What is a Deviation? Classification and Handling in Pharmaceutical GMP
- A deviation is any departure from an approved instruction, procedure, specification or standard in a GMP environment.
- Deviations are classified as planned vs unplanned, and by severity (minor, major, critical) based on their impact on product quality and patient safety.
- This article explains each concept in plain terms and shows where to go next for the full deviation-management and batch-impact framework.
Deviation là gì? Nếu anh/chị làm trong môi trường GMP, đây là một trong những thuật ngữ xuất hiện hàng ngày — trong hồ sơ lô, trong SOP, và trong mọi cuộc thanh tra chất lượng. Bài viết trả lời Deviation là gì theo cách thực chiến: không định nghĩa học thuật rỗng, chỉ có ý nghĩa cụ thể và cách phân loại để xử lý đúng mức.
Deviation là bất kỳ sự sai lệch nào so với một chỉ dẫn, quy trình, tiêu chuẩn hoặc thông số đã được phê duyệt trong môi trường GMP. Việc nhận biết, phân loại và xử lý deviation đúng cách là một trong những trụ cột của pharmaceutical quality system — và là nguồn đầu vào quan trọng nhất của CAPA.
Deviation là gì — một dòng: Deviation (sai lệch) là sự khác biệt giữa thực tế đã xảy ra và những gì SOP, công thức hoặc tiêu chuẩn đã phê duyệt yêu cầu — và mọi deviation đều phải được ghi nhận, đánh giá tác động và xử lý có kiểm soát, không được bỏ qua.
Bài này giúp anh/chị:
- Hiểu chính xác deviation là gì và cơ sở pháp lý GMP của nó.
- Phân loại deviation theo planned/unplanned và minor/major/critical.
- Nắm vòng đời xử lý deviation và quan hệ với CAPA, OOS — đọc gì tiếp theo.
Deviation là gì — Định nghĩa và cơ sở pháp lý
Phần này đặt nền tảng: deviation đến từ đâu và tại sao mọi sai lệch đều phải được ghi nhận.
Regulatory baseline: Các nhận định trong bài đối chiếu theo EU GMP Chapter 1 (EudraLex Volume 4) và 21 CFR 211.192.
Nghĩa vụ xử lý deviation được thể hiện xuyên suốt các văn bản GMP. EU GMP Chapter 1 yêu cầu mọi sai lệch đáng kể phải được ghi nhận đầy đủ và điều tra. Tại Mỹ, 21 CFR 211.192 yêu cầu điều tra mọi unexplained discrepancy trong hồ sơ lô, và việc xử lý deviation được đặt trong khung pharmaceutical quality system của ICH Q10.
Điểm quan trọng với người mới: deviation không phải là “lỗi cần che giấu” mà là tín hiệu chất lượng cần được ghi nhận trung thực. Một văn hóa nơi nhân viên sợ báo cáo deviation sẽ nguy hiểm hơn nhiều so với một nhà máy có nhiều deviation được ghi nhận và xử lý minh bạch. Đây cũng là quan điểm của MHRA và PIC/S về văn hóa chất lượng.
Hệ quả thực tế: Khi thanh tra phát hiện một sai lệch không được ghi nhận, đó là phát hiện nghiêm trọng hơn nhiều so với một deviation đã được ghi và xử lý đúng. Không hiểu deviation là gì đồng nghĩa với việc bỏ lỡ tín hiệu chất lượng quan trọng nhất của nhà máy.
QMS GMP dược phẩm: kiến trúc ICH Q10 cho CAPA, deviation và change control
Đọc tiếp để đặt deviation vào bức tranh hệ thống quản lý chất lượng tổng thể.
QMS GMP dược phẩm: kiến trúc ICH Q10 cho CAPA, deviation và change control →
Phân loại deviation — theo kế hoạch và theo mức độ
Đây là phần quan trọng nhất: phân loại đúng quyết định mức độ điều tra và nguồn lực xử lý.
Planned và Unplanned Deviation
Planned deviation (sai lệch có kế hoạch) là sự khác biệt so với quy trình được biết trước và phê duyệt trước khi thực hiện — ví dụ tạm thời thay đổi một thông số cho một lô cụ thể vì lý do chính đáng, có đánh giá rủi ro và phê duyệt trước. Unplanned deviation (sai lệch ngoài kế hoạch) là sự cố xảy ra bất ngờ trong quá trình vận hành — ví dụ thiết bị dừng đột ngột, nhập sai thông số, hoặc kết quả bất thường.
Khác biệt then chốt: planned deviation được phê duyệt trước khi xảy ra; unplanned deviation được ghi nhận và điều tra sau khi xảy ra. Lạm dụng planned deviation để “hợp thức hóa” những thay đổi đáng lẽ phải qua change control là một anti-pattern mà thanh tra soi kỹ.
Minor, Major và Critical
Deviation cũng được phân loại theo mức độ ảnh hưởng đến chất lượng sản phẩm và an toàn bệnh nhân. Minor: sai lệch nhỏ không ảnh hưởng đến chất lượng sản phẩm hay tính toàn vẹn hệ thống. Major: sai lệch có thể ảnh hưởng đến chất lượng nhưng không gây nguy hiểm trực tiếp, đòi hỏi điều tra kỹ. Critical: sai lệch có thể ảnh hưởng nghiêm trọng đến chất lượng, an toàn hoặc hiệu lực sản phẩm — đòi hỏi điều tra ngay lập tức và thường kéo theo batch impact assessment.
Việc phân loại mức độ nên dựa trên đánh giá rủi ro có cấu trúc theo ICH Q9 Quality Risk Management, không phải cảm tính cá nhân. Phân loại sai mức — đặc biệt hạ thấp một critical thành minor để giảm khối lượng điều tra — là vi phạm nghiêm trọng.
Quy tắc nhận biết nhanh: Planned = biết trước, duyệt trước. Unplanned = xảy ra bất ngờ, điều tra sau. Minor/Major/Critical = mức độ ảnh hưởng đến chất lượng và bệnh nhân, quyết định bằng risk assessment. Phân loại đúng ngay từ đầu quyết định toàn bộ mức độ điều tra phía sau.
Vòng đời xử lý một deviation
Phần này cho cái nhìn tổng quan một deviation được xử lý hoàn chỉnh như thế nào.
Một deviation đầy đủ đi qua các bước cơ bản sau:
- Phát hiện và ghi nhận tức thời — ghi lại sự kiện ngay khi phát hiện, khách quan, không phán đoán nguyên nhân vội.
- Containment (cô lập tức thời) — hành động ngay để hạn chế tác động, ví dụ cô lập lô bị ảnh hưởng.
- Phân loại — xác định planned/unplanned và minor/major/critical bằng risk assessment.
- Điều tra và batch impact assessment — xác định nguyên nhân và đánh giá tác động lên lô và các lô liên quan.
- Quyết định xử lý — quyết định về số phận lô (release, reject, rework) và liệu có cần mở CAPA hay không.
- Đóng deviation — với đầy đủ bằng chứng, phê duyệt của QA, và liên kết đến CAPA nếu có.
Bước batch impact assessment là nơi quyết định chất lượng quan trọng nhất được đưa ra: liệu deviation này có ảnh hưởng đến quyết định batch release hay không. Đây cũng là điểm thanh tra FDA và EU thường tập trung khi review hồ sơ deviation.
Deviation, CAPA và OOS — quan hệ ba khái niệm
Phần này làm rõ ba thuật ngữ hay đi cùng nhau để tránh nhầm lẫn.
Ba khái niệm này liên kết chặt chẽ trong quality system. Deviation là sự kiện sai lệch được ghi nhận. OOS (out-of-specification) là một dạng deviation đặc thù — kết quả kiểm nghiệm nằm ngoài tiêu chuẩn, có quy trình điều tra riêng (Phase 1/Phase 2). CAPA là hành động khắc phục và phòng ngừa được kích hoạt khi một deviation đủ nghiêm trọng hoặc lặp lại.
Luồng điển hình: một deviation nghiêm trọng hoặc lặp lại → điều tra root cause → mở CAPA để ngăn tái diễn. Không phải mọi deviation đều cần CAPA — deviation nhỏ, cá biệt có thể chỉ cần correction. Quyết định khi nào nâng một deviation lên thành CAPA dựa trên mức độ và tần suất, đánh giá bằng risk assessment.
Từ “Deviation là gì” đến quản lý deviation đầy đủ — Đọc gì tiếp theo
Phần này định vị bài hiện tại trong hành trình học tập và chỉ hướng đọc tiếp.
Định nghĩa và phân loại ở trên đủ để trả lời câu hỏi “deviation là gì” và nhận diện các sai lầm cơ bản. Nhưng để vận hành một deviation management system thực sự — thiết kế quy trình phân loại nhất quán, thực hiện batch impact assessment đúng cách, và xử lý các deviation phức tạp đa lô — anh/chị cần đi sâu hơn.
Bước tiếp theo là đọc phân tích đầy đủ tại Deviation Management GMP: phân loại, điều tra và batch impact assessment — bài đó phân tích chi tiết tiêu chí phân loại, quy trình điều tra, batch impact assessment, và các điểm thanh tra hay bắt trong hồ sơ deviation.
Tóm tắt hành trình: Deviation = sai lệch so với chuẩn đã duyệt. Phân loại: planned/unplanned + minor/major/critical (bằng risk assessment). Vòng đời: ghi nhận → containment → phân loại → điều tra/batch impact → quyết định → đóng. Deviation nghiêm trọng/lặp lại → CAPA; OOS là deviation đặc thù. Bài này dừng ở mức nhập môn. Đọc Deviation Management đầy đủ để đi sâu.
Số lượng và xu hướng deviation đã đóng trong năm cũng là một mục bắt buộc phải trend trong Product Quality Review — xem cấu trúc tại hướng dẫn xây dựng báo cáo APQR.
Decision Moment
Sau khi hiểu deviation là gì, ba câu hỏi thực chiến để anh/chị tự đánh giá hệ thống deviation hiện tại của nhà máy trước khi đọc tài liệu kỹ thuật sâu hơn.
- Nhà máy có tiêu chí phân loại minor/major/critical rõ ràng dựa trên risk assessment không, hay mỗi người tự phán đoán mức độ?
- Mỗi deviation có batch impact assessment trước khi quyết định release lô không, hay lô vẫn được release song song với điều tra?
- Có cơ chế nâng deviation nghiêm trọng/lặp lại lên thành CAPA không, hay deviation được đóng mà không bao giờ dẫn đến hành động phòng ngừa?
Nếu có câu trả lời “không chắc” cho bất kỳ câu nào, đó là điểm cần ưu tiên trước khi audit tiếp theo. Để xem cách thiết kế quy trình cụ thể, đọc tiếp tại Deviation Management đầy đủ và tham khảo thêm tại nampham.net.
FAQ
Phần này gom các câu hỏi thường gặp từ người mới tìm hiểu deviation trong GMP.
Deviation (sai lệch) là bất kỳ sự khác biệt nào so với một chỉ dẫn, quy trình, tiêu chuẩn hoặc thông số đã được phê duyệt trong môi trường GMP. Mọi deviation đáng kể đều phải được ghi nhận, đánh giá tác động và xử lý có kiểm soát — không được bỏ qua. Deviation là một trong những nguồn tín hiệu chất lượng quan trọng nhất và là đầu vào chính của CAPA. EU GMP Chapter 1 và 21 CFR 211.192 đều yêu cầu điều tra các sai lệch đáng kể.
Planned deviation là sự khác biệt so với quy trình được biết và phê duyệt TRƯỚC khi thực hiện — ví dụ tạm thời thay đổi một thông số cho một lô vì lý do chính đáng, có đánh giá rủi ro và phê duyệt trước. Unplanned deviation là sự cố xảy ra bất ngờ trong vận hành, được ghi nhận và điều tra SAU khi xảy ra. Lạm dụng planned deviation để hợp thức hóa những thay đổi đáng lẽ phải qua change control là anti-pattern mà thanh tra soi kỹ.
Phân loại dựa trên mức độ ảnh hưởng đến chất lượng sản phẩm và an toàn bệnh nhân: Minor không ảnh hưởng chất lượng; Major có thể ảnh hưởng chất lượng nhưng không nguy hiểm trực tiếp; Critical có thể ảnh hưởng nghiêm trọng đến chất lượng, an toàn hoặc hiệu lực sản phẩm. Việc phân loại nên dựa trên đánh giá rủi ro có cấu trúc theo ICH Q9, không phải cảm tính. Hạ thấp một critical thành minor để giảm khối lượng điều tra là vi phạm nghiêm trọng.
Deviation là sự kiện sai lệch được ghi nhận; CAPA là hành động khắc phục và phòng ngừa được kích hoạt khi deviation đủ nghiêm trọng hoặc lặp lại. Không phải mọi deviation đều cần CAPA — deviation nhỏ, cá biệt có thể chỉ cần correction. Luồng điển hình: deviation nghiêm trọng/lặp lại → điều tra root cause → mở CAPA để ngăn tái diễn. Quyết định khi nào nâng deviation thành CAPA dựa trên mức độ và tần suất.
OOS (out-of-specification) là một dạng deviation đặc thù — kết quả kiểm nghiệm nằm ngoài tiêu chuẩn đã thiết lập. OOS có quy trình điều tra riêng theo FDA (Phase 1 — kiểm tra lỗi phòng lab; Phase 2 — điều tra sản xuất nếu Phase 1 không tìm ra nguyên nhân assignable). Mặc dù OOS được quản lý qua quy trình chuyên biệt, về bản chất nó vẫn là một sai lệch so với tiêu chuẩn và tuân theo cùng nguyên tắc ghi nhận, điều tra và xử lý như deviation.
Batch impact assessment là bước đánh giá xem một deviation có ảnh hưởng đến chất lượng của lô bị tác động và các lô liên quan hay không, từ đó quyết định số phận lô (release, reject, rework). Đây là quyết định chất lượng quan trọng nhất trong xử lý deviation và là điểm thanh tra FDA/EU thường tập trung khi review. Một deviation chưa hoàn tất batch impact assessment thì lô liên quan chưa nên được release.
Ghi Chú Minh Bạch
Phần này làm rõ nguồn tham chiếu và ranh giới áp dụng của bài viết.
Nguồn quy định chính (Primary Regulatory)
- EU GMP Chapter 1 — Pharmaceutical Quality System (EudraLex Volume 4) — EudraLex Volume 4.
- 21 CFR 211.192 — Production record review — eCFR 211.192.
- ICH Q10 Pharmaceutical Quality System (2008) — ICH Q10.
- ICH Q9 Quality Risk Management — ICH Q9.
- MHRA GxP Data Integrity Guidance — MHRA.
- PIC/S PE 009 Guide to GMP for Medicinal Products — PIC/S.
- FDA Guidance for Industry — Investigating Out-of-Specification (OOS) Test Results — FDA OOS Guidance.
- WHO GMP — Good Manufacturing Practices for pharmaceutical products — WHO Guidelines.
Ghi chú phạm vi
- Bài này tập trung vào định nghĩa và phân loại deviation cho người mới. Quy trình điều tra và batch impact assessment đầy đủ được phân tích tại Deviation Management đầy đủ.
- Tiêu chí phân loại minor/major/critical có thể khác nhau giữa các nhà máy; điều quan trọng là tiêu chí phải được định nghĩa trước và áp dụng nhất quán bằng risk assessment.
Tác giả: Phạm Đức Phương Nam