원격 실사 (Are Remote Audits an Option)

GMP 규정에서 요구하는 항목 중 하나이자 MAH (Marketing Authorization Holders), 제조업체 및 위탁자에게 비즈니스 연속성의 일부로서 공급 업체에 대한 자격을 부여하는 것이다. 이러한 검증 프로세스의 중요한 부분 중 하나는 현장 감사의 수행이다. 반면에 제조업체와 계약자는 GMP, ISO 등 다양한 인증을 유지해야 한다. 현재 COVID-19로 인해 Auditor가 현장을 방문하는 것은 관련된 모든 사람에게 잠재적인 위험을 제공하거나 여행 금지로 인해 불가능할 수 있다.

 

그러나 Audit 또는 Audit report는 공급 업체 검증 프로세스의 한 구성 요소이기 때문에 Audit report 외에 추가 정보도 검토를 해야 한다. 예를 들어 규제기관의 검토가 가능한 report (예: FDA warring letter) 및 Eudra GMDP Database의 non-compliance reports 또는 EDQM database의 정보가 있다. 서비스 유형 또는 운송 경로 (Cold chain 등)를 고려하는 것과 마찬가지로 전체 평가에 중요한 역할을 한다.

 

모든 정보는 Risk assessment에 포함되어야 하며, 이를 통해 audits 및 audit frequency를 계획 할 뿐만 아니라 그에 따라 공급 업체를 평가하고 자격을 부여 할 수 있다. 여기에서 사용할 수 있는 두 가지 체계적인 Risk analysis 방법 인 FMEA (Failure Mode and Effects Analysis)와 HACCP (Hazard Analysis and Critical Control Points)가 자주 언급 된다.

 

ICH Guideline Q9에는 risk based supplier qualification process에서 고려해야 할 몇 가지 사항이 기술되어 있다. 이는 최종 및 지속적인 평가 및 자격 인증에도 도움이 된다.

 

법적 요건

회사 또는 시설의 전반적인 GMP 준수 상태 및 이력

회사의 품질 리스크 관리 활동의 견고성

사이트의 복잡성

제조 공정의 복잡성

제품의 복잡성과 치료적 중요성;

품질 결함의 수 및 중요성 (예: OOS / OOT 결과, 설명 할 수 없는 일탈, 리콜 등)

최근 audit 또는 inspection의 결과

건물, 장비, 프로세스, 핵심 인력의 주요 변경 사항

제품 제조 경험 (예: 빈도, 부피, 배치 수)

실험실의 관리

현장 감사를 수행 할 수 없는 경우 이 risk based supplier qualification process는 원격 또는 가상 감사를 통해 지원 될 수 있으며, 이러한 감사는 화상 통화 또는 사용 가능한 기타 적절한 도구와 같은 다양한 통신 채널을 통해 수행 될 수 있다. 실제로 감사자는 사무실에 앉아 있거나 심지어 집에서 감사를 수행 할 수 있다.

 

때때로 감사관은 설문지와 체크리스트를 사용하지만, 오늘날까지 거의 모든 감사는 현장에서 수행되었다. 그러나 이들은 전체 공급업체 자격을 보완하는 역할을 한다. 대부분의 감사자는 현장 감사에 비해 혜택이 제한적이라는 사실을 알고 있음으로 설문지에 대한 피드백은 나중에 감사에서 확인해야 한다.

현장 감사와 관련된 대부분의 이점은 제조 시설, 창고 및 실험실 투어 이다. 그러나 개인적으로 이야기하고 설명을 듣고 문서를 검토하는데 많은 시간이 소요되며, 이것은 원격 감사에서도 수행 될 수 있다.

 

What are the regulations saying?

Rules 과 regulations이 작성되고 실행되었을 때 아무도 전염병과 같은 상황에 대해 생각하지 않았다. 다음과 같은 일부 규칙은 감사에 대해 매우 명확히 한다.

 

Article 8 of EU-Directive 2001/83/EC

The application of a marketing authorization shall be accompanied by a "written confirmation that the manufacturer of the medicinal product has verified compliance of the manufacturer of the active substance with principles and guidelines of good manufacturing practice by conducting audits."

 

EU-GMP Guidelines Chapter 5 (Production):

5.29 "Audits should be carried out at the manufacturers and distributors of active substances to confirm that they comply with the relevant good manufacturing practice and good distribution practice requirements. (…) Audits should be of an appropriate duration and scope to ensure that a full and clear assessment of GMP is made; (…)."

 

EU-GMP Guidelines Chapter 7 (Outsourced Activities):

7.17 "The Contract should permit the Contract Giver to audit outsourced activities, performed by the Contract Acceptor or his mutually agreed subcontractors."

 

EU-GMP Guidelines Annex 16 (Certification by a Qualified Person and Batch Release):

1.7.3 "All audits of sites involved in the manufacture and the testing of the medicinal products and in the manufacture of the active substance have been carried out and that the audit reports are available to the QP performing the certification."

2.2 vi "Repeated audits should be performed in accordance with the principles of Quality Risk Management."

 

최근 MHRA는 "MHRA Good Practice (GxP) inspections during the COVID19 outbreak"에 대한 블로그에 그들의 생각을 게시했다. MHRA는 COVID-19로 인한 MHRA 모범 사례(GXP) 검사를 위한 새로운 준비에 대해 3월 20일자 뉴스에서 언급한 바와 같이 "사무실 기반 평가 및 국제 규제 네트워크 내 정보 공유와 같은 일상적인 규제 감독을 위한 대안적 접근 방식”을 사용하여 서비스 연속성에 초점을 맞출 것이라고 말했다.

 

해당 블로그에서 MHRA는 원격 평가가 어떻게 보일 수 있는지에 대한 자세한 내용을 제공한다.

 

조직은 외부에서 검토 할 수 있도록 문서 및 기타 정보의 전자 사본을 제공해야 한다.

전화 회의 및 이메일은 후속 조치에 사용된다.

공장 투어와 같은 일상적인 감사에 필요한 현장 부분은 여행 제한이 해제되면 일정이 재조정 된다.

상호 인정 파트너 및 기타 협력 규제 기관에서 제공하는 GxP 정보를 활용한다.

MHRA는 회사에 대한 원격 감사를 직접 허용하지는 않지만 "감사 일정을 잡기가 어려워 짐에 따라 의약품 제조 및 공급에 종사하는 조직도 공급 업체 감독을 유지하기 위해 절차를 조정해야 할 수도 있다" 라는 사실을 인정한다.

 

PIC/S는 관련 여행 금지로 인한 위기 이전에도 GMP 검사를 위한 자원을 우선하는 관할 당국(Competent Authorities)을 돕기 위해 GMP 검사에 대한 지침 문서를 개발하기 시작했다. 이 문서에는 다른 국가의 시설에서 GMP 준수를 평가하는 desk-top assessments 프로세스가 소개되어 있다. ICMRA와 PIC/S 참여당국에 대한 구속력이 없는 지침이지만, 이 과정이 제약업계의 risk based supplier qualification과 현재 감사 활동에 대한 모델 역할을 할 수 있다.

 

Performance of a remote audit

그렇다면 어떻게 그런 원격감사가 수행될 수 있었을까? "정상적인" 감사와 마찬가지로, 기업들도 내가 그들의 지적 재산권을 유지할 것이라는 것이라고 감사자를 신뢰해야 한다. 이는 이미 감사원이 많은 감사에 앞서 서류심사를 할 수 없는 이유 중 하나다. 원격 감사에서 감사관은 문서를 미리 확보하거나 최소한 액세스 권한이 있어야 한다.

 

감사 중에는 가상 회의를 통한 기술 프레젠테이션을 통해 토론이 진행 될 수 있다. 이러한 토론에는 인터뷰가 포함되며 투어를 제외하고 현장 감사의 동일한 내용으로 구성되며, 문서 검토에 많은 시간을 할애한다. Audit agenda에는 Opening 및 Closing meeting이 포함되어야 하며 각 분야의 전문가 (Subject Matter Experts)와의 토론 및 인터뷰를 위한 충분한 시간을 허용해야 하며, 간단한 개요를 얻기 위해 시설의 가상 투어를 수행 할 수도 있다.

 

다른 감사와 마찬가지로 원격 감사에서 감사자는 잘 준비하고 적절한 질문을 하고 답변을 듣고 객관적인 증거 (사실)를 확보하여 응답을 확인하고 메모를 작성하고 결과를 기록해야 한다. 의사 소통 기술과 질문 기술이 가장 중요하다. 감사자는 실제로 무슨 일이 일어나고 있는지 이해하고 무슨 일이 일어나고 있는지 추측하지 않아야 한다. 따라서 감사자는 제시된 내용에만 집중하지 않고 보고자 하는 내용을 리드하고 선택해야 한다.

 

모든 기업은 원격 감사 접근방식을 사용하여 수행한 리스크 평가와 결과를 문서화할 것을 권장한다. 여기에는 적시에 현장감사가 재개될 수 있도록 현행 규제를 철폐할 때 어떤 계획이 수립될지도 포함되어야 한다.