冻干工艺FMEA风险评估矩阵模板

一、FMEA使用说明

1.1 评分标准

严重性(S,Severity)评分标准

等级

评分

描述

对患者/产品质量的影响

无影响

1

无影响

无可见影响

极轻微

2

极轻微影响

产品外观轻微改变,无需采取措施

轻微

3

轻微影响

轻微质量偏差,可能影响产品美观

较低

4

较低影响

工艺参数轻度偏移,可能导致工艺警报

中等

5

中等影响

导致可检测的质量问题,需要调查

较高

6

较高影响

导致产品不符合放行标准,需拒收

7

高影响

导致产品召回或市场投诉

极高

8

极高影响

可能导致患者伤害(无菌失败、内毒素)

危险-警告

9

危险-警告

可能导致严重患者伤害,需立即纠正

危险-严重

10

危险-严重

确定性的严重危害事件

发生频率(O,Occurrence)评分标准

等级

评分

描述

发生概率(近似)

极低

1

不可能发生

< 1/1,500,000

极低

2

罕见

1/150,000

3

罕见但可能

1/60,000

4

低发生

1/15,000

中低

5

中低发生

1/4,000

中等

6

中等发生

1/1,000

中高

7

较常发生

1/400

8

高发生

1/80

极高

9

极高发生

1/20

几乎肯定

10

持续发生

> 1/10

检测难度(D,Detection)评分标准

等级

评分

描述

检测能力说明

几乎肯定

1

检测几乎肯定

检测系统非常可靠,持续检测

极高

2

高检测能力

有自动检测系统,检测可靠

3

高检测能力

有专用检测系统,检测可靠

较高

4

较高检测能力

有检测系统,但可能有延迟

中等

5

中等检测能力

过程检测+终产品检测组合

较低

6

较低检测能力

主要依靠终产品检测

7

低检测能力

仅终产品检测,且取样有限

极低

8

极低检测能力

检测困难,间歇性检测

几乎不能

9

检测几乎不可能

无有效检测方法

不能

10

无法检测

缺陷无法检测或检测时产品已放行

1.2 RPN计算与风险等级

RPN = S × O × D

RPN范围

风险等级

行动要求

1–20

低风险

记录监控,可接受

21–50

中风险

需要关注,建议改进

51–100

高风险

必须制定纠正措施

101–200

极高风险

必须立即采取行动,暂停生产

201–1000

严重风险

需高层审批,制定应急措施

1.3 冻干工艺关键质量属性(CQA)参考

CQA

潜在影响

检测方法

水分含量(残存水分)

影响稳定性、效价

Karl Fischer滴定法

外观(冻干饼结构)

影响复溶、感知质量

目视检查

复溶时间

影响使用便利性

复溶时间测定

效价/生物学活性

影响治疗效果

效价测定

无菌保证水平(SAL)

影响患者安全

培养基模拟灌装、灭菌验证

内毒素水平

影响患者安全

LAL鲎试剂法

外观颜色

可能指示降解

目视检查、分光光度法

结晶度/晶型

影响稳定性和溶解性

X射线衍射(XRPD)


二、冻干工艺FMEA评估矩阵

2.1 阶段1:预冻(Freezing)

2.1.1 板层温度控制

项目

内容描述

工艺步骤

预冻阶段——板层温度降温

功能描述

将板层温度从室温降至预冻温度,使产品冷冻

输入物料

冻干预制液(西林瓶灌装后)

输出

冷冻产品(固体冰晶状态)

FMEA评估表:

工艺参数

潜在失效模式

潜在失效影响

潜在失效原因/机理

S

现行控制措施

O

检测方法

D

RPN

建议改进措施

责任人

目标日期

板层降温速率

降温过快

形成细小冰晶→影响复溶时间

冷却速率超出工艺设计范围

5

设备报警、冷控记录

3

温度数据记录

2

30

设置速率上限报警

板层降温速率

降温过慢

形成大冰晶→可能影响外观和稳定性

冷却速率低于工艺设计范围

4

设备报警、冷控记录

2

温度数据记录

2

16

监控趋势

最终板层温度

温度不够低

产品未完全冻结→抽真空时起泡

温度设定错误/传感器故障

8

温度监控、批次记录

2

温度记录、在线监测

2

32

增加温度低限报警

最终板层温度

温度过低

过度冻结→可能影响某些蛋白结构

温度设定错误/传感器漂移

3

温度监控

2

温度记录

2

12

记录即可

预冻保持时间

时间不足

产品未完全冻结→抽真空时起泡

时间设定错误/程序错误

8

时间监控、设备连锁

1

时间记录

2

16

确保设备联锁可靠

预冻保持时间

时间过长

无质量影响,但影响效率

时间设定保守

1

3

1

3

可接受

预冻均匀性

温度分布不均

部分区域温度偏高→起泡风险

设备制冷不均、装载模式不当

7

设备确认、批记录

2

温度mapping研究

3

42

优化装载模式、进行温度分布研究

2.1.2 装载操作

项目

内容描述

工艺步骤

预冻阶段——冻干腔室装载

功能描述

将灌装好的西林瓶放入冻干腔室

输入物料

灌装完成待冻干的西林瓶

输出

装载完成的冻干腔室

FMEA评估表:

工艺参数

潜在失效模式

潜在失效影响

潜在失效原因/机理

S

现行控制措施

O

检测方法

D

RPN

建议改进措施

责任人

目标日期

装载时间

时间过长

产品在室温放置过久→稳定性风险

操作流程未优化、人员不足

5

时间监控

3

时间记录

3

45

优化操作流程、培训

装载温度

温度暴露超标

某些热敏感产品降解

环境温度高、操作时间长

7

环境监控

2

环境温度记录

3

42

改善环境控制、加快操作

装载密度

密度过高

冻干不均匀、局部过热

超过设备能力

6

设备能力验证

1

批次记录

2

12

确保不超载

西林瓶完整性

瓶身破损/缺陷

泄漏、无菌破坏

来料检验不足

8

来料检验、灯检

2

灯检工序

3

48

加强来料检验

密封性检查

未检测到缺陷瓶

泄漏、无菌风险

灯检人员疲劳/遗漏

7

灯检工序

3

灯检规程

4

84

增加自动检测、培养基模拟灌装验证


2.2 阶段2:一次干燥(Primary Drying)

2.2.1 腔室压力控制

项目

内容描述

工艺步骤

一次干燥阶段

功能描述

维持低真空条件,使冰晶直接升华

输入

冷冻产品

输出

干燥产品(去除大部分游离水)

FMEA评估表:

工艺参数

潜在失效模式

潜在失效影响

潜在失效原因/机理

S

现行控制措施

O

检测方法

D

RPN

建议改进措施

责任人

目标日期

腔室压力

压力过高

升华速率降低→干燥时间延长→可能影响质量

真空泵故障、泄漏、控制系统故障

6

压力监控、报警、设备连锁

2

在线压力传感器、压力记录

2

24

增加压力高低报警、制定应急程序

腔室压力

压力过低

升华速率过快→局部过热→起泡

控制系统异常、真空过度

7

压力监控、报警

2

在线压力传感器

2

28

设置压力低限报警

压力稳定性

压力波动大

干燥不均匀

系统不稳定、真空泵能力不足

5

压力记录

3

压力趋势分析

3

45

设备维护、研究优化

冷阱温度

温度偏高

捕水能力下降→水汽反迁→产品融化风险

冷阱制冷不足、负载过大

9

冷阱温度监控、报警

2

温度监控、冷阱能力验证

2

36

增加冷阱温度报警、验证冷阱能力

冷阱温度

温度不可控

产品融化→批失败

制冷系统故障

10

设备连锁保护

1

设备报警、批次监控

2

20

确保设备联锁可靠、定期维护

2.2.2 板层温度控制

项目

内容描述

工艺步骤

一次干燥阶段——板层温度控制

功能描述

提供热量驱动冰晶升华

关键参数

板层温度、升温速率、保持时间

FMEA评估表:

工艺参数

潜在失效模式

潜在失效影响

潜在失效原因/机理

S

现行控制措施

O

检测方法

D

RPN

建议改进措施

责任人

目标日期

板层温度

温度过高

产品温度超过共晶点→融化/起泡

温度设定错误、传感器漂移、PID参数不当

10

产品温度监控(可选)、设备报警

2

温度记录、产品温度探针(若配备)

3

60

增加产品温度探针监控、设置温度联锁

板层温度

温度过低

干燥效率低、时间延长

温度设定保守、设备能力不足

2

4

1

8

可接受,可优化效率

升温速率

升温过快

产品温度响应滞后→超过安全限

程序设计不当

8

设备报警

2

温度记录

3

48

优化升温程序、增加监测

升温速率

升温过慢

干燥时间过长

程序设计保守

2

3

1

6

可接受

产品温度

超过坍塌温度

外观劣化、复溶变差、水分超标

见板层温度过高

8

产品温度监控(可选)

2

产品温度探针(若配备)

3

48

配备产品温度探针

产品温度

超过共晶点

起泡、喷瓶

见板层温度过高

9

产品温度监控(可选)

2

产品温度探针(若配备)

3

54

配备产品温度探针、设置联锁

干燥时间

时间不足

残留水分过高→稳定性风险

程序错误、终点判断错误

7

终点判断方法验证、批次记录

2

终点判断(压力升测试/称重)

3

42

验证终点判断方法、设置最小干燥时间

干燥时间

时间过长

无质量影响,但影响产能

程序保守

1

4

1

4

可接受

2.2.3 终点判断

项目

内容描述

工艺步骤

一次干燥终点判断

功能描述

确定一次干燥完成,可以进入二次干燥

FMEA评估表:

工艺参数

潜在失效模式

潜在失效影响

潜在失效原因/机理

S

现行控制措施

O

检测方法

D

RPN

建议改进措施

责任人

目标日期

终点判断方法

过早判断结束

残留水分过高→稳定性风险

判断方法不敏感、操作错误

7

方法验证、批次记录

2

终点判断验证

3

42

验证终点判断方法、设置最小干燥时间

终点判断方法

判断延迟

产能损失

判断方法过于保守

1

4

1

4

可接受

压力升测试

测试失败

无法确认终点→延误或误判

系统泄漏、温度波动

4

备用判断方法

2

压力升测试程序

3

24

标准化操作程序


2.3 阶段3:二次干燥(Secondary Drying)

2.3.1 高温干燥阶段

项目

内容描述

工艺步骤

二次干燥阶段

功能描述

去除结合水,将水分降至目标水平

关键参数

板层温度、腔室压力、保持时间

FMEA评估表:

工艺参数

潜在失效模式

潜在失效影响

潜在失效原因/机理

S

现行控制措施

O

检测方法

D

RPN

建议改进措施

责任人

目标日期

二次干燥板层温度

温度过高

产品降解(热敏感药物)→效价损失

温度设定错误、传感器故障

8

温度监控、报警

2

温度记录

2

32

设置温度联锁上限

二次干燥板层温度

温度过低

干燥效率低→时间延长/水分偏高

设备能力不足、程序设计

3

时间监控

2

时间记录、批次水分检测

3

18

优化程序

二次干燥时间

时间不足

残留水分过高→稳定性风险

程序错误、时间设定不足

7

时间监控、批次水分检测

2

水分检测(终产品)

3

42

验证时间充分性、设置最小时间

二次干燥时间

时间过长

无质量影响(若温度适当)

程序保守

1

3

1

3

可接受

最终腔室压力

压力控制不当

可能影响残余水分

真空系统不稳定

3

压力监控

2

压力记录

2

12

监控记录


2.4 阶段4:卸料与密封

2.4.1 卸料操作

项目

内容描述

工艺步骤

冻干结束——腔室卸料

功能描述

将冻干完成的西林瓶从腔室取出

关键操作

卸料时机、密封操作

FMEA评估表:

工艺参数

潜在失效模式

潜在失效影响

潜在失效原因/机理

S

现行控制措施

O

检测方法

D

RPN

建议改进措施

责任人

目标日期

卸料时机

过早卸料

橡胶塞未完全就位→密封不严

操作人员判断错误

7

规程规定、设备联锁

2

操作规程

2

28

明确规程、增加确认

环境条件

卸料环境超标

无菌破坏、污染

环境控制失效

8

环境监控

2

环境监测

3

48

确保环境符合要求、加强监测

卸料完整性

西林瓶倾倒/破损

产品损失、潜在无菌风险

操作不当、设备问题

5

目视检查

3

目视检查

2

30

培训操作人员

2.4.2 密封操作(加塞/压塞)

项目

内容描述

工艺步骤

冻干腔内密封或出腔密封

功能描述

确保西林瓶密封完整性

FMEA评估表:

工艺参数

潜在失效模式

潜在失效影响

潜在失效原因/机理

S

现行控制措施

O

检测方法

D

RPN

建议改进措施

责任人

目标日期

压塞力

压力不足

密封不严→泄漏风险

设备参数设置错误

7

设备参数验证

1

设备参数记录、密封性测试

3

21

确保设备验证充分

压塞力

压力过大

瓶口/胶塞损坏

设备参数设置错误

4

设备验证

1

目视检查

2

8

设备验证覆盖范围

胶塞质量

胶塞缺陷

密封不严

来料检验不足

7

来料检验

2

来料检验、微粒检测

3

42

加强来料检验

密封完整性

部分瓶未密封

无菌破坏

操作失误、设备故障

8

灯检、密封性测试

2

密封性测试(染色法/真空衰减)

3

48

增加100%密封性检测或优化抽检方案


2.5 公用系统风险

2.5.1 设备系统

项目

内容描述

系统类型

冻干机本体及辅助系统

关键系统

制冷系统、真空系统、控制系统

FMEA评估表:

工艺参数

潜在失效模式

潜在失效影响

潜在失效原因/机理

S

现行控制措施

O

检测方法

D

RPN

建议改进措施

责任人

目标日期

制冷系统

制冷不足

产品融化→批失败

制冷剂不足、压缩机故障

10

设备联锁保护、报警

1

设备监控、预防性维护

2

20

定期维护、应急程序

真空系统

真空度不足

干燥效率降低、可能影响质量

泵故障、泄漏

6

真空监控、报警

2

真空度监控

2

24

定期维护、验证泵能力

温度传感器

读数偏差

错误的温度控制

传感器漂移/故障

5

定期校准

2

校准记录

3

30

缩短校准周期、增加冗余

压力传感器

读数偏差

错误的压力控制/判断

传感器漂移/故障

5

定期校准

2

校准记录

3

30

缩短校准周期、增加冗余

控制系统

软件故障

程序丢失/错误执行

软件/硬件故障

7

不间断电源、程序备份

2

系统测试、定期备份验证

3

42

定期备份测试、UPS保障

数据记录系统

数据丢失

可追溯性缺失

系统故障、人为删除

6

数据备份、审计追踪

2

系统验证、备份测试

3

36

强化数据完整性管理

2.5.2 环境系统

项目

内容描述

系统类型

洁净室环境系统

关键参数

温度、湿度、压差、微生物

FMEA评估表:

工艺参数

潜在失效模式

潜在失效影响

潜在失效原因/机理

S

现行控制措施

O

检测方法

D

RPN

建议改进措施

责任人

目标日期

洁净度

微生物超标

无菌保证风险

过滤器失效、人员操作不当

9

环境监测、过滤器完整性测试

2

环境监测计划

3

54

确保环境监测计划有效

温湿度

温湿度超标

可能影响产品/操作

HVAC系统能力不足

3

环境监控

3

环境监控记录

2

18

监控记录

压差

压差不足

污染风险

HVAC系统问题

7

压差监控、报警

2

压差监控

2

28

设置压差报警


三、高风险项目汇总(RPN ≥ 40)

序号

工艺参数

潜在失效模式

RPN

优先级

行动计划

1

密封完整性

部分瓶未密封

84

🔴最高

增加100%密封性检测或优化抽检方案

2

灯检/密封性检查

未检测到缺陷瓶

84

🔴最高

增加自动检测、培养基模拟灌装验证

3

洁净度

微生物超标

54

🔴高

确保环境监测计划有效

4

板层温度(一次干燥)

温度过高→产品温度超限

60

🔴高

增加产品温度探针监控、设置温度联锁

5

产品温度

超过共晶点→起泡

54

🔴高

配备产品温度探针、设置联锁

6

控制系统

软件故障→程序丢失

42

🟡中高

定期备份测试、UPS保障

7

冷阱温度

温度偏高→捕水能力下降

36

🟡中

增加冷阱温度报警、验证冷阱能力

8

预冻均匀性

温度分布不均→起泡风险

42

🟡中高

优化装载模式、进行温度分布研究

9

板层温度(一次干燥)升温过快

产品温度响应滞后→超过安全限

48

🟡中高

优化升温程序、增加监测

10

产品温度超过坍塌温度

外观劣化、复溶变差

48

🟡中高

配备产品温度探针

11

真空系统

真空度不足→干燥效率降低

24

🟢低

定期维护、验证泵能力

12

温度传感器

读数偏差→错误的温度控制

30

🟡中

缩短校准周期、增加冗余

13

压塞力

压力不足→密封不严

21

🟢低

确保设备验证充分


四、CPP候选清单(基于FMEA结果)

筛选标准: S≥7 且 RPN≥30 的工艺参数建议列为CPP(关键工艺参数)

序号

工艺参数

分类

CPP级别

关键性依据

控制要求

1

产品温度(一次干燥期间)

产品关键

★★★ 核心CPP

S=9-10,可能导致融化/起泡

连续监控、设置联锁上限

2

冷阱温度

设备关键

★★★ 核心CPP

S=9,直接影响捕水能力

连续监控、报警

3

洁净室洁净度

环境关键

★★★ 核心CPP

S=9,影响无菌保证

环境监测计划、警戒限

4

板层温度(一次干燥)

工艺关键

★★ 重要CPP

直接决定产品温度

连续监控、报警

5

腔室压力(一次干燥)

工艺关键

★★ 重要CPP

影响升华速率和产品温度

连续监控、报警

6

压塞力/密封操作

操作关键

★★ 重要CPP

S=7,影响密封完整性

参数验证、密封性测试

7

一次干燥终点判断

工艺关键

★★ 重要CPP

S=7,影响残留水分

方法验证、最小时间


五、后续行动跟踪

行动编号

行动描述

负责人

目标日期

完成日期

状态

备注

1

增加产品温度探针配置

□待处理□进行中□完成

2

设置产品温度联锁上限

□待处理□进行中□完成

3

增加100%密封性检测

□待处理□进行中□完成

4

优化装载模式和温度分布研究

□待处理□进行中□完成

5

强化数据完整性管理措施

□待处理□进行中□完成

6

定期备份测试程序建立

□待处理□进行中□完成

7

环境监测计划优化

□待处理□进行中□完成


六、FMEA评审记录

评审日期

评审人

评审结论

变更内容


七、模板使用说明

7.1 如何使用本模板

  1. 复制模板:将本模板复制到项目文件夹,作为项目专用版本

  2. 填写产品信息:在文档顶部填写具体产品名称、规格、批量

  3. 补充现行控制:根据现有工艺规程补充现行控制措施

  4. 评分讨论:组织跨部门团队(包括QA、工艺、工程、生产)对评分进行讨论并达成共识

  5. 识别高风险:重点关注RPN≥40的项目

  6. 制定行动:为高风险项目制定明确的改进措施和责任人

  7. 定期评审:每年至少评审一次,工艺变更后重新评估

7.2 评分注意事项

  • 评分应在团队讨论中确定,避免个人主观判断

  • O评分应基于实际数据(偏差记录、投诉历史等)

  • D评分应考虑检测的实际可行性,而非理想状态

  • 对于高S值(≥8)的项目,即使RPN不高,也应制定控制措施

7.3 CPP判定流程

        ┌──────────────────────────┐
        │     FMEA评估完成         │
        └────────────┬─────────────┘
                     ↓
        ┌──────────────────────────┐
        │ S≥7 或 RPN≥30?          │
        └────────────┬─────────────┘
              是↓          否↓
        ┌────────┐    ┌──────────────────┐
        │ 候选CPP │    │ 非关键参数        │
        └───┬────┘    │ (常规监控)       │
            ↓         └──────────────────┘
    ┌─────┴─────┐
    │  进一步    │
    │  风险评估  │
    └──┬───────┘
       ↓
  ┌────┴────┐
  │ 结合QTPP│
  │ 和CQA   │
  │ 综合判断│
  └────┬────┘
       ↓
  ┌────┴────┐
  │ 最终CPP │
  │ 清单确定 │
  └─────────┘

本FMEA模板依据 PDA TR60 (Revised 2026)、ICH Q9(R1) 及行业最佳实践编制

评论

加载中...