【作 者】溫晶,肖江宜,王愛君國家食品藥品監(jiān)督管理總局食品藥品審核查驗中心,北京市,100061
為戰(zhàn)略性加速國際醫(yī)療器械監(jiān)管行為的協(xié)調(diào)統(tǒng)一,促進建立高效的醫(yī)療器械監(jiān)管模式, 2011年10月,來自澳大利亞、巴西、加拿大、中國、歐盟、日本、美國和世界衛(wèi)生組織(WHO)醫(yī)療器械監(jiān)管機構的八方代表在渥太華召開會議,宣布成立國際醫(yī)療器械監(jiān)管者論壇(International Medical Device Regulators Forum,簡稱IMDRF)。國家食品藥品監(jiān)督管理總局于2013年3月經(jīng)國務院批準正式加入該組織。
醫(yī)療器械單一審核程序(Medical Device Single Audit Program,以下簡稱MDSAP)是IMDRF設置的工作項目之一。該項目旨在制定一套審核程序統(tǒng)一滿足多個國家監(jiān)管機構(Regulatory Authority)的審核要求,主要用于經(jīng)評估獲得認可的檢查機構(Auditing Organization)[1-2]對醫(yī)療器械生產(chǎn)企業(yè)的質(zhì)量管理體系進行的檢查(以下簡稱體系檢查)。通過該項程序,能夠推動各國法規(guī)、檢查標準的統(tǒng)一及檢查成果的互認和共享,同時減輕了各國監(jiān)管機構和生產(chǎn)企業(yè)的負擔。該項目自2014年1月1日起開始實施試點,試點成員國為美國、日本、加拿大、巴西、澳大利亞,2017年1月開始在這5國正式實施。監(jiān)管機構、檢查機構及生產(chǎn)企業(yè)三者的關系見圖1。
圖1 監(jiān)管機構、檢查機構及生產(chǎn)企業(yè)關系圖Fig.1 Relationship among RA, AO and manufacturers
檢查周期一般為3年。
圖2 體系檢查三年周期圖Fig.2 3-year QMS audit cycle
根據(jù)檢查所處的周期不同,可以分為首次檢查、監(jiān)督檢查和再認證檢查[3]。具體見圖2。根據(jù)檢查的原因及實施主體不同,可以分為特殊檢查、飛行檢查及監(jiān)管機構主導的檢查等[4]。
(1)確定生產(chǎn)企業(yè)的質(zhì)量管理體系是否符合ISO/IEC 13485的相關要求[5]。
(2)評價生產(chǎn)企業(yè)的質(zhì)量管理體系是否包含了申請國法規(guī)中適用條款的要求以及相關要求是否得到有效實施。
質(zhì)量管理體系標準:ISO/IEC 13485醫(yī)療器械—質(zhì)量管理體系—用于法規(guī)的要求。
參與國相關法規(guī)的要求[6],具體內(nèi)容見參考文獻[6]。
體系檢查的流程基本遵照ISO/IEC 17021-1中的相關規(guī)定,可分為資料審核、首次檢查、監(jiān)督檢查及再認證檢查四部分,大致內(nèi)容參見ISO/IEC 17021-1:2015 “附錄 E:第三方檢查和認證過程”。
在整個檢查流程中,以首次檢查為例,經(jīng)過第一階段檢查后,檢查機構會選定有能力的檢查組在生產(chǎn)企業(yè)的現(xiàn)場進行第二階段檢查。該階段主要以ISO/IEC 13485的審核為基礎,兼顧各國的法規(guī)要求是否被融入質(zhì)量管理體系并有效執(zhí)行。
以ISO/IEC 13485:2016結合法規(guī)的檢查為例,現(xiàn)場體系檢查制定了非常詳細的檢查內(nèi)容,主要包括管理過程,產(chǎn)品市場授權和設備注冊,測量、分析和改進,醫(yī)療器械不良事件和忠告性通知報告,設計和開發(fā),產(chǎn)品和服務控制以及采購共計7個部分,共涉及檢查任務90項[7],具體情況見表1。
表1 體系檢查的檢查任務匯總表Tab.1 Summarized tasks of QMS audit
不符合項的確定是依據(jù)GHTF/SG3/N19:2012《質(zhì)量管理體系—醫(yī)療器械—為監(jiān)管目的和信息交換而制定的不符合項分級系統(tǒng)》[8]中的要求執(zhí)行的,具體情況見表2。
各類別所對應的分級之和為不符合項的最終等級,這種分級計劃下的不符合的最終等級將是1到6之間的數(shù)字。然而“5”的等級被確定為最大值,因為這表示需要進行某種干預的足夠高的風險,5級和6級之間的區(qū)別在分級系統(tǒng)中不被認為是有益的。 因此,如果達到6級,則最終等級記錄為“5”。分級為1~3級為中低風險,4級和5級為風險程度較高的嚴重不符合項。
表2 不符合項分級系統(tǒng)Tab.2 Nonconformity grading system
MDSAP程序?qū)z查報告制定了統(tǒng)一的模板,模板共分為19部分,包含了檢查機構信息、檢查場地信息、檢查類別和標準、檢查和認可范圍、檢查目的和檢查時間、檢查場地描述、關鍵供應商、以往檢查情況、排除和不適用QMS要求的情況、第一階段檢查情況、檢查發(fā)現(xiàn)(此部分是重點,需要按照檢查任務詳細表述,不符合項的內(nèi)容需要注明詳細信息并按照GHTF/SG3/N19:2012《質(zhì)量管理體系-醫(yī)療器械-為監(jiān)管目的和信息交換而制定的不符合項分級系統(tǒng)》中的要求進行分級)、與檢查計劃的重大偏差、檢查阻礙(不配合)情況、以往不符合項的跟進情況、檢查場地的主要變化、檢查結論、附件(檢查計劃、不符合項分級表、不符合項報告包含對以往不符合項的檢查情況)、檢查組成員和報告起草人信息、報告批準等。
檢查結果僅作為參考,各國監(jiān)管機構將根據(jù)本國法律批準的流程和政策決定是否采用相關內(nèi)容。
根據(jù)MDSAP網(wǎng)站公布的相關內(nèi)容[10],截止2017年5月15日,共有14家檢查機構向MDSAP項目組提交了檢查申請,11家機構獲得授權可以開展MDSAP檢查,目前僅有BSI Group America Inc.,Intertek Testing Services NA Inc.及TUV SUD America Inc.三家機構獲得了認可,可以發(fā)放MDSAP認證證書,具體內(nèi)容見參考文獻[10]。
截止2017年2月底,全球已經(jīng)有262家企業(yè)申請了MDSAP檢查,在我國境內(nèi)的有4家。由于MDSAP僅針對第三方機構進行審核,不能將申請檢查的生產(chǎn)企業(yè)名單向外公布,僅限于監(jiān)管機構內(nèi)部交流。如果想知道生產(chǎn)企業(yè)的相關信息,可以去已經(jīng)通過審核的第三方機構官網(wǎng)上查詢。
圖3 風險管理與檢查項目關系圖Fig.3 Relationship between risk management and audit processes
以第二階段現(xiàn)場檢查為例,第三方機構制定了較為完整和詳細的檢查計劃,計劃中除列明了檢查場所、地址、檢查組人員、其他人員、檢查范圍、檢查時長、檢查標準和目的外,以表格的形式細致規(guī)劃了每位檢查員每個時間段的工作任務,讓各方人員能夠?qū)γ刻斓娜蝿找荒苛巳?。由于之前?jīng)過了第一階段審核,檢查機構對生產(chǎn)企業(yè)的整體情況較為了解,檢查組長對檢查人員的能力也較為了解,因此制定檢查計劃的基礎較為扎實,現(xiàn)場基本也能夠按照該計劃開展檢查,取得了較好的效果。
MDSAP檢查得出的各項不符合項的結論不能籠統(tǒng)或簡要地說明理由,必須要有相關證據(jù)支持,最好列明企業(yè)自身的規(guī)定作為對比。如檢查中“人員資質(zhì)管理考核證據(jù)不充分,持續(xù)考核不完整”的結論需要提供如下證據(jù):作為記錄培訓和證明能力的人員履歷表,某位產(chǎn)品監(jiān)管人員的表格并未更新,與培訓文件QR-12-186-B/0中的相關規(guī)定不符。
MDSAP7部分檢查項目的具體任務之間經(jīng)常有提示性鏈接,提示檢查人員要考慮不同項目之間的關聯(lián)性。一個項目的檢查發(fā)現(xiàn),經(jīng)常對下一個項目的抽樣環(huán)節(jié)起指導作用,例如在測量、分析和改進項目中發(fā)現(xiàn)的異常情況,可以在研發(fā)或者采購過程中作為抽樣的指導依據(jù)。這就要求檢查組必須做好前期計劃分工和加強檢查人員的現(xiàn)場交流,這就對檢查組組長的整體規(guī)劃能力及團隊的整體合作能力提出了更高要求。
在檢查全過程中,MDSAP非常關注質(zhì)量管理體系各個項目是否貫徹了風險管理的相關理念。MDSAP 7部分檢查項目與風險管理的關系見圖3。檢查人員善于以不良事件及抱怨為切入點,尋找其與設計開發(fā)和測量、分析改進之間的關系,研究判定相關風險點。
作為醫(yī)療器械監(jiān)管領域的最新成果,MDSAP程序已獲得多個國家認可,檢查流程和檢查任務制定得較為詳細,標準化和可操作性較好,相關內(nèi)容對于我國檢查機構制定檢查計劃、規(guī)范檢查流程、突出檢查重點、統(tǒng)一檢查報告格式和內(nèi)容等方面具有較強的參考價值。同時,考慮到目前一些地方檢查機構通過政府購買服務的方式讓第三方機構參與到醫(yī)療器械體系檢查活動中來,MDSAP的相關內(nèi)容也可以作為評價第三方檢查機構檢查能力和水平的重要參考。
[1] IMDRF MDSAP Working Group. IMDRF MDSAP WG/N3(ed2)– requirements for medical device auditing organizations for regulatory authority recognition[EB/OL] . 2016-03-24. https://www.fda.gov/downloads/MedicalDevices/InternationalPrograms/MDSAPPilot/UCM505689. pdf.
[2] IMDRF MDSAP Working Group. IMDRF MDSAP WG/N4 – competence and training requirements for auditing organizations[EB/OL]. 2013-12-09. https://www.fda.gov/downloads/MedicalDevices/InternationalPrograms/MDSAPPilot/UCM505243. pdf.
[3] ISO/IEC 17021-1:2015 – conformity assessment – requirements for bodies providing audit and certif i cation of management systems[S].
[4] IMDRF MDSAP Working Group. MDSAP AU P0002.004 –Audit Model[EB/OL]. 2017-01-06. https://www.fda.gov/downloads/MedicalDevices/InternationalPrograms/MDSAPPilot/UCM390382.pdf.
[5] ISO/IEC 13485:2016 –medical devices – quality management systems – requirements for regulatory purposes[S].
[6] IMDRF MDSAP Working Group. MDSAP AU F0019.1.005 –medical device regulatory audit report[EB/OL]. https://www.fda.gov/downloads/MedicalDevices/InternationalPrograms/MDSAPPilot/UCM387055.pdf.
[7] IMDRF MDSAP Working Group. MDSAP AU G0002.1.004 –revised 2017-04-17[EB/OL]. 2017-01-06. https://www.fda.gov/downloads/MedicalDevices/InternationalPrograms/MDSAPPilot/UCM390383.pdf.
[8] Study Group 3 of the Global Harmonization Task Force. GHTF/SG3/N19:2012 – nonconformity grading system for regulatory purpose and information exchange[EB/OL]. 2012-11-02. https://www.fda.gov/downloads/MedicalDevices/InternationalPrograms/MDSAPPilot/UCM468937.pdf.
[9] IMDRF MDSAP Working Group. MDSAP AU P0019.003– MDSAP Regulatory audit report policy[EB/OL]. 2016-08-15. https://www.fda.gov/downloads/MedicalDevices/InternationalPrograms/MDSAPPilot/UCM379903.pdf.
[10] IMDRF MDSAP Working Group. Auditing organization availability to conduct MDSAP audits[EB/OL]. 2017-05-15. https://www.fda.gov/downloads/MedicalDevices/InternationalPrograms/MDSAPPilot/UCM429978.pdf.