品質リスクマネジメント（ICH Q9）：FMEAでリスクを見える化する
医薬品の製造では、あらゆる工程に「うまくいかないかもしれない」可能性がついて回ります。培養が想定どおり進まない、精製で不純物が抜けきらない、記録が正しく残らない。こうした「起こりうる不都合」を、思いつきや経験則だけで場当たり的にさばくのではなく、体系立てて洗い出し、評価し、優先順位をつけて手を打つ。その枠組みが品質リスクマネジメント（QRM：Quality Risk Management＝品質にかかわるリスクを管理する仕組み）です。
QRMの国際的な土台になっているのが、ICH（医薬品規制調和国際会議）のガイドラインQ9です。2005年に発行され、2023年にはQ9(R1)として改訂されました。QRMそのものを「やりなさい」と命じる文書というより、リスクをどう考え、どんな道具で見える化し、どう意思決定に結びつけるかの共通言語を示すものです。FMEAという言葉を聞いたことのある方も多いと思いますが、それはこの枠組みのなかで使われる道具の一つです。
この記事では、ICH Q9が示すQRMの全体像を軸に、FMEA・FMECA・HACCPといった代表的なリスクアセスメント手法、リスクに基づく管理という発想、CQA（重要品質特性）とCPP（重要工程パラメータ）の特定、そしてライフサイクルを通じた運用までを、抗体医薬を中心とした実務の視点で整理します。Q9(R1)が新たに強調した「主観性」や「formality（かける労力の濃淡）」の論点にも触れます。
品質リスクマネジメントとは：リスクを「見える化」して意思決定につなぐ
ICH Q9は、リスクを「危害の起こりやすさ（発生確率）と、その危害の重大さ（重篤度）の組み合わせ」と定義しています。ここでいう危害（harm）は、最終的には患者の健康被害を指します。つまりQRMは、製造上のあらゆるトラブルを平等に心配する活動ではなく、「患者にどれだけ効いてくるか」を軸に、注意を配る先を絞り込む活動だと捉えると理解しやすくなります。
Q9はQRMのプロセスを、大きく「リスクアセスメント」「リスクコントロール」「リスクレビュー」の流れとして描きます。リスクアセスメントはさらに、リスクの特定（何が起こりうるか）、分析（どれくらい起こりやすく、どれくらい重大か）、評価（許容できるか）に分かれます。
| 段階 | 問い | 主な活動 |
|---|---|---|
| リスクアセスメント | 何が、どれくらい起こりうるか | リスクの特定・分析・評価 |
| リスクコントロール | どこまで下げ、何を受け入れるか | 低減策の実施、残留リスクの受容 |
| リスクコミュニケーション | 誰に何を伝えるか | 関係者間での情報共有 |
| リスクレビュー | 前提は今も正しいか | 新しい情報・変更を受けた見直し |
この流れは一度回して終わりではなく、新しいデータや変更があれば前提を見直し、また回します。QRMは一回のイベントではなく、製品ライフサイクルを通じて回り続ける仕組み です。この点はプロセスバリデーションがライフサイクル活動であることと同じ構図で、両者はリスクアセスメントを介して密接につながっています。
ICH Q9の二つの基本原則は、「リスク評価は最終的に患者保護に結びつけること」と「QRMにかける労力・形式・文書化のレベルはリスクの大きさに見合わせること」です。すべてを最大の丁寧さで扱うのではなく、大きいリスクには厚く、小さいリスクには軽く。この濃淡の付け方が実務では効いてきます。
リスクアセスメント手法：FMEA・FMECA・HACCPを使い分ける
ICH Q9は特定の手法を義務づけていません。付録で代表的なツールを紹介しつつ、「目的に合ったものを選べばよい」という立場をとります。実務でよく使われるのがFMEA、FMECA、HACCP、そしてもっと軽いリスクランキングやフローチャート型の整理です。
FMEA（Failure Mode and Effects Analysis＝故障モード影響解析）は、工程やシステムを構成要素に分解し、それぞれで「どんな壊れ方（故障モード）が起こりうるか」「その影響は何か」「原因は何か」を系統的に洗い出す手法です。多くの現場では、各故障モードに対して重篤度（S：Severity）、発生頻度（O：Occurrence）、検出難易度（D：Detection）を点数化し、その積であるRPN（Risk Priority Number＝リスク優先度指数）で優先順位をつけます。
FMECA（Failure Mode, Effects and Criticality Analysis）は、FMEAに「criticality（致命度）」の評価を加えて、影響の重大さをより明示的に扱う拡張版です。HACCP（Hazard Analysis and Critical Control Points＝危害要因分析・重要管理点）は、もともと食品衛生の分野で発展した手法で、工程全体で危害要因を洗い出し、それを確実に管理できる「重要管理点（CCP）」を特定して、そこを重点的に監視・管理します。
| 手法 | 得意なこと | 向く場面 |
|---|---|---|
| FMEA | 構成要素ごとの故障モードを網羅的に洗い出す | 工程・設備・システムの体系的評価 |
| FMECA | 影響の致命度をより明示的に扱う | 重篤度の差を強く反映したいとき |
| HACCP | 工程の流れに沿って重要管理点を特定する | プロセス全体の管理点設計 |
| リスクランキング／フローチャート | 軽く素早く優先順位をつける | 情報が限られる初期・小さな判断 |
手法の高度さより、目的とかけられる情報量に手法を合わせることが実務では重要 です。データが乏しい開発初期に精緻なFMEAを組んでも、点数の根拠が薄ければ数字が独り歩きします。逆に、影響の大きい工程を軽い整理で済ませれば見落としが出ます。
なお、RPNのような点数化には注意も要ります。S・O・Dの掛け算は、たとえば重篤度が極端に高い故障モードでも、発生頻度と検出性の点数次第でRPNが中位に埋もれてしまうことがあります。数字を機械的に並べて足切りするのではなく、重篤度が高いものは別枠で拾うなど、点数の限界を理解して使うのが安全です。
リスクに基づく管理：かける労力に濃淡をつける
QRMのねらいは、リスクをゼロにすることではありません。生きた細胞を使う抗体医薬のような製造で、変動やトラブルの芽をすべて消すのは現実的ではないからです。ねらいは、限られたリソース（人・時間・お金）を、患者への影響が大きいところに優先して振り向けることにあります。これが「リスクに基づく管理（risk-based approach）」の核心です。
この発想は、ICH Q10が示す医薬品品質システム（PQS：Pharmaceutical Quality System）のなかでも中心的な役割を担います。逸脱の重大さの判定、変更管理の範囲決め、サプライヤ管理の濃淡、査察での指摘への対応。こうした日々の意思決定の多くが、突き詰めればリスクの大小に基づく資源配分の問題です。
| 場面 | リスクに基づく判断の例 |
|---|---|
| 変更管理 | 変更がCQAに効きうるか評価し、再バリデーション範囲を決める |
| 逸脱処理 | 患者への影響度で調査の深さ・優先度を決める |
| サプライヤ管理 | 品質への影響が大きい原料ほど監査・試験を厚くする |
| 工程内管理 | リスクの高い工程ほど管理点・監視を密にする |
すべてを一律に管理するのではなく、リスクの大きさに応じて管理の厚みを変えるのがリスクベースの発想 です。この「厚みを変える」判断自体をどれだけ形式立てて（文書化して、手法を使って）行うかを、Q9(R1)は「formality（形式性）」という言葉で整理しました。大きく不確実性の高い判断は厚く形式立てて、小さくルーチンな判断は軽く。この濃淡を意識的に設計しよう、という考え方です。
CQAとCPPの特定：リスクアセスメントで管理対象を絞り込む
QRMが最も具体的な形で効いてくる場面の一つが、CQA（Critical Quality Attributes＝重要品質特性）とCPP（Critical Process Parameters＝重要工程パラメータ）の特定です。ここはQbD（Quality by Design）を扱うICH Q8とも直結する領域です。
CQAは、患者の安全性や有効性に直結する製品の品質特性です。抗体医薬なら、力価、純度（凝集体・断片）、電荷バリアント、糖鎖プロファイル、宿主細胞由来タンパク質（HCP）、残存DNA、エンドトキシンなどが候補になります。どの特性が「critical（重要）」かは、その特性が規格から外れたときに患者にどれだけ影響するか——つまりリスクの大きさで判断します。ここでリスクアセスメントが使われます。
CPPは、それらCQAに影響を与える工程側の操作条件です。培養ならDO（溶存酸素）、pH、温度、フィード、精製ならpH、伝導度、流速、滞留時間などが候補です。「どのパラメータがCPPか」も、そのパラメータを動かしたときにCQAがどれだけ動くか、つまり影響の大きさとばらつきのリスクで線を引きます。
| 区分 | 判断の軸 | 抗体医薬での例 |
|---|---|---|
| CQA | 規格外時の患者への影響（リスク）の大きさ | 凝集体率、電荷バリアント、糖鎖、HCP、残存DNA |
| CPP | CQAへの影響の大きさと変動のリスク | 培養温度・pH・DO、精製のpH・伝導度・流速 |
| 非CPP（監視対象） | CQAへの影響が小さいと評価された条件 | 監視はするが管理幅が広いパラメータ |
実務では、初期にリスクアセスメント（多くはFMEAやリスクランキング）で影響の大きそうなパラメータを幅広く挙げ、DoE（実験計画法）で実際にCQAへの効き方を確かめて、CPPを絞り込んでいく流れが一般的です。CQA・CPPの特定は、リスクという物差しで「どこを重点的に管理するか」を決める作業そのもの です。ここで手を抜くと、後段の管理戦略やバリデーションの土台が崩れます。
ライフサイクルを通じた運用：一度きりで終わらせない
QRMは、開発初期に一度リスクを洗い出して文書を作って終わり、ではありません。工程理解が深まれば、当初「怖い」と思っていたリスクが実は小さかったと分かることもあれば、逆に見えていなかったリスクが顕在化することもあります。だからQ9は、新しい情報や変更を受けてリスクアセスメントを見直す「リスクレビュー」を明示的に組み込んでいます。
商業生産に入ってからも、逸脱、苦情、傾向の変化、原料ロットの切り替え、設備の経年変化といった出来事のたびに、「このリスク評価の前提はまだ正しいか」を問い直します。ここでも土台になるのがデータの信頼性です。ロットごとの測定値や記録が真正でなければ、どんなリスク評価も砂上の楼閣になります。記録の信頼性を担保する原則はデータインテグリティ（ALCOA+）で整理しています。
| 局面 | QRMの役割 |
|---|---|
| 開発 | CQA・CPPの特定、設計空間・管理戦略の根拠づけ |
| 技術移管・バリデーション | 変更点・スケール差のリスク評価、PPQ範囲の決定 |
| 商業生産 | 逸脱・変更・傾向のリスク評価、レビューでの前提見直し |
| 供給 | 供給・製品入手性（product availability）のリスク管理 |
2023年のICH Q9(R1)は、この運用面でいくつかの論点を強調しました。第一に、リスク評価には避けがたく主観が入り込むこと（同じ工程でも評価者によって点数が変わりうる）を明示し、より客観的な評価を目指すよう促しています。第二に、前述のformality（形式性）の考え方を整理しました。第三に、品質問題が薬不足（drug shortage）につながりうることを踏まえ、供給や製品の入手性にかかわるリスクも管理対象だと位置づけました。
QRMはライフサイクルを通じて回り続ける営みであり、Q9(R1)はその運用の質——主観の抑制、労力の濃淡、供給まで視野に入れること——を問い直した改訂 だと捉えると、実務での使いどころが見えてきます。
まとめ
品質リスクマネジメント（ICH Q9）は、製造上の「起こりうる不都合」を体系立てて洗い出し、患者への影響という物差しで優先順位をつけ、限られたリソースを効かせる枠組みです。FMEA・FMECA・HACCPといった手法は、そのリスクを見える化するための道具であり、目的とかけられる情報量に合わせて選ぶものです。RPNのような点数化には限界があることも、使ううえで押さえておきたい点です。
QRMは、CQA・CPPの特定、変更管理、逸脱処理、供給管理など、製造の日々の意思決定に幅広く効いてきます。そして一度きりの活動ではなく、ライフサイクルを通じて前提を見直しながら回り続けるものです。2023年のQ9(R1)は、主観性の抑制、formality（労力の濃淡）、供給リスクへの目配りといった運用の質を改めて問い直しました。さらに深めたいなら、プロセスバリデーションやデータインテグリティ（ALCOA+）と並べて読むと、リスクアセスメントが工程保証やデータの信頼性とどう噛み合うのかが見えてきます。
