驳“你不测怎么知道” ，论风险管理在药物质量领域的应用

国际标准化组织 (ISO) 在 ISO Guide73:2009 对风险的定义为： Effect of uncertainty on objectives. GB/T 23694-2013 《风险管理 术语》对风险的定义为： 不确定性对目标的影响。《 PMBOK 指南》（第 5 版）的定义是“项目风险是一种不确定的事件或条件，一旦发生，就会对一个或多个项目目标造成积极或消极的影响”。

三者的定义是一致的，点明了风险的三要素：

a 、风险是一种影响，可能是正面的，也可能是负面的。也就是说，可能是机会，也可能是威胁。

b 、不确定性，确定会发生或者不会发生，都不是风险。

c 、目标，风险跟随特定的目标，没有目标就没有风险。

风险具有很大的主观性，其中的可能性很多情况下无法说数据说明，只是一种主观看法。如同故事里说的“人喝水不大可能被呛死”这个风险，根据生活常识这种判断是合理的，但是无法用数据证明。这也就意味着人与人之间的对于风险的判断会有分歧，对于可能性的判断有差别，对风险的容忍度也各有不同。以商业保险的重大疾病险为例，有个朋友做保险，我想照顾一下她的生意，认真的研究了她给我的重大疾病险的一些情况，最后我认为我为此付那么多的钱只是为了那些条款中的奇怪一看就是很少见的重病（风险我认为很小），这太不值了，所以没买。假如都和我一样，这个险种根本卖不出去，这就说明人的对风险的认知和容忍度是不同的。

ISO31000:2009 《风险管理 ---- 原则与指南》把风险管理定义为“针对风险采取的指挥和控制组织的协调活动”。 GB/T 23694-2013 《风险管理术语》对其的定义为“在风险方面，指导和控制组织的协调活动”。

风险管理过程 ISO31000:2009 《风险管理 ---- 原则与指南》与 GB/T23694-2013 《风险管理术语》都将其定义为“将管理政策，程序和操作方法系统地应用于沟通、咨询、明确环境以及识别、分析、评价、应对、监督与评审风险的活动中”。

在进行风险管理的过程中应该遵循两个原则：一、经济有效原则，风险管理的深度广度与投入的资源应与特定目标的重要性匹配，不能松懈，也不能过度。二、持续性原则。风险管理不可以只是一次性的活动，它必须是一个持续的过程。要想取得成功，应在整个追求特定目标期间积极、持续地开展风险管理，且在进程中，随着信息越来越详细，持续改进和细化。很多管理策略中都体现了这种精神，如全面质量管理、 PDCA 循环、项目管理的“渐进明细”等。

我们在日常检测工作中，如果是含量测定，一般是双样，而有关物质检测一般都是单样。这里面其实是包含了风险管理的策略的。

含量测定为什么是双样？那是因为称量、溶解等操作可能使得数据失真，比如称量时洒了一点没发现，就会给出一个偏离真实值的数据，而含量测定允许的偏离一般都很小，如 98.0%-102.0% ，所以需要双样比较数据，如果两个数值接近，我们认为操作的风险很小。

与此对应的是有关物质为什么是单样呢？因为有关物质的检测结果允许较大的误差，如某个单杂 0.11% 与 0.10% 这两个结果相差 10% ，但是我们也认为是一致的，称量过程产生 10% 的误差的可能性极低，所以我们就接受这种风险。

以上两种情况如果不说风险，只说真理的话，含量测定双样就能确保操作一定没有问题吗？肯定不能。只是出问题的概率已经很低了，我们认为可以接受，但不能说完全不存在。如果“你不测怎么知道”君又出来怼人，那么平行测 100 份、 1000 份还是 10000 份才可以？原本一块钱的药片可能就得卖 1000 块。

以有关物质为例，已知杂质大多只定工艺杂质和降解杂质，因为这两类杂质存在的风险是最高的。那氰化钾要不要定入已知杂质？谁能保证药品里一定没有氰化钾？不一定的哦，万一有人报复社会在药品生产过程中投毒呢？某君又要说了，你不测怎么知道？保险起见，还是要把现在世上所有的毒性物质在所有的药品里都检测一下，用数据证明安全性，才是做科研的严谨态度。

起始物料的质量标准中大多没有定炽灼残渣，也就是说大多不研究起始物料带入的无机盐对成品无机盐含量的影响。因为起始物料在一个长的合成路线中传递下来，它自带的无机盐在合成过程中会被清除，残留到 API 的风险很小（如果认为风险很大，就需要研究，并不绝对）。我们一般都接受这种风险，不做其他应对。如果问“你不测怎么知道”，无法回答。就如上文提到的风险管理的经济有效原则，这个风险很小，为此投入巨大的人力物力不值得，并不是这种风险不存在。

ICHQ9 中提出了质量风险管理的概念与要求，