统风险评估报告.doc》由会员分享，可在线阅读，更多相关《09005计算机化系统风险评估报告.doc（24页珍藏版）》请在三一办公上搜索。
1、药品风险管理文件JZ-FX-09-005-00计算机化系统风险评估报告（2015年）完成时间： 年 月 日安徽九洲方圆制药有限公司文件名称文件编码计算机化系统风险评估报告JZ-FX-09-005-00报 告 批 准报告起草签 名日 期起草人年 月 日实施单位负责人年 月 日报告审核意 见签 名日 期生产部年 月 日技术部年 月 日物资部年 月 日质量管理部年 月 日 生产副总年 月 日报告批准意 见签 名日 期技术质量副总（质量受权人）年 月 日评估小组人员名单组长姓名职务部门刘伟技术质量副总副组长位龙强生产副总张素芳质量部长成员姓名职务部门王晓华生产部长生产部 XXX技术部长技术部张德胜饮片
2、车间主任生产部秦克侠QA主任质量管理部丁坤涛设备部部长设备部宋向军QC主管QC中心李飞翔信息管理员行政部目 录1、目的52、风险评估小组成员53、范围54、风险评估工具55、风险识别56、风险分析67、风险评价68、分析的风险及评价的结果69、风险控制1310、风险接受1411、风险的沟通1412、结论141、目的 根据风险评估结果确定验证和数据完整性控制的程度。2、风险评估小组成员姓名职务部门王晓华生产部长生产部 XXX技术部长技术部张德胜饮片车间主任生产部秦克侠QA主任质量管理部丁坤涛设备部部长设备部宋向军QC主管QC中心李飞翔信息管理员行政部3. 范围本风险评估适用于计算机化系统的风险评
3、估。4、风险评估工具：依据质量风险评估计划应用FMEA，识别潜在失败模式，对风险的严重程度、发生可能性和检测度评分。5 风险识别根据计算机化系统在操作过程中可能发生的风险，确定通过风险控制，避免危害发生。6 风险分析根据算机化系统在操作过程中可能发生的风险，确定通过风险控制，避免危害发生，应用FMEA方式，从对影响产品质量的因素进行分析，对风险的严重性、可能性、可检测性进行确认。7 风险评价从风险的严重性、可能性、可检测性，确定各步骤失败影响，打分方式确认风险严重性，将严重性高的风险确认为关键点、控制点。8 分析的风险及评价的结果序号识别出的风险风险的组成评价RPN风险水平SPD1计算机化系统
4、供应商供应商提供产品或服务不能满足企业要求54360高2操作人员不够专业操作人员不是专业人员，不能正确完成对计算机化系统的设计、验证、安装和运行等方面的工作54248中3计算机化系统操作规程企业未建立计算机化系统操作规程54248中4数据转换或迁移数据转换或迁移时，不能确认数据的数值及含义没有改变。54360高5系统的安装位置未安装在适当的位置，不能防止外来因素的干扰53230中6计算机化系统的档案资料不全操作人员无法掌握系统的工作原理、目的、安全措施和适用范围、计算机运行方式的主要特征，以及如何与其他系统和程序对接。53230中7计算机化系统的操作软件、工作站未对所采用软件进行进行确认532
5、30中8在计算机化系统使用之前未对系统进行全面测试，未确认系统可以获得预期的结果54240中9权限设置未对系统进行权限设置54240中10数据审计跟踪系统，计算机系统无数据审计跟踪系统，54240中11计算机化系统的变更无预定的操作规程54240中12电子数据和纸质打印文稿同时存在的情况有文件明确规定以电子数据为主数据还是以纸质打印文稿为主数据。54240中13数据的可访问性及数据完整性未定期对数据备份54240中14应急方案未建立应急方案54240中15系统出现故障或损坏未建立系统出现故障或损坏时进行处理的操作规程54240中9 风险控制根据风险评估得分，对风险等级高和中的风险需要追加风险控
6、制措施来降低风险，对风险等级为低的根据现行的措施评价，视为可接受风险。采取风险控制措施后，重新对风险点进行评估，评估其残余风险的风险等级，以确定最终的风险评估的结论。中等等级风险和高等级风险计划控制措施如下：序号可能的失败模式（风险）可能的原因风险程度拟采取的措施1计算机化系统供应商供应商提供产品或服务不能满足企业要求高对供应商提供产品或服务进行确认2操作人员不够专业操作人员不是专业人员，不能正确完成对计算机化系统的设计、验证、安装和运行等方面的工作中对人员进行培训3计算机化系统操作规程企业未建立计算机化系统操作规程中建立计算机化系统操作规程4数据转换或迁移数据转换或迁移时，不能确认数据的数值
7、及含义没有改变。高在调试时确认5系统的安装位置未安装在适当的位置，不能防止外来因素的干扰中对安装位置进行确认6计算机化系统的档案资料不全操作人员无法掌握系统的工作原理、目的、安全措施和适用范围、计算机运行方式的主要特征，以及如何与其他系统和程序对接。中检查有无系统的说明书及档案资料7计算机化系统的操作软件、工作站未对所采用软件进行进行确认中对软件进行进行确认8在计算机化系统使用之前未对系统进行全面测试，未确认系统可以获得预期的结果中进行安装、运行确认9权限设置未对系统进行权限设置中对权限设置进行确认10数据审计跟踪系统，计算机系统无数据审计跟踪系统，中数据审计跟踪系统进行确认11计算机化系统的
8、变更无预定的操作规程中在变更控制文件中加入计算机化系统变更的相关内容 12电子数据和纸质打印文稿同时存在的情况有文件明确规定以电子数据为主数据还是以纸质打印文稿为主数据。中在文件中明确规定13数据的可访问性及数据完整性未定期对数据备份中在文件中规定数据定期备份14应急方案未建立应急方案中建立应急方案15系统出现故障或损坏未建立系统出现故障或损坏时进行处理的操作规程中建立系统出现故障或损坏时进行处理的操作规程10 风险接受通过采取一系列的控制措施后风险等级情况如下表序号可能的失败模式（风险）可能的原因当前控制措施风险再评价严重程度发生的可能性可检测性RPN风险程度1计算机化系统供应商供应商提供产
9、品或服务不能满足企业要求对供应商提供产品或服务进行确认52110低2操作人员不够专业操作人员不是专业人员，不能正确完成对计算机化系统的设计、验证、安装和运行等方面的工作对人员进行培训52110低3计算机化系统操作规程企业未建立计算机化系统操作规程建立计算机化系统操作规程52110低4数据转换或迁移数据转换或迁移时，不能确认数据的数值及含义没有改变。在调试时确认521低5系统的安装位置未安装在适当的位置，不能防止外来因素的干扰对安装位置进行确认52110低6计算机化系统的档案资料不全操作人员无法掌握系统的工作原理、目的、安全措施和适用范围、计算机运行方式的主要特征，以及如何与其他系统和程序对接。
10、检查有无系统的说明书及档案资料51210低7计算机化系统的操作软件、工作站未对所采用软件进行进行确认对软件进行进行确认52110低8在计算机化系统使用之前未对系统进行全面测试，未确认系统可以获得预期的结果进行安装、运行确认52110低9权限设置未对系统进行权限设置对权限设置进行确认52110低10数据审计跟踪系统，计算机系统无数据审计跟踪系统，数据审计跟踪系统进行确认51210低11计算机化系统的变更无预定的操作规程在变更控制文件中加入计算机化系统变更的相关内容 51210低12电子数据和纸质打印文稿同时存在的情况有文件明确规定以电子数据为主数据还是以纸质打印文稿为主数据。在文件中明确规定51
11、210低13数据的可访问性及数据完整性未定期对数据备份在文件中规定数据定期备份51210低14应急方案未建立应急方案建立应急方案51210低15系统出现故障或损坏未建立系统出现故障或损坏时进行处理的操作规程建立系统出现故障或损坏时进行处理的操作规程51210低11 风险沟通涉及风险控制措施的文件已经批准，采取的追加控制措施及文件、风险报告已经批准，完成所有参与操作的人员培训及沟通，确保在以后的操作过程中，将识别出的风险点进行重点控制。风险管理小组需要对风险评估过程中提出的追加措施进行跟踪确认，并将检查结果形成文件。12 风险评估结论通过对风险项目进行识别，列举出15项，分析评估判断中等级风险项
12、目13项，高等级风险项目2项。针对这15项中高等级风险项目，风险管理小组逐一制订了控制措施，并在日常管理和员工培训上加大关注度；通过相应的控制措施有效执行，将能够有效降低或计算机系统使用过程中的质量风险。5.5物料的分级5.5.1 根据企业所生产的药品质量风险、物料用量以及物料对药品质量的影响程度等因素，通过风险评估方式将物料分为A级物料、B级物料、C级物料。A级物料：是指企业所生产的药品质量风险较高、物料对产品质量的影响程度也较高的物料。B级物料：是指物料对药品质量有一定影响，但影响程度相对较高的物料。C级物料：是指物料对药品质量的影响程度较低的物料。5.5.2各级物料的风险评估及分级物料名
13、称主要作用风险描述影响/导致结果严重性可能性可测性RPN风险等级降低风险的措施评估结果SPD中药材本厂产品的原料。其供应商来源于药品经营企业或农户产地不详或不符合要求产品各项指标不符合要求44348高注意检查其状态标识，确认药材产地A级物料质量不达标产品各项指标不符合要求严格监控药品的质量储存、运输过程受污染导致药材变质审计供应商的贮存、运输条件食醋用于中药饮片的炮制密封性不好导致醋含量挥发，影响炮制饮片的疗效43224中收货时检查本品的密封性B级物料用量不当影响炮制饮片的疗效严格按工艺规程操作黄酒用于中药饮片的炮制密封性不好导致黄酒含量挥发，影响炮制饮片的疗效43224中收货时检查本品的密封
14、性B级物料用量不当影响炮制饮片的疗效严格按工艺规程操作蜂蜜用于中药饮片的炮制密封性不好受污染、杂质多43224中收货时检查本品的密封性及外观性状B级物料用量不当影响炮制饮片的疗效严格按工艺规程操作运输过程受污染影响炮制饮片的外观、性状审计供应商的运输条件河砂用于中药饮片的炮制河砂的细度影响炒制的时间34224中收货时检查本品的细度B级物料生姜用于中药饮片的炮制储存、运输条件易霉变54120中审计供应商的运输条件B级物料用量不当影响炮制后饮片的疗效43224中严格按工艺规程操作白矾用于中药饮片的炮制储存、运输条件易风化54120中审计供应商的运输条件B级物料用量不当影响炮制后饮片的疗效43224
15、中严格按工艺规程操作不符合质量标准要求影响炮制后饮片的疗效43224中从定点供应商处购买食盐用于中药饮片的炮制用量不当影响炮制后饮片的疗效43224中严格按工艺规程操作B级物料储存、运输条件易潮解43224中审计供应商的储存、运输条件麦麸用于中药饮片的炮制用量不当影响炮制后饮片的疗效严格按工艺规程操作B级物料储存、运输条件易生虫、吸潮审计供应商的储存、运输条件低密度聚乙烯塑料膜袋用于直接与中药饮片接触的包装材料密封性不好导致包装的药品受外界污染43224中严格按要求验收B级物料长度、宽度的偏差超标导致装量有差异严格按要求验收运输过程受污染导致包装的药品受外界污染审计供应商的储存、运输条件标签作
16、为外包装材料的一种，用于对产品的阐述印刷内容不清晰影响产品的销售3216低验收时详细检查C级物料纸的材质不好在使用过程中破损量大3216低审计供应商的质量保证能力说明书作为外包装材料的一种，用于对产品的阐述印刷内容不清晰导致无法使用，影响生产进度3216低验收时严格检查C级物料小盒用于对产品的包装和保护印刷内容不清晰导致无法使用，影响生产进度3216低验收时严格检查C级物料尺寸偏差大大箱用于对产品的包装和保护印刷内容不清晰导致无法使用，影响生产进度3216低验收时严格检查C级物料尺寸偏差大装箱单用于对产品的阐述印刷内容不清晰导致无法使用，影响生产进度3216低严格按质量标准验收C级物料箱垫用于
17、对产品的包装和保护尺寸偏差大导致无法使用，影响生产进度3216低严格按质量标准验收C级物料5.5.3对影响各级物料的中高风险采取措施重新评估表物料名称主要作用风险描述影响/导致结果降低风险的措施严重性S可能性P可测性D新的RPN风险等级中药材本厂产品的原料。其供应商来源于药品经营企业或农户产地不详或不符合要求产品各项指标不符合要求注意检查其状态标识，确认药材产地4128低质量不达标产品各项指标不符合要求严格监控药品的质量储存、运输过程受污染导致药材变质审计供应商的贮存、运输条件食醋用于中药饮片的炮制密封性不好导致醋含量挥发，影响炮制饮片的疗效收货时检查本品的密封性4114低用量不当影响炮制饮片
18、的疗效严格按工艺规程操作黄酒用于中药饮片的炮制密封性不好导致黄酒含量挥发，影响炮制饮片的疗效收货时检查本品的密封性4114低用量不当影响炮制饮片的疗效严格按工艺规程操作蜂蜜用于中药饮片的炮制密封性不好受污染、杂质多收货时检查本品的密封性及外观性状4114低用量不当影响炮制饮片的疗效严格按工艺规程操作运输过程受污染影响炮制饮片的外观、性状审计供应商的运输条件河砂用于中药饮片的炮制河砂的细度影响炒制的时间收货时检查本品的细度3216低生姜用于中药饮片的炮制储存、运输条件易霉变审计供应商的运输条件52110低用量不当影响炮制后饮片的疗效严格按工艺规程操作4128低白矾用于中药饮片的炮制储存、运输条件
19、易风化审计供应商的运输条件52110低用量不当影响炮制后饮片的疗效严格按工艺规程操作4128低不符合质量标准要求影响炮制后饮片的疗效从定点供应商处购买4114低食盐用于中药饮片的炮制用量不当影响炮制后饮片的疗效严格按工艺规程操作4114低储存、运输条件易潮解审计供应商的储存、运输条件4114低麦麸用于中药饮片的炮制用量不当影响炮制后饮片的疗效严格按工艺规程操作4114低储存、运输条件易生虫、吸潮审计供应商的储存、运输条件低密度聚乙烯塑料膜袋用于直接与中药饮片接触的包装材料密封性不好导致包装的药品受外界污染严格按要求验收4128低长度、宽度的偏差超标导致装量有差异严格按要求验运输过程受污染导致包
20、装的药品受外界污染审计供应商的储存、运输条件5.5.4总结物料种类物料名称物料供应商级别A级物料原料一级供应商B级物料食醋、黄酒、蜂蜜、河砂、生姜、白矾、食盐、麦麸、低密度聚乙烯塑料袋二级供应商C级物料标签、说明书、小盒、大箱、装箱单、箱垫三级供应商5.6风险控制措施的确认及剩余风险的确认序号步骤控制措施是否产生新风险新风险的控制措施新风险控制后是否可接受已执行未执行1A级物料的采购已执行否2B级物料的采购已执行否3C级物料的采购已执行否5.7风险的沟通和审核5.7.1沟通：在进行供应商审计前，审计小组成员与相关人员应制定审计计划，明确审计内容及时间安排等事项，审计计划制定过程可就相关事项与供应商进行充分沟通，以使计划更有可操作性；供应商评估过程中充分讨论并保持沟通畅顺。5.7.2风险管理的再启动：供应商审计中出现重大缺陷或审计合格的供应商出现重大偏差或变更，则需重新进行供应商风险评估。5.7.3根据供应商审计结果，确认合格供应商。6. 结论通过对不同级别的物料进行风险识别、分析和风险等级进行确定，根据各物料的风险等级将各物料供应商进行分级。由以上风险评估分级及控制措施可知：公司现有的风险控制措施能够将各级物料供应商引入的风险降低到可接受水平。
