1、藥品經營企業的內審及風險管理內審及風險管理的目的內審及風險管理的目的一、全面核查質量管理體系要素的建立及運行效果二、確立全員質量管理的檢查目標三、核實企業實施GSP和審核GSP的能力四、根據規范的目標，檢查實施方法的合理性和實施結果的有效性五、按照質量風險管理的理念尋找體系漏洞及質量缺陷內審的定義內審的定義 內審即通常所說的“GSP自查評審”，是指藥品經營企業按照規定的時間、程序和標準，依據規范的要求，組織開展對企業質量管理體系（以下簡稱體系）關鍵要素和運行狀況進行審核、評價、改進等內部審核內部審核活動，保證體系持續有效運行。內審分為全面內審和專項內審。 監督實施GSP的根本目標就是推動企業建

2、立有效的內部質量控制機制，最終目標是企業主動質量控制。內審的依據內審的依據企業外部的法律法規要求： 藥品管理法及其實施條例 藥品經營質量管理規范及其實施細則 地方檢查指導原則 其它藥品法律法規全面內審的要求全面內審的要求全面內審的要求全面內審的要求 新開辦企業提出申請前，必須全面內審，內審結論合格才能提交申請資料。 到期認證企業應當至少每年組織一次全面內審。企業體系文件版本更新，發生嚴重藥品質量安全事故以及被食品藥品監督管理部門責令停業整頓或被撤銷認證證書等情況，也應當開展全面內審。 企業經營范圍變化、組織機構調整、經營場所變化、關鍵設施設備更換、工作流程發生改變、或因藥品質量原因發生重大質量

3、事故，并造成嚴重后果的，以及企業體系文件規定需要開展專項內審的其他情形，企業應當組織專項內審。專項內審的要求專項內審的要求 專項內審應當符合企業相關制度的要求，企業質量管理體系發生變化、設施設備變更等，需要運行一段時間后開展內審，才能確認是否符合質量體系運行要求，至少在發生變化3個月內完成。 專項內審可與全面內審合并進行。專項內審的要求專項內審的要求內審涉及的缺陷條款內審涉及的缺陷條款1、*00801企業應當定期開展質量管理體系內審。2、*00802企業應當在質量管理體系關鍵要素發生重大變化時，組織開展內審。3、*00901企業應當對內審的情況進行分析，依據分析結論制定相應的質量管理體系改進措

4、施，不斷提高質量控制水平，保證質量管理體系持續有效運行。4、*01714質量管理部門應當組織質量管理體系的內審和風險評估。5、*03601質量管理制度應當包括以下內容：（一）質量管理體系內審的規定； 企業應當根據內審的類型和目標，確定每次內審的審核范圍及內容，內審內容應當對應規范及附錄等相關內容。內審內容分為： 組織機構內審、人員資質內審、 崗位技能內審、培訓工作內審、體系文件內審、設施設備內審、計算機系統內審、業務經營活動內審、應急管理內審、票據管理內審等。 內審的具體實施內審的具體實施 企業應成立由質量管理部門牽頭，各部門派員參加的內審組織（內審員不應審核自己的工作）。企業內審方式可分為專

5、項評估和系統審評等，并要以文件形式規定采取不同內審方式的情形。 內審的具體實施內審的具體實施 制定內審計劃、組成內審小組、內審檢查（檔案記錄及實際操作考核）、缺陷整改、整改措施的確認。 內審報告內容至少包括內審結論、缺陷原因分析、改進措施、預防措施等。 整個內審過程應有完整的記錄并建立內審檔案。內審的具體實施內審的具體實施一、關鍵要素發生重大變化未進行內審1、企業負責人、質量負責人、質量管理部門負責人等關鍵崗位人員變更時未及時開展專項內審2、質量管理體系關鍵要素（如計算機系統、質量管理制度）發生重大變更時未內審；3、企業核減經營范圍、變更溫濕度監控系統未開展專項內審。4、企業內審資料未涉及新增

6、冷鏈運輸設備等相關的專項內容。內審檢查缺陷分類內審檢查缺陷分類內審檢查缺陷分類內審檢查缺陷分類二、內審流程不規范1、內審工作不到位，缺少缺陷項的原因分析、風險評估、整改措施、整改效果等；2、企業全面內審不規范，報告中缺陷項目少，描述簡單，原因分析和防范措施簡單，未作風險評估。3、企業未制定內審方案。4、內審相關資料中未見物流中心部門參加的內容。5、內審報告無企業負責人簽字。三、內審效果不佳1、內審流于形式，無針對性，內審的內容超出實際經營范圍，未包含法律法規、企業制訂的規章制度等，未發現存在的問題等。2、企業開展質量管理體系內審工作流于形式，未能發現主要存在問題，如倉庫溫濕度監控設備出現異常報

7、警設置時間為30分鐘，內審未發現。3、企業對內審發現的個別問題追蹤整改落實不到位。 如內審發現疫苗驗收員學歷不符合要求，但他依然從事驗收工作。內審檢查缺陷分類內審檢查缺陷分類內審檢查要點內審檢查要點1、檢查企業“質量管理體系內審的規定”，是否明確了企業開展內審的組織、程序、標準、改進等，企業至少按年度開展定期內審。2、檢查內審計劃，是否至少有內審組織、實施、時間、范圍等。3、檢查企業制定的內審標準，核實是否與企業經營管理實際相符，包括經營范圍、經營方式、組織機構、人員、質量管理體系文件、設施設備、計算機系統等。內審檢查要點內審檢查要點4、抽查內審記錄，核實其審核內容是否與內審方案及標準一致，記

8、錄是否包括現場評審情況、缺陷及分析、糾正與改進措施、整改實施及結果、整改結果核實等內容。5、抽查企業內審報告，是否至少有審核項目、審核內容、缺陷項目、改進措施、再審核等內容。6、對照內審報告，抽查主要參與內審工作的人員，根據其內審職責及分工，核實該次內審的時間、形式、內容、結果等。 內審報告實例點評內審報告實例點評風險管理定義風險管理定義 質量風險是在一定條件下和一定時期內，由于各種結果發生的不確定性而導致行為主體遭受損失的大小以及這種損害發生可能性的大小。企業在實現其目標的經營活動過程中，遇到各種不確定性事件，這些事件發生的概率及其影響程度是無法事先預知的。 風險管理的過程風險管理的過程 風

9、險管理過程：識別識別并控制控制潛在的質量風險風險評估風險控制風險評估的方法風險評估的方法風險是傷害發生的可能性及傷害的嚴重性的集合體。風險=可能性嚴重性可能性嚴重性風險高中低風險管理的要求風險管理的要求 企業應對自身的藥品經營活動過程中可能發生的質量風險進行排查，對質量風險的性質、等級進行評估；對確定的質量風險要提出切實可行的防控措施，并制定應急預案；對已存在的質量風險，要按照應急預案在企業內部或外部進行協調和處理；對質量風險的控制效果要進行評價和改進。風險管理的要求風險管理的要求 企業的質量風險的評估范圍應當全面覆蓋質量管理體系各關鍵要素及全過程，應當對藥品流通過程質量控制關鍵點（采購、收貨

10、與驗收、儲存養護、出庫與發貨、銷售、運輸、售后）進行分析，每次分析應對每個關鍵點至少要評估一項風險。質量風險的來源質量風險的來源 經營質量風險可從企業內審或外部檢查過程中發現，也可以由各部門及各崗位人員主動提出經營管理過程中可能存在的風險點，經質量會議討論評估確定。風險管理的實施風險管理的實施 質量風險評估可以采取事件性定性評估為主，數據分析定量評估為輔的方式。如對倉庫溫濕度監測的數據通過回顧性的定量方式進行質量風險管理，對經營活動以及通過內審已反映出的質量風險隱患按照程序進行定性或半定性風險評估。風險管理的實施風險管理的實施 前瞻的方式：通過對質量管理體系中可能存在的質量風險因素進行判斷性、

11、推斷式分析評估，從而確定該因素在影響流通過程中藥品質量的風險評價。前瞻性研究注重對風險因素的牽連性、影響性、可發展性的把握，是對風險因素的本質（潛在性）的挖掘。 回顧的方式：以已經或可能出現的質量風險為對象，通過追溯、評價已發生的事件的研究方式。回顧的方式是一種由“果”至“因”的評價方式。風險管理的實施風險管理的實施 首次評估需采用前瞻式和回顧式并存的評估方式，對已經發現的風險點或已經評估過的風險點可采用回顧式的評估方式進行評估。 前瞻式：將所有可能的風險以列表形式列出項目清單。 回顧式：出現偏差的環節名稱或定期進行回顧的項目名稱即為風險分析項目，直接進入風險拆分環節。風險管理的實施風險管理的

12、實施 1、正式風險評估：針對具體對象成立風險評估小組，按風險管理程序走完全過程。 2、非正式風險評估：SOP、各種記錄加入風險評估相關內容，實時進行風險評估。 對發現的風險要提出處置意見和方法，對控制措施的有效性進行實時監督。風險管理的檢查要點風險管理的檢查要點1、檢查企業質量風險管理的相關規定、是否明確了質量風險評估的方式（通過前瞻的方式對風險進行預判分析，通過回顧的方式對發生過的風險進行防范分析），標準以及風險管理的內容（評估、控制、溝通和審核）。2、抽查質量風險評估報告，檢查其內容是否包括評估范圍、評估項目、風險分析、風險點確認及防范措施等。3、抽查報告，檢查企業是否對報告確定的質量風險

13、點制定有效的防范措施，是否對各風險點的防范措施進行了評價和改進，并有記錄。風險管理的檢查要點風險管理的檢查要點4、對照質量風險評估報告，核實企業是否根據質量風險防范措施對相關的質量管理體系文件進行了修訂，對相關崗位人員進行了培訓等，并有相關記錄。5、對照企業近年來的質量風險評估相關文件及記錄。風險管理涉及條款風險管理涉及條款1、01001企業應當采用前瞻或者回顧的方式，對藥品流通過程中的質量風險進行評估、控制、溝通和審核。2、00503企業應當制定質量管理體系文件，開展質量策劃、質量控制、質量保證、質量改進和質量風險管理等活動。3、*01714質量管理部門應當組織質量管理體系的內審和風險評估。風險管理的缺陷風險管理的缺陷1、質量管理部門未對采購的個別中藥飲片質量風險進行評估。由蓮花村村委會開具自產自銷證明的枳殼（鮮貨）數量與實際驗收收到的枳殼（鮮貨）數量不符，且企業自行整理干燥后作為藥材銷售；該枳殼的付款流向與村委會證明中的付款要求