Deviation Management GMP: Quy Trình Xử Lý & 7 Bước Điều Tra Root Cause

Deviation Management in GMP (deviation management GMP) shows how to classify, investigate and control process departures under EU GMP and ICH Q10.

• Deviation triage should distinguish minor events, major quality impact and critical patient or batch risk.
• Investigation evidence must include timeline, impacted records, product disposition, root cause and CAPA linkage.
• The article helps teams stop deviations from becoming isolated forms with no trend, no learning and weak batch justification.

Phân tích 470 warning letters FDA năm 2025 cho thấy 34% letters nhắm vào regulated labs có vi phạm failure to investigate OOS results — vi phạm thường liên kết trực tiếp với hệ thống deviation management GMP thiếu SOP rõ ràng.

Câu hỏi đầu tiên khi phát hiện bất thường trong sản xuất không phải “có phải lỗi không?” mà phải là “đây có phải deviation không, nếu có thì là loại gì, và batch đó có được tiếp tục sản xuất không?” Ba câu hỏi này chỉ có thể trả lời nhất quán nếu SOP định nghĩa rõ deviation classification criteria và authority matrix cho production hold decisions.

EMA vừa hoàn thiện concept paper cho revision Annex 15 (tháng 1/2026) với tăng cường yêu cầu deviation investigation cho API manufacturers và PPQ batches — bối cảnh regulatory đang thắt chặt, không nới lỏng. Bài này phân tích framework phân loại planned/unplanned, critical/major/minor và quy trình điều tra 7 bước theo EU GMP Chapter 1 và ICH Q10.

Phần này tóm tắt thông điệp chính để người đọc nắm nhanh trước khi vào chi tiết.

Deviation trong GMP là gì: Phân biệt Deviation, OOS và Non-conformance

Phần này giúp QA nhìn ra rủi ro, bằng chứng và tiêu chí defend khi inspector hỏi sâu.

Regulatory baseline: Các nhận định GMP trong bài được đối chiếu trực tiếp theo 21 CFR Part 11.

EU GMP Chapter 1 Section 1.8(vii) quy định tường minh: “Any significant deviations are fully recorded, investigated with the objective of determining the root cause and appropriate corrective and preventive action implemented.” Đây là yêu cầu pháp lý tuyệt đối — không phải best practice.

Đồng thời, EMA concept paper cho Annex 15 revision (tháng 1/2026) nhấn mạnh tăng cường yêu cầu deviation investigation đặc biệt cho API manufacturers và PPQ batches, với focus vào “deeper understanding of manufacturing processes” — final draft dự kiến cuối 2026. )

Ba Loại Sự kiện Quality Cần Phân biệt Rõ

Ba loại sự kiện quality thường bị nhầm lẫn trong thực tiễn nhà máy cần được phân biệt rõ để áp dụng đúng quy trình xử lý. OOS là kết quả xét nghiệm nằm ngoài approved specification — được điều chỉnh bởi 21 CFR 211.192 và FDA OOS Guidance (2022).

OOS Investigation GMP: Phase 1, Phase 2 và 10 Lỗi Phổ biến theo FDA 21 CFR 211.192 Deviation là sự kiện xảy ra trong quá trình sản xuất lệch khỏi approved process — được điều chỉnh bởi EU GMP Chapter 1 và 21 CFR 211.100(a). Non-conformance là thuật ngữ rộng hơn, bao gồm cả deviation lẫn OOS trong một số quality systems.

Một deviation không nhất thiết tạo ra OOS result, và một OOS result không nhất thiết có manufacturing deviation đi kèm — nhưng trong practice, hai loại sự kiện này thường liên kết và phải được cross-referenced trong investigation documentation.

Phân loại Deviation Critical/Major/Minor: Framework và Hậu quả Thực tiễn

Phần này giúp QA nhìn ra rủi ro, bằng chứng và tiêu chí defend khi inspector hỏi sâu.

Hệ thống phân loại ba cấp Critical/Major/Minor được PIC/S PE 009 khuyến nghị là chuẩn phổ biến nhất trong ngành dược toàn cầu. Cấp độ phân loại quyết định toàn bộ: escalation path, investigation depth, CAPA requirement, batch disposition authority, và regulatory notification obligation.

Critical Deviation: Dừng Ngay và Escalate

Một Critical Deviation là sự kiện có khả năng ảnh hưởng trực tiếp đến patient safety, sterility, hoặc identity/strength/purity của sản phẩm. Breach trong aseptic area, wrong API được sử dụng, temperature excursion nghiêm trọng cho cold-chain products, hoặc contamination vi sinh trong sterile product là những ví dụ điển hình.

Critical deviation yêu cầu dừng sản xuất ngay lập tức, notify Senior QA/QP trong vòng một giờ, và tùy trường hợp có thể cần thông báo cho cơ quan quản lý và recall assessment. Mọi batch liên quan phải được quarantine ngay lập tức cho đến khi có QA/QP authorization rõ ràng.

Major Deviation: Full Investigation và CAPA Bắt buộc

Một Major Deviation có potential impact đến product quality nhưng không đe dọa trực tiếp đến patient safety ngay lập tức. In-process parameter vượt action limit nhưng chưa đến critical limit, equipment calibration expired nhưng được verify là vẫn hoạt động đúng trong khoảng thời gian cụ thể, hoặc holding time của intermediate vượt approved limit trong phạm vi nhất định là các ví dụ minh họa điển hình.

Các ví dụ này là tình huống minh họa tổng hợp, không đại diện cho bất kỳ nhà máy cụ thể nào. Major deviation yêu cầu full investigation với RCA, CAPA, và QA sign-off trước khi batch có thể được released. CAPA GMP: Root Cause Analysis, Corrective Action và Effectiveness Check theo ICH Q10

Minor Deviation: Correction và Ghi nhận

Một Minor Deviation là sự kiện lệch nhỏ khỏi SOP không có impact đến product quality — documentation error thuần túy, parameter lệch nhỏ trong alert limit chưa đến action limit, hoặc thủ tục administrative không ảnh hưởng đến product. Minor deviation cần được ghi nhận và correction đơn giản nhưng không nhất thiết cần full RCA và CAPA cycle.

Điểm cần chú ý: underclassification có hệ thống — ghi Major thành Minor để giảm workload investigation — là pattern FDA và EU inspectors chủ động tìm kiếm trong deviation trending data.

Planned vs. Unplanned Deviation: Bẫy “Routine Exception” Không Có Expiry

Phần này giúp QA nhìn ra rủi ro, bằng chứng và tiêu chí defend khi inspector hỏi sâu.

Deviation là gì? Phân loại và xử lý sai lệch trong GMP dược phẩm

Chiều phân loại thứ hai — planned versus unplanned — độc lập với Critical/Major/Minor và thường bị hiểu sai trong practice. Unplanned Deviation là sự kiện xảy ra ngoài dự kiến trong sản xuất bình thường — loại phổ biến nhất và cần full investigation quy trình. Planned Deviation là sự lệch được phê duyệt trước khi thực hiện, trong bối cảnh chạy thử, validation, hoặc dùng nguyên liệu thay thế trong tình huống supply chain đặc biệt.

Planned Deviation Phải Có Expiry Date và Không Thể Gia hạn Vô thời hạn

Planned deviation nghe có vẻ ít rủi ro hơn vì đã được pre-reviewed, nhưng đây là nơi nhiều nhà máy mắc sai lầm có tính hệ thống. Planned deviation không có expiry date rõ ràng có thể bị kéo dài và trở thành “common practice” mà không có change control chính thức — đây là một approved process bị thay đổi de facto.

EU GMP Chapter 1 Section 1.4(xii) yêu cầu prospective evaluation và approval cho planned changes trước khi triển khai, và ICH Q10 Section 3.2.3 yêu cầu mọi thay đổi dài hạn phải đi qua Change Control. Change Control GMP: Phân loại, Impact Assessment và Quyết định Revalidation theo ICH Q10

Vì vậy planned deviation phải được kiểm soát như một exception có thời hạn với expiry date rõ ràng. Khi cần extend, phải có documented justification. Khi cần thay đổi dài hạn, phải chuyển sang formal Change Control. Một planned deviation kéo dài vô thời hạn mà không qua change control là một trong những patterns EU và FDA inspector tìm kiếm vì nó thể hiện change management system đã bị circumvent.

Quy trình Điều tra Deviation 7 Bước theo EU GMP và FDA

Phần này tóm tắt chuẩn tham chiếu để QA biết khung kiểm tra chi phối nội dung phía dưới.

Một hệ thống deviation investigation đúng chuẩn GMP bao gồm bảy bước theo trình tự nghiêm ngặt mà không bước nào có thể bị bỏ qua hoặc thực hiện trái thứ tự.

Bước 1 — Detection & Notification: Ngay khi phát hiện deviation, operator notify supervisor và QA — không tiếp tục sản xuất với uncertain status nếu là Major hoặc Critical. Thời gian phản ứng phải được định nghĩa trong SOP.

Bước 2 — Immediate Containment: Nếu cần, cô lập batch, seal equipment, secure samples để preserve evidence — đặc biệt quan trọng cho investigation có thể cần retrospective analysis sau này.

Bước 3 — Initial Assessment & Classification: QA xác định mức độ và phân loại ban đầu (Critical/Major/Minor), quyết định có production hold hay không. Đây là quyết định thuộc Quality Unit theo 21 CFR 211.22 — không phải Production.

Bước 4 — Root Cause Investigation: Dựa trên classification, thực hiện RCA phù hợp với công cụ đã lựa chọn (5-Why, Fishbone, hoặc kết hợp). Không dừng ở “human error” nếu không có objective evidence và system preventive action.

Bước 5 — Batch Impact Assessment: Xác định cụ thể batch nào bị ảnh hưởng và mức độ ảnh hưởng đến product quality — quyết định batch disposition (release, reject, hoặc additional testing). Đây là bước thường bị thực hiện sơ sài nhất trong practice.

Bước 6 — CAPA: Mở CAPA nếu classification yêu cầu (bắt buộc với Critical và Major). CAPA phải có predefined closure criteria và Effectiveness Check plan ngay từ lúc mở.

Bước 7 — Closure: QA sign-off khi có đủ documented evidence rằng (a) investigation complete, (b) batch disposition documented, (c) CAPA opened hoặc documented justification tại sao không cần CAPA. Documentation phải đáp ứng yêu cầu 21 CFR 211.192.

24 giờ đầu sau deviation: triage pack cho QA, Production và Engineering

Phần khó nhất của deviation management không phải viết report, mà là chốt đúng việc phải làm trong 24 giờ đầu. Nếu triage chậm hoặc triage mơ hồ, batch impact sẽ rộng hơn, bằng chứng sẽ loãng hơn và RCA về sau dễ bị kéo sang tranh luận thay vì dữ liệu.

Một triage pack tốt bắt đầu bằng ba việc: giữ nguyên hiện trạng, khóa raw evidence và xác định ai có quyền ra quyết định giữ batch. Đây cũng là điểm nối tự nhiên sang CAPA GMP: Root Cause Analysis, Corrective Action và Effectiveness Check theo ICH Q10 và Change Control GMP: Phân loại, Impact Assessment và Quyết định Revalidation theo ICH Q10 khi deviation chạm vào process design hoặc system design.

Batch Impact Assessment: Bước Quyết định Disposition và Yêu cầu Documentation

Phần này giúp người đọc chuyển từ khái niệm sang checklist evidence có thể kiểm tra ngay.

Batch Impact Assessment là component của deviation investigation thường bị thực hiện sơ sài nhất trong practice. Yêu cầu tối thiểu bao gồm: xác định cụ thể batch nào bị ảnh hưởng — không chỉ batch hiện tại mà còn các batch trong cùng campaign, dùng cùng equipment hoặc cùng lot nguyên liệu; đánh giá mức độ ảnh hưởng đến product quality với scientific rationale cụ thể; và documented conclusion về disposition với traceability rõ ràng.

Ghi “no impact” mà không có documented justification là violation của 21 CFR 211.192, theo đó investigation phải bao gồm “assignment of actual or probable cause” với written record. FDA OOS Guidance (2022) nhấn mạnh: investigation phải đủ để “provide the basis for determining if the product meets specifications.” Nguyên tắc tương tự áp dụng cho batch impact assessment trong deviation investigation — không có shortcut nào được regulatory chấp nhận cho bước này.

Deviation Management trong Vòng lặp QMS: Kết nối CAPA, Change Control và APQR

Phần này giúp QA nhìn ra rủi ro, bằng chứng và tiêu chí defend khi inspector hỏi sâu.

Deviation management không tồn tại như một island trong QMS — nó là nguồn input quan trọng nhất cho toàn bộ hệ thống quality. Khi investigation xác nhận vấn đề xuất phát từ một quy trình hoặc thiết bị cần thay đổi, deviation trigger Change Control chính thức.

Change Control GMP: Phân loại, Impact Assessment và Quyết định Revalidation theo ICH Q10 Khi deviation liên quan đến OOS test result, investigation phải integrate với OOS Investigation protocol. Mọi deviation — đặc biệt recurring deviations — phải được tổng hợp và trending trong APQR để phát hiện systemic issues mà từng sự kiện riêng lẻ không đủ signal để trigger CAPA.

APQR Pharmaceutical: Xây dựng Annual Product Quality Review Đúng Chuẩn FDA và EU GMP

Phân tích Xu hướng (Trending Analysis) và APQR trong Deviation Management GMP

Một trong những thiếu sót phổ biến nhất khiến các nhà máy dược phẩm nhận Warning Letter từ FDA hay EMA là chỉ tập trung xử lý deviation như các sự kiện đơn lẻ mà bỏ qua bức tranh toàn cảnh. Đây là lúc Deviation Trending Analysis phát huy vai trò tối quan trọng trong hệ thống deviation management GMP.

Thay vì chỉ đóng CAPA cho từng vụ việc, QA phải tập hợp dữ liệu để nhận diện các dạng lỗi có tính hệ thống (systemic patterns) hoặc process drift. Theo FDA và EU-GMP, kết quả phân tích xu hướng là dữ liệu đầu vào bắt buộc cho APQR (Annual Product Quality Review). Cụ thể, 4 chỉ số cần theo dõi liên tục:

• Tần suất và tỉ lệ tái diễn: Số lượng sai lệch lặp lại cùng một Root Cause — lỗi thao tác, sự cố thiết bị, hay giao diện MES không đủ validation.
• Phân bổ theo severity: Tỷ lệ Critical/Major/Minor theo tháng — shift đột ngột là tín hiệu cần escalate ngay.
• Cycle time trung bình: Thời gian từ phát hiện đến đóng CAPA. EU-GMP không có quy định cứng nhưng inspector thường hỏi nếu vượt 30 ngày cho Critical deviation.
• CAPA effectiveness rate: Tỷ lệ CAPA thực sự ngăn ngừa được tái diễn — đây là KPI minh chứng QMS maturity khi đón thanh tra.

Việc phát hiện sớm các tín hiệu Out-of-Trend (OOT) qua trending analysis không chỉ giúp kiểm soát rủi ro chủ động trước khi ảnh hưởng đến lô thuốc — đây còn là bằng chứng rõ nhất về năng lực quản lý chất lượng cho FDA và EMA khi review APQR hàng năm.

Điểm Yếu Deviation Management khi Chuyển đổi WHO-GMP sang EU-GMP

Phần này tóm tắt chuẩn tham chiếu để QA biết khung kiểm tra chi phối nội dung phía dưới.

Các nhà máy Việt Nam nâng cấp lên EU-GMP thường đã có deviation management system về mặt cấu trúc — có form, có workflow, có SOP. Điểm yếu không nằm ở sự tồn tại của hệ thống mà ở bốn khía cạnh thực thi được ghi nhận trong regulatory literature về WHO-GMP to EU-GMP transitions. Để hiểu deviation management trong bức tranh tổng thể, đọc thêm kiến trúc hệ thống nhà máy dược GMP chuẩn ISA-95 — nơi deviation system là một trong 5 lớp kiểm soát chất lượng.

Thứ nhất là underclassification có hệ thống: Major được document thành Minor để giảm investigation workload — tạo ra deviation trending data distorted và che giấu systemic issues. Thứ hai là batch impact assessment thiếu substance: ghi “no impact” mà không có scientific justification — vi phạm 21 CFR 211.192.

Thứ ba là quyết định batch disposition được thực hiện bởi production supervisor thay vì Quality Unit — vi phạm 21 CFR 211.22. Thứ tư là investigation được close quá nhanh mà không có adequate RCA — dẫn đến recurring deviations cùng root cause.

Lưu ý minh bạch: đây là patterns được ghi nhận chung trong WHO-GMP→EU-GMP transition literature, không phải số liệu thống kê được công bố về Việt Nam cụ thể.

Decision Moment — 3 Câu hỏi trước khi Chuẩn hóa Deviation System

Phần này gom các câu hỏi giúp QA tự kiểm tra nhanh trước khi audit.

1. Ranh giới hệ thống hoặc quy trình nào trong deviation management GMP phải được định nghĩa lại trước khi audit tiếp theo — đặc biệt classification criteria và production hold authority? 2. Bằng chứng GMP nào cần được tạo tự động (automated deviation log, real-time parameter alerts) thay vì dựa vào phát hiện thủ công sau sự cố? 3.

Ai là owner chịu trách nhiệm cập nhật SOP, training record và batch impact assessment template sau khi các insight trong bài này được áp dụng?

FAQ về Deviation Management GMP

Phần này gom các câu hỏi giúp QA tự kiểm tra nhanh trước khi audit.

Ghi Chú Minh Bạch

Phần này làm rõ nguồn tham chiếu và ranh giới áp dụng của bài viết.

Decision Moment

Để chuyển các khuyến nghị trong bài thành kế hoạch triển khai khả thi, xem thêm tại nampham.net.