【ICH Q9入門】品質リスクマネジメント（QRM）の基本プロセスと主要分析手法
医薬品製造・品質管理におけるあらゆる意思決定の根幹をなす品質リスクマネジメント（QRM）。ICH Q9が定める標準プロセスモデル、FMEA・FTA・HACCP等の主要ツールの使い分け、現場への定着実務を徹底解説します。
公開日: 2026年9月21日 ／ 最終更新: 2026年9月22日 ／ 実務ガイド
目次
1. 品質リスクマネジメント（QRM）の2大原則
ICH Q9は、医薬品品質リスクマネジメント（Quality Risk Management: QRM）において、以下の2つの絶対的原則を定めています。
ICH Q9の2大基本原則
2. ICH Q9が規定する標準QRMプロセスフロー
QRMプロセスは、一度きりのイベントではなく、製品ライフサイクル全体を通じて循環する体系的な意思決定モデルです。
| プロセス段階 | サブステップ | 具体的な検討内容と活動 |
|---|---|---|
| リスクアセスメント (Risk Assessment) |
リスク特定 (Risk Identification) |
「何が問題になりうるか？（危害の特定）」をブレーンストーミングや過去データから洗い出す。 |
| リスク分析 (Risk Analysis) |
特定された危害について、「発生確率（P）」、「重篤度（S）」、「検出性（D）」を推定・分析する。 | |
| リスク評価 (Risk Evaluation) |
分析結果を所定の定量的・定性的なリスク基準と比較し、リスクの大きさや許容性を判定する。 | |
| リスクコントロール (Risk Control) |
リスク低減 (Risk Reduction) |
リスクが許容限度を超える場合、重篤度を下げる、発生頻度を抑える、検出性を上げる改善策を立案・実施。 |
| リスク受容 (Risk Acceptance) |
低減策後の「残余リスク（Residual Risk）」が許容可能であるかを判断し、正式に承認する。 | |
| リスクレビュー (Risk Review) |
定期的見直し | 新たなデータ（逸脱、変更、年次照査）に基づき、リスク管理策が有効に機能しているかを定期再評価。 |
| リスクコミュニケーション | 情報共有 | 関係部門（製造、品質、薬事、経営陣）間でリスク情報と決定事項を常時双方向共有。 |
3. 主要なリスクアセスメントツールの特徴と使い分け比較
ICH Q9 Annex 1には多数のリスク管理手法が例示されています。課題の性質に応じて最適なツールを選択します。
| 手法・ツール | アプローチ手法 | 最適な活用場面 |
|---|---|---|
| FMEA / FMECA （故障モード影響解析） |
帰納的・定量的（S × P × D） | 製造設備、包装ライン、分析機器の故障モード抽出、重要工程パラメータ（CPP）の特定。 |
| FTA （フォールトツリー解析） |
演繹的（トップ事象から下位要因へ論理展開） | 無菌製剤の陽性、重大な製品回収トラブルの原因究明、システム複合故障の分析。 |
| HACCP （危害分析重要管理点） |
工程フロー沿いの危害分析とCCP設定 | 微生物汚染リスク、異物混入防止、クロスコンタミネーション防止工程の設計。 |
| PHA （予備危害分析） |
初期段階の定性的スクリーニング | 新工場設計、新規製造ライン導入の初期構想段階における大まかなリスク棚卸し。 |
| リスクランキングとフィルタリング | 多要素のマトリクススコアリング | 多数の原材料サプライヤーの監査優先順位決定、試験項目の定期見直し優先度付け。 |
4. FMEA（故障モード影響解析）の具体的計算手順とRPNの罠
製造現場で最も多用されるFMEAですが、計算結果（RPN）の機械的な扱いに注意が必要です。
- RPNの算出式:
RPN = 重篤度 (Severity) × 発生確率 (Occurrence) × 検出性 (Detection)（各1〜5点、または1〜10点）。 - 「RPNの罠」への注意（ICH Q9(R1)改訂の要点）: RPNの合計値が低くても、「重篤度（Severity）が極めて高い（患者生命に関わる）」危害は、発生確率や検出性に関わらず必ず優先対策を講じる必要があります。数値の掛け算だけで安全と判断してはなりません。
- 検出性（Detection）への過信排除: 「後工程で検査するから検出性は良好（低リスク）」と過信せず、発生そのものを防ぐ「本質的低減」を優先します。
5. GMP業務におけるQRMの適用分野（バリデーション・変更・逸脱）
QRMは独立した手続きではなく、すべてのGMP手順にビルトインされて機能します。
GMP各業務におけるQRMの適用実例
6. 自己点検チェックリスト & よくある質問（FAQ）
- [ ] 製造所のQRM基本手順書（マスターポリシー）が整備され、全社共通のリスク評価基準があるか？
- [ ] リスク評価チームが品質部門だけでなく、製造・技術・保全等の多能工クロスファンクショナルで構成されているか？
- [ ] リスク低減策（対策実施後）の「残余リスク」が再評価され、正式にQA承認されているか？
- [ ] 一度作成されたリスクアセスメントシートが、年次照査や変更時に定期的に見直されているか？
Q1. すべての些細な業務にFMEAのような重厚なリスクシートを作成しなければなりませんか？
A. いいえ。ICH Q9の「努力の比例性」原則に基づき、日常の定型業務や低リスクな変更には「インフォーマルなQRM（チェックリストや定性判断記録）」で十分です。高リスクな重要変更や無菌製剤の重要トラブルに対してのみ、FMEA等のフォーマルな手法を適用します。
Q2. ICH Q9(R1)改訂版で新たに追加された重要ポイントは？
A. 2023年改訂（R1）では、1. 主観性（人間のバイアス）の低減、2. 形式性（Formal vs Informal）の明確化、3. リスクベースの意思決定、4. 医薬品供給途絶（Supply Disruption）リスクへの対応の4点が重点追加されました。
【専門情報・免責事項】
本ガイドはICH Q9およびICH Q9(R1)ガイドラインに基づく解説です。社内リスクマネジメントSOPの策定にあたっては、自社の製品ポートフォリオおよび規制当局の最新指針をご確認ください。