Deviation Management GMP: Phân loại 3 cấp & Điều tra 7 bước

Deviation Management in GMP (deviation management GMP) shows how to classify, investigate and control process departures under EU GMP and ICH Q10.

• Deviation triage should distinguish minor events, major quality impact and critical patient or batch risk.
• Investigation evidence must include timeline, impacted records, product disposition, root cause and CAPA linkage.
• The article helps teams stop deviations from becoming isolated forms with no trend, no learning and weak batch justification.

Phân tích của QBench trên 470 warning letter FDA phát hành trong năm 2025 — nguồn thứ cấp, quét FDA Warning Letters database rồi kiểm tra thủ công — ghi nhận 148 thư nhắm vào regulated labs, trong đó 50 thư (34% của nhóm 148) vi phạm failure to investigate OOS results. FDA không công bố thống kê tổng hợp theo loại vi phạm, nhưng nghĩa vụ điều tra là luật định: 21 CFR 211.192 yêu cầu mọi discrepancy chưa giải thích được phải “thoroughly investigated”, và FDA OOS Guidance (bản sửa đổi Level 2, ban hành 05/2022, hiện hành) hướng dẫn chi tiết cách điều tra — vi phạm này thường liên kết trực tiếp với hệ thống deviation management GMP thiếu SOP rõ ràng.

Câu hỏi đầu tiên khi phát hiện bất thường trong sản xuất không phải “có phải lỗi không?” mà phải là “đây có phải deviation không, nếu có thì là loại gì, và batch đó có được tiếp tục sản xuất không?” Ba câu hỏi này chỉ có thể trả lời nhất quán nếu SOP định nghĩa rõ deviation classification criteria và authority matrix cho production hold decisions.

EMA vừa hoàn thiện concept paper cho revision Annex 15 (tháng 1/2026) đề xuất mở rộng phạm vi sang active substance manufacturers và yêu cầu điều tra các kết quả không đạt acceptance criteria định trước — bối cảnh regulatory đang thắt chặt, không nới lỏng. Bài này phân tích framework phân loại planned/unplanned, critical/major/minor và quy trình điều tra 7 bước theo EU GMP Chapter 1 và ICH Q10 — một subsystem bắt buộc trong hệ thống GMP dược phẩm.

Deviation trong GMP là gì: Phân biệt Deviation, OOS và Non-conformance

Căn cứ quy định: Các nhận định GMP trong bài được đối chiếu trực tiếp theo EU GMP Chapter 1 (§1.8(vii)) (có hiệu lực từ 01/2013, hiện hành), 21 CFR 211.192, 21 CFR 211.100(a) và ICH Q10 (§3.2.2) (Step 4, ban hành 06/2008, hiện hành).

EU GMP Chapter 1 Section 1.8(vii) quy định tường minh: “Any significant deviations are fully recorded, investigated with the objective of determining the root cause and appropriate corrective and preventive action implemented.” Đây là yêu cầu pháp lý tuyệt đối — không phải best practice.

Đồng thời, EMA concept paper cho Annex 15 revision (tháng 1/2026) đề xuất mở rộng phạm vi Annex 15 sang active substance manufacturers — trong đó mở rộng yêu cầu điều tra kết quả không đạt acceptance criteria định trước để nhà sản xuất nắm sâu hơn process của mình — với draft guideline dự kiến đưa ra consultation tháng 12/2026 (EMA — Concept Paper on Revision of Annex 15 (tháng 01/2026, đang lấy ý kiến)).

Ba Loại Sự kiện Quality Cần Phân biệt Rõ

Ba loại sự kiện quality thường bị nhầm lẫn trong thực tiễn nhà máy cần được phân biệt rõ để áp dụng đúng quy trình xử lý. OOS là kết quả xét nghiệm nằm ngoài approved specification — được điều chỉnh bởi 21 CFR 211.192 và FDA OOS Guidance (ban hành 05/2022, hiện hành).

Deviation là sự kiện xảy ra trong quá trình sản xuất lệch khỏi approved process — được điều chỉnh bởi EU GMP Chapter 1 và 21 CFR 211.100(a). Non-conformance là thuật ngữ rộng hơn, bao gồm cả deviation lẫn OOS trong một số quality systems.

Một deviation không nhất thiết tạo ra OOS result, và một OOS result không nhất thiết có manufacturing deviation đi kèm — nhưng trong practice, hai loại sự kiện này thường liên kết và phải được cross-referenced trong investigation documentation.

Phân loại Deviation Critical/Major/Minor: Framework và Hậu quả Thực tiễn

Hệ thống phân loại ba cấp Critical/Major/Minor được PIC/S PE 009 khuyến nghị là chuẩn phổ biến nhất trong ngành dược toàn cầu. Cấp độ phân loại quyết định toàn bộ: escalation path, investigation depth, CAPA requirement, batch disposition authority, và regulatory notification obligation. Về bản chất, severity classification là một ứng dụng của quản lý rủi ro chất lượng (QRM) theo ICH Q9 — mức độ rủi ro tới patient safety và product quality quyết định depth của investigation.

Critical Deviation: Dừng Ngay và Escalate

Một Critical Deviation là sự kiện có khả năng ảnh hưởng trực tiếp đến patient safety, sterility, hoặc identity/strength/purity của sản phẩm. Breach trong aseptic area, wrong API được sử dụng, temperature excursion nghiêm trọng cho cold-chain products, hoặc contamination vi sinh trong sterile product là những ví dụ điển hình.

Critical deviation yêu cầu dừng sản xuất ngay lập tức, notify Senior QA/QP trong vòng một giờ, và tùy trường hợp có thể cần thông báo cho cơ quan quản lý và recall assessment. Mọi batch liên quan phải được quarantine ngay lập tức cho đến khi có QA/QP authorization rõ ràng.

Major Deviation: Full Investigation và CAPA Bắt buộc

Một Major Deviation có potential impact đến product quality nhưng không đe dọa trực tiếp đến patient safety ngay lập tức. In-process parameter vượt action limit nhưng chưa đến critical limit, equipment calibration expired nhưng được verify là vẫn hoạt động đúng trong khoảng thời gian cụ thể, hoặc holding time của intermediate vượt approved limit trong phạm vi nhất định là các ví dụ minh họa điển hình.

Các ví dụ này là tình huống minh họa tổng hợp, không đại diện cho bất kỳ nhà máy cụ thể nào. Major deviation yêu cầu full investigation với RCA, CAPA, và QA sign-off trước khi batch có thể được released — xem CAPA GMP: Root Cause Analysis, Corrective Action và Effectiveness Check theo ICH Q10.

Minor Deviation: Correction và Ghi nhận

Một Minor Deviation là sự kiện lệch nhỏ khỏi SOP không có impact đến product quality — documentation error thuần túy, parameter lệch nhỏ trong alert limit chưa đến action limit, hoặc thủ tục administrative không ảnh hưởng đến product. Minor deviation cần được ghi nhận và correction đơn giản nhưng không nhất thiết cần full RCA và CAPA cycle.

Điểm cần chú ý: underclassification có hệ thống — ghi Major thành Minor để giảm workload investigation — là pattern FDA và EU inspectors chủ động tìm kiếm trong deviation trending data.

Planned vs. Unplanned Deviation: Bẫy “Routine Exception” Không Có Expiry

Chiều phân loại thứ hai — planned versus unplanned — độc lập với Critical/Major/Minor và thường bị hiểu sai trong practice. Unplanned Deviation là sự kiện xảy ra ngoài dự kiến trong sản xuất bình thường — loại phổ biến nhất và cần full investigation quy trình. Planned Deviation là sự lệch được phê duyệt trước khi thực hiện, trong bối cảnh chạy thử, validation, hoặc dùng nguyên liệu thay thế trong tình huống supply chain đặc biệt.

Planned Deviation Phải Có Expiry Date và Không Thể Gia hạn Vô thời hạn

Planned deviation nghe có vẻ ít rủi ro hơn vì đã được pre-reviewed, nhưng đây là nơi nhiều nhà máy mắc sai lầm có tính hệ thống. Planned deviation không có expiry date rõ ràng có thể bị kéo dài và trở thành “common practice” mà không có change control chính thức — đây là một approved process bị thay đổi de facto.

EU GMP Chapter 1 Section 1.4(xii) yêu cầu prospective evaluation và approval cho planned changes trước khi triển khai, và ICH Q10 Section 3.2.3 yêu cầu mọi thay đổi dài hạn phải đi qua Change Control — xem Change Control GMP: Phân loại, Impact Assessment và Quyết định Revalidation theo ICH Q10.

Vì vậy planned deviation phải được kiểm soát như một exception có thời hạn với expiry date rõ ràng. Khi cần extend, phải có documented justification. Khi cần thay đổi dài hạn, phải chuyển sang formal Change Control. Một planned deviation kéo dài vô thời hạn mà không qua change control là một trong những patterns EU và FDA inspector tìm kiếm vì nó thể hiện change management system đã bị circumvent.

Quy trình Điều tra Deviation 7 Bước theo EU GMP và FDA

Một hệ thống deviation investigation đúng chuẩn GMP bao gồm bảy bước theo trình tự nghiêm ngặt mà không bước nào có thể bị bỏ qua hoặc thực hiện trái thứ tự.

Bước 1 — Detection & Notification: Ngay khi phát hiện deviation, operator notify supervisor và QA — không tiếp tục sản xuất với uncertain status nếu là Major hoặc Critical. Thời gian phản ứng phải được định nghĩa trong SOP.

Bước 2 — Immediate Containment: Nếu cần, cô lập batch, seal equipment, secure samples để preserve evidence — đặc biệt quan trọng cho investigation có thể cần retrospective analysis sau này.

Bước 3 — Initial Assessment & Classification: QA xác định mức độ và phân loại ban đầu (Critical/Major/Minor), quyết định có production hold hay không. Đây là quyết định thuộc Quality Unit theo 21 CFR 211.22 — không phải Production.

Bước 4 — Root Cause Investigation: Dựa trên classification, thực hiện RCA phù hợp với công cụ đã lựa chọn (5-Why, Fishbone, hoặc kết hợp). Không dừng ở “human error” nếu không có objective evidence và system preventive action.

Bước 5 — Batch Impact Assessment: Xác định cụ thể batch nào bị ảnh hưởng và mức độ ảnh hưởng đến product quality — quyết định batch disposition (release, reject, hoặc additional testing). Đây là bước thường bị thực hiện sơ sài nhất trong practice.

Bước 6 — CAPA: Mở CAPA nếu classification yêu cầu (bắt buộc với Critical và Major). CAPA phải có predefined closure criteria và Effectiveness Check plan ngay từ lúc mở.

Bước 7 — Closure: QA sign-off khi có đủ documented evidence rằng (a) investigation complete, (b) batch disposition documented, (c) CAPA opened hoặc documented justification tại sao không cần CAPA. Documentation phải đáp ứng yêu cầu 21 CFR 211.192.

Batch Impact Assessment: Bước Quyết định Disposition và Yêu cầu Documentation

Batch Impact Assessment là component của deviation investigation thường bị thực hiện sơ sài nhất trong practice. Yêu cầu tối thiểu bao gồm: xác định cụ thể batch nào bị ảnh hưởng — không chỉ batch hiện tại mà còn các batch trong cùng campaign, dùng cùng equipment hoặc cùng lot nguyên liệu; đánh giá mức độ ảnh hưởng đến product quality với scientific rationale cụ thể; và documented conclusion về disposition với traceability rõ ràng.

Ghi “no impact” mà không có documented justification là violation của 21 CFR 211.192, theo đó investigation phải bao gồm “assignment of actual or probable cause” với written record. FDA OOS Guidance (ban hành 05/2022, hiện hành) nhấn mạnh: investigation phải đủ để “provide the basis for determining if the product meets specifications.” Nguyên tắc tương tự áp dụng cho batch impact assessment trong deviation investigation — không có shortcut nào được regulatory chấp nhận cho bước này.

Deviation Register (Deviation List) là gì: hồ sơ ghi nhận và trường tối thiểu

Deviation register — còn gọi deviation list hay deviation log — là danh mục được kiểm soát của toàn bộ deviation phát hiện tại site: mỗi sự kiện một mã số duy nhất, một dòng ghi nhận, truy vết được tới conclusion và CAPA liên kết. Nghĩa vụ này là luật định, không tùy chọn. EU GMP Chapter 1 §1.8(vii) yêu cầu mọi sai lệch trọng yếu “fully recorded, investigated with the objective of determining the root cause and appropriate corrective and preventive action implemented”, và 21 CFR 211.192 đòi “A written record of the investigation shall be made and shall include the conclusions and followup.” Register là nơi hai yêu cầu đó hiện hữu — và là tài liệu inspector dùng để đánh giá độ đầy đủ của deviation management system.

Danh sách trường tối thiểu dưới đây tổng hợp thực tiễn ngành — regulation yêu cầu “fully recorded” và “written record of the investigation… conclusions and followup” nhưng không định danh từng cột. Một deviation register đủ chuẩn audit thường gồm các trường sau.

• Deviation ID, ngày giờ phát hiện: mã duy nhất không tái sử dụng, kèm người phát hiện và ca sản xuất.
• Mô tả khách quan: sự kiện gì, ở đâu, thiết bị/batch/line nào — tách biệt khỏi phân tích nguyên nhân.
• Phân loại ban đầu và cuối cùng: Critical/Major/Minor lúc phát hiện, và re-classification sau investigation nếu có.
• Batch impact và immediate action: batch liên quan, hold/continue decision và ai quyết định.
• Root cause và CAPA liên kết: kết luận investigation cùng mã CAPA record tương ứng.
• Trạng thái và closure approval: open/closed, ngày đóng, chữ ký QA approve — owner không tự đóng record của mình.

Mức độ tài liệu hóa phải tương xứng với rủi ro — ICH Q9(R1) §3 nêu “The level of effort, formality and documentation of the quality risk management process should be commensurate with the level of risk.” Minor deviation vì thế ghi gọn hơn Critical, nhưng không được mất traceability vì register còn là đầu vào của trending analysis và APQR.

Về phương tiện lưu: register trên Excel được chấp nhận khi có kiểm soát version, access và backup; nhưng tính toàn vẹn dữ liệu chỉ thực sự chứng minh được khi register chạy trong hệ thống đã thẩm định — nơi mọi sửa/xóa entry tự động nằm trong audit trail và tuân nguyên tắc ALCOA+, như module deviation của một MES dược phẩm hoặc eQMS.

Deviation Management trong Vòng lặp QMS: Kết nối CAPA, Change Control và APQR

Deviation management không tồn tại như một island trong QMS — nó là nguồn input quan trọng nhất cho toàn bộ hệ thống quality. Khi investigation xác nhận vấn đề xuất phát từ một quy trình hoặc thiết bị cần thay đổi, deviation trigger Change Control GMP chính thức — quy trình phân loại, impact assessment và quyết định revalidation theo ICH Q10.

Khi deviation liên quan đến OOS test result, investigation phải integrate với OOS Investigation protocol — quy trình điều tra theo 21 CFR 211.192 và FDA OOS Guidance. Mọi deviation — đặc biệt recurring deviations — phải được tổng hợp và trending trong APQR để phát hiện systemic issues mà từng sự kiện riêng lẻ không đủ signal để trigger CAPA.

Phân tích Xu hướng (Trending Analysis) và APQR trong Deviation Management GMP

Một trong những thiếu sót phổ biến nhất khiến các nhà máy dược phẩm nhận Warning Letter từ FDA hay EMA là chỉ tập trung xử lý deviation như các sự kiện đơn lẻ mà bỏ qua bức tranh toàn cảnh. Đây là lúc Deviation Trending Analysis phát huy vai trò tối quan trọng trong hệ thống deviation management GMP.

Thay vì chỉ đóng CAPA cho từng vụ việc, QA phải tập hợp dữ liệu để nhận diện các dạng lỗi có tính hệ thống (systemic patterns) hoặc process drift. Theo FDA và EU-GMP, kết quả phân tích xu hướng là dữ liệu đầu vào bắt buộc cho APQR (Annual Product Quality Review). Cụ thể, 4 chỉ số cần theo dõi liên tục:

• Tần suất và tỉ lệ tái diễn: Số lượng sai lệch lặp lại cùng một Root Cause — lỗi thao tác, sự cố thiết bị, hay giao diện MES không đủ validation.
• Phân bổ theo severity: Tỷ lệ Critical/Major/Minor theo tháng — shift đột ngột là tín hiệu cần escalate ngay.
• Cycle time trung bình: Thời gian từ phát hiện đến đóng CAPA. Không quy định nào ấn định thời hạn cứng — 21 CFR 211.192 yêu cầu điều tra “thoroughly investigated” (thấu đáo), còn FDA OOS Guidance kỳ vọng investigation “thorough, timely, unbiased, well-documented”. Mốc ~30 ngày là chuẩn mực nội bộ phổ biến trong SOP ngành — không phải hạn luật định; trong thanh tra, inspector thường chất vấn các investigation kéo dài bất thường hoặc CAPA quá hạn/lặp gia hạn so với target nội bộ của site.
• CAPA effectiveness rate: Tỷ lệ CAPA thực sự ngăn ngừa được tái diễn — đây là KPI minh chứng QMS maturity khi đón thanh tra.

Việc phát hiện sớm các tín hiệu Out-of-Trend (OOT) qua trending analysis không chỉ giúp kiểm soát rủi ro chủ động trước khi ảnh hưởng đến lô thuốc — đây còn là bằng chứng rõ nhất về năng lực quản lý chất lượng cho FDA và EMA khi review APQR hàng năm.

Điểm Yếu Deviation Management khi Chuyển đổi WHO-GMP sang EU-GMP

Các nhà máy Việt Nam nâng cấp lên EU-GMP thường đã có deviation management system về mặt cấu trúc — có form, có workflow, có SOP. Điểm yếu không nằm ở sự tồn tại của hệ thống mà ở bốn khía cạnh thực thi được ghi nhận trong regulatory literature về WHO-GMP to EU-GMP transitions. Để hiểu deviation management trong bức tranh tổng thể, đọc thêm kiến trúc hệ thống nhà máy dược GMP chuẩn ISA-95 — nơi deviation system là một trong 5 lớp kiểm soát chất lượng.

Thứ nhất là underclassification có hệ thống: Major được document thành Minor để giảm investigation workload — tạo ra deviation trending data distorted và che giấu systemic issues. Thứ hai là batch impact assessment thiếu substance: ghi “no impact” mà không có scientific justification — vi phạm 21 CFR 211.192.

Thứ ba là quyết định batch disposition được thực hiện bởi production supervisor thay vì Quality Unit — vi phạm 21 CFR 211.22. Thứ tư là investigation được close quá nhanh mà không có adequate RCA — dẫn đến recurring deviations cùng root cause.

Lưu ý minh bạch: đây là patterns được ghi nhận chung trong WHO-GMP→EU-GMP transition literature, không phải số liệu thống kê được công bố về Việt Nam cụ thể.

Decision Moment — 3 Câu hỏi trước khi Chuẩn hóa Deviation System

1. Ranh giới hệ thống hoặc quy trình nào trong deviation management GMP phải được định nghĩa lại trước khi audit tiếp theo — đặc biệt classification criteria và production hold authority?
2. Bằng chứng GMP nào cần được tạo tự động (automated deviation log, real-time parameter alerts) thay vì dựa vào phát hiện thủ công sau sự cố?
3. Ai là owner chịu trách nhiệm cập nhật SOP, training record và batch impact assessment template sau khi các insight trong bài này được áp dụng?

Để chuyển các khuyến nghị trong bài thành kế hoạch triển khai khả thi, xem thêm tại nampham.net.

FAQ về Deviation Management GMP

Ghi Chú Minh Bạch