风险评估表1质量风险评估管控记录表二O一五年风险评估表2目录一、质量管理体系--------------------------------------------------------------------4二、人员与培训-----------------------------------------------------------------------7三、电子计算机系统------------------------------------------------------------------9四、设施设备-------------------------------------------------16五、温湿度监测系统-------------------------------------------21六、验证与校准-----------------------------------------------23七、药品采购-------------------------------------------------26八、收货与验收-----------------------------------------------29九、储存与养护-----------------------------------------------33十、出库与运输-------------------------------------------37十一、销售与售后服务---------------------------------------风险评估表3二、质量管理体系环节或对象序号风险因素风险分析预期风险评估(未发生)风险控制措施和预防措施风险描述(原因)风险后果结果的严重性出现的可能性风险的可识别性预期风险级别质量管理体系6组织机构设置不全企业未设置有各仓库管理员没有独立部门承接上述机构的职责,带来质量风险会导致巨大损失,出现法规风险基本不可能出现即时能够发现低风险组织内审对机构缺失期间的经营情况进行审核,立即健全组织机构8可疑药品质量是否合格不由质管部确认不能保证确认的准确性,可能使不合格品被漏掉会导致巨大损失,出现法规风险基本不可能出现即时能够发现低风险对未经过质管部确认的可以药品追回、重新确认。所有可疑药品均应上报质管部进行确认9不合格品销毁未经过质管部门监督不能保证销毁的彻底性、安全性,可能导致不合格品流失会导致巨大损失,出现法规风险偶尔会出现即时能够发现低风险立即追查未经过监督的销毁过程是否可靠,采取相应控制措施。所有不合格品销毁均由质管部负责监督10不合格品的召回不由质管部负责组织不能保证召回过程的安全、可控,可能导致召回不彻底或者流弊会导致巨大损失,出现法规风险基本不可能出现很快能发现低风险重新排查召回过程必要时重新召回,对召回产品重点抽检必要时封存销毁。明确不合格品召回需由质管部组织12制度时效性不强制度已经失效,与现行规定不符不能保证公司经营的合法性会导致巨大损失,出现法规风险非常少的出现内审、排查时才能发现40中等风险对之前的经营情况按照现行规定进行内审,对既成事实的违规操作进行追回等补救措施。及时根据现行的法律法规、GSP和相关要求修订制度13制度不具有可操作性和(或)制度与规程脱节无法保证制度和规程的有效执行,操作无规范会出现较大损失,出现不良信誉非常少的出现日常检查就能发现24低风险对之前的经营情况按照现行规定进行内审,及时修订制度与规程,保证制度规程的一致性14体系文不同制度、规程互相影响或影响到其他质量活动使相关制度、规程得不到执行,质量体系不能有有效运会导致巨大损失,出现法规风险基本不可能出现日常检查就能发现15低风险对之前的经营情况按照现行规定进行内审并进行制度执行情况检查。立即修订冲突制度、规程,确保制度、规风险评估表4件的适用性行程协调性15制度的制定中起草、修订、审核、批准、分发、保管、修改、撤销、替换、销毁过程部分缺失制度的形成过程不具有追溯性,导致文件体系混乱,制度有效性、统一性存疑会出现较大损失,出现不良信誉基本不可能出现日常检查就能发现12低风险对之前的经营情况进行内审,完善体系文件档案记录。严格执行文件管理制度和规程16文件体系不健全,有缺失经营过程质量控制有遗漏会导致巨大损失,出现法规风险非常少的出现内审、排查时才能发现40中等风险对之前的经营情况进行内审,健全体系文件17未定期审核、修订文件导致文件失效或者与实际操作不适应会导致巨大损失,出现法规风险非常少的出现内审、排查时才能发现40中等风险对之前的经营情况进行内审,并进行质量制度执行情况检查。定期审核、修订文件18岗位人员不了解相关规程和岗位职责不能保证规程得到切实落实、岗位职责得到履行会出现较大损失,出现不良信誉非常少的出现内审、排查时才能发现32中等风险对岗位环节进行追溯检查,对人员进行专项培训并考核,不能通过的不得上岗。19没有按计划定期审核不能保证企业在长时间经营中仍符合规范,也不能保证偏差得到及时纠正会导致巨大损失,出现法规风险基本不可能出现内审、排查时才能发现20低风险立即开展内审。执行内审计划,严格定期内审20体系要素改变时没有进行内审不能保证企业在质量体系要素变更后仍能符合规范,或变更的偏差得到修正会导致巨大损失,出现法规风险非常少的出现内审、排查时才能发现40中等风险立即开展内审。严格执行内审制度,在体系要素变更后第一时间进行内审21内审完后没有及时整改不能保证问题及时整改风险得到控制会导致巨大损失,出现法规风险基本不可能出现内审、排查时才能发现20低风险对未整改的项目进行专项内审。立即进行整改22未按规定未对药品流通过程中的质量风险进行评估、控制、沟通和审核不能有效识别、控制、预防风险会导致巨大损失,出现法规风险基本不可能出现内审、排查时才能发现20低风险立即展开风险排查评估和内审。按规定进行风险评估、控制、沟通和审核风险评估表523进行内审2425三、人员与培训环节或对象序号风险因素风险分析预期风险评估(未发生)风险控制措施和预防措施风险描述(原因)风险后果结果的严重性出现的可能性风险的可识别性风险系数RPN预期风险级别人员与培训26企业负责人企业负责人无大专以上学历和中级以上专业技术职称基础学历技能不够,不能保证其管理能力和质量意识会导致巨大损失,出现法规风险基本不可能出现内审、排查时才能发现60高风险提升企业负责人学历和技术职称,进修。或是变更负责人。27未经过基本的药学专业知识培训或不熟悉有关药品管理的法律法规及本规范不能确保其能够提供足够的质量支持,不能保证体系运行会导致巨大损失,出现法规风险基本不可能出现内审、排查时才能发现60高风险立即对负责人进行质量培训,重点培训有关药品管理的法律法规及GSP,考试检查其掌握程度。28与许可内容不一致或缺失质量体系的有效运行得不到保证会导致巨大损失,出现法规风险偶尔会出现内审、排查时才能发现60高风险立即展开风险排查评估和内审,变更或落实质量负责人。风险评估表629质量负责人从业资格或从业年限不符合要求不能保证其管理能力会导致巨大损失,出现法规风险偶尔会出现内审、排查时才能发现60高风险提升质量负责人学历和技术职称,进修。或是变更质量负责人。30不具备正确判断和保障实施的能力不能保证其管理能力会导致巨大损失,出现法规风险偶尔会出现内审、排查时才能发现60高风险提升质量负责人管理能力、进修或是变更质量负责人。31分管其他业务工作不能保证其质量裁决的独立性、客观性会出现较大损失,出现不良信誉偶尔会出现内审、排查时才能发现48中等风险调整质量负责人实际工作业务范围,确保其独立性不兼任其他业务工作32执业资格或从业年限不符合要求不能保证其管理能力会导致巨大损失,出现法规风险偶尔会出现内审、排查时才能发现60高风险提升质管部负责人学历和技术职称,进修。或是变更质管部负责人。33质管部负责人不能独立解决经营过程中的质量问题不能保证其管理能力会导致巨大损失,出现法规风险偶尔会出现内审、排查时才能发现60高风险提升质管部负责人管理能力、进修或是变更部质量负责人。34未注册在本单位或兼职不能保证其质量裁决的独立性、客观性、有效性会导致巨大损失,出现法规风险偶尔会出现日常检查就能发现45中等风险立即注册到本公司、在职在岗、专人专职35从业资格或从业年限不符合要求不能其准确有效的执行质量保证会出现较大损失,出现不良信誉偶尔会出现日常检查就能发现36中等风险提升质量管理员学历和技术职称,进修。或是调整人员。36质量管理员岗前培训和继续培训或不合格仍上岗不能保证其能有效履行职务工作会出现较大损失,出现不良信誉偶尔会出现日常检查就能发现36中等风险人员立即离岗培训,合格后方可重新上岗。对其之前的岗位操作进行审核评估。严格执行培训管理制度,未通过岗前培训不得上岗操作。37不熟悉制度、规程、职责不能保证正确履行职责和操作的规范性会出现较大损失,出现不良信誉偶尔会出现日常检查就能发现36中等风险立即对相关人员进行离岗培训,培训合格后方可上岗。对之前的岗位操作进行审核。38从业资格不符合要不能保证其胜任岗位会出现较大偶尔会出日常检查就36中等风提升人员学历和技术职称,风险评估表7求工作损失,出现不良信誉现能发现险进修。或是调整人员。人员与培训39岗前培训和继续培训或不合格仍上岗不能保证其能有效履行职务工作会出现较大损失,出现不良信誉偶尔会出现日常检查就能发现36中等风险人员立即离岗培训,合格后方可重新上岗。对其之前的岗位操作进行审核评估。严格执行培训管理制度,未通过岗前培训不得上岗操作。41身体条件、健康状况不符合相应岗位特定要求的影响药品质量安全会出现较大损失,出现不良信誉偶尔会出现日常检查就能发现36中等风险健康检查不合格人员立即调离直接接触药品的岗位.42未按要求定期组织体检不能保证从业人员的健康会出现较大损失,出现不良信誉偶尔会出现日常检查就能发现36中等风险立即组织从业人员健康检查,依据检查结果处理.4344四、电子计算机系统环节或对象序号风险因素风险分析预期风险评估(未发生)风险控制措施和预防措施风险描述(原因)风险后果结果的严重性出现的可能性风险的可识别性风险系数RPN预期风险级别电子45系统与经营的适宜性企业使用的系统不能够实时控制并记录药品经营各环节系统不能够保证实现全环节、过程的控制,不会导致巨大损失,出现法规基本不可能出现内审、排查时才能发现20低风险升级系统、更新功能。更换系统。立即进行内审,审核质量体系运行情风险评估表8计算机系统和质量管理全过程和、或不符合电子监管的实施条保证质量管理的实施风险况风险。46系统中设置各经营流程及环节的质量控制功能,与采购、销售以及收货、验收、储存、运输等管理系统形成内嵌式结构,对各项经营活动进行判断,对不符合药品监督管理法律法规以及《规范》的行为进行自动识别及控制,确保各项质量控制功能的实时和有效系统对采购、销售以及收货、验收、储存、运输等环节的经营流程环节无不能保证全环节过程都得到有效有效控制会导致巨大损失,出现法规风险非常少的出现内审、排查时才能发现40中等风险系统控制只能选择审核过的企业开单,提货人员身份审核,销售开票,公对公打款。47无工作组或部门级或企业级服务器,使用家用台式电脑主机做主机不能保证运行正常、数据安全会出现较大损失,出现不良信誉经常会出现即时能够发现16低风险更换服务器主机,迁移数据。检查原有数据的完整真实性。48无实现相关部门之间、岗位之间信息传输和数据共享的局域网不能确保质量控制功能的及时和有效会导致巨大损失,出现法规风险基本不可能出现很快能发现10低风险改善局域网络环境。实现实时交互。立即进行内审,审核质量体系运行情况风险。49数据库不符合规范要求或企业经营要求不能保证数据的真实有效安全会导致巨大损失,出现法规风险偶尔会出现风险不易发现或危害已经爆发后必须专项检查才能发现75高风险扩容数据库、提升数据库,迁移数据。检查原有数据的完整性电子计算5