5.1. Структуры и процессы

5.1. Структуры и процессы

5.1.1. Аудит системы фармаконадзора и его цели.

5.1.1.1. Целью проведения аудита системы фармаконадзора является подтверждение соответствия и эффективности внедрения и функционирования системы фармаконадзора путем анализа и оценки объективных фактов, включая систему качества системы фармаконадзора.

5.1.1.2. Аудит представляет собой систематический, упорядоченный, независимый и документированный процесс получения и объективной оценки фактов, характеризующих работу системы фармаконадзора, с целью определения степени выполнения критериев аудита, способствующих улучшению процессов управления рисками, контроля и управления процессами. Аудиторские факты состоят из записей, документальных подтверждений или иной информации, которая имеет отношение к критериям аудита и поддается проверке. Критерии аудита отражают стандарты выполнения и контроля деятельности, по отношению к которым выполняется оценка проверяемой стороны и ее деятельности. Применительно к системе фармаконадзора критерии аудита должны отражать требования, предъявляемые к системе фармаконадзора, в том числе к системе качества выполняемых процедур по фармаконадзору, которые определяются требованиями законодательства государств-членов и настоящих Правил.

5.1.2. Основанный на риске подход к аудитам системы фармаконадзора.

Основанным на риске подходом является такой подход, при котором используются методы определения области риска. Под риском понимается вероятность наступления события, которое окажет влияние на достижение поставленных целей, с учетом серьезности его последствий и (или) вероятности не обнаружения другими методами. Основанный на риске подход к аудитам ориентирован на области самого высокого риска для системы фармаконадзора организации, в том числе для системы качества системы фармаконадзора. Первостепенное значение имеет риск причинения вреда здоровью населения. Риск оценивается на следующих этапах:

планирование аудита на стратегическом уровне, результатом которого является стратегия аудита (долгосрочный подход), которая должна утверждаться высшим руководством;

планирование аудита на тактическом уровне, результатом которого является программа аудита, установление целей аудита, а также области распространения аудита;

планирование аудита на оперативном уровне, результатом которого является план аудита для отдельных аудиторских задач, определение приоритетов задач аудита на основании оценки рисков, использование методов выборочного исследования и тестирования, основанных на риске, отчетность по результатам аудитов в соответствии с относительным уровнем риска, а также рекомендации по аудиту.

Оценка риска должна документально подтверждаться для стратегического, тактического и оперативного планирования аудиторской деятельности системы фармаконадзора в организации.

5.1.2.1. Планирование аудита на стратегическом уровне.

5.1.2.1.1. Стратегия аудита представляет собой определение на высшем уровне планирования аудиторских мероприятий, проведение которых запланировано на срок более 1 года (как правило, на срок 2 - 5 лет). Стратегия аудита включает в себя перечень аудиторских проверок, выполнение которых может быть достаточным. Стратегия аудита используется для определения области, намеченной для проведения аудита, темы аудита, а также методов и допущений (включая, например, оценку риска), на которых основана программа аудита.

5.1.2.1.2. Стратегия аудита должна охватывать организацию управления процессом, управление рисками и средства внутреннего контроля всех составляющих системы фармаконадзора, включая следующие:

а) все процессы и задачи системы фармаконадзора;

б) система качества деятельности в системе фармаконадзора;

в) взаимодействие и связующие звенья с другими подразделениями (при необходимости);

г) мероприятия по фармаконадзору, проводимые подчиненными организациями или делегированные другой организации (например, региональным центрам, представляющим информацию, филиалам держателя регистрационного удостоверения, таким третьим лицам, как подрядные организации и другие держатели регистрационных удостоверений).

5.1.2.1.3. Факторы риска, которые следует учитывать при выполнении процедуры оценки риска, включают в себя в том числе следующие факторы:

а) изменения в законодательстве государств-членов по фармаконадзору или настоящих Правилах;

б) крупная реорганизация или другие преобразования системы фармаконадзора, слияния, приобретения;

в) изменение ключевых управленческих функций;

г) риск нехватки надлежащим образом подготовленных и опытных сотрудников фармаконадзора (например, ввиду значительной текучести персонала, недостатков в процессах обучения, увеличения объемов работ);

д) существенные изменения в системе фармаконадзора с момента предыдущего аудита (например, введение новой базы данных по деятельности по фармаконадзору или значительное обновление существующей базы данных, изменения процессов и видов деятельности с учетом новых требований законодательства государств-членов);

е) первый лекарственный препарат на рынке (для держателей регистрационных удостоверений);

ж) лекарственный препарат на рынке с введенными мерами минимизации рисков или другими условиями обращения, связанными с профилем безопасности лекарственных препаратов (например, назначение дополнительного мониторинга);

з) степень критичности процесса, в частности:

для уполномоченных органов государств-членов - насколько критична область или процесс по отношению к надлежащему функционированию системы фармаконадзора государств-членов и общей цели системы здравоохранения;

для держателей регистрационных удостоверений - насколько критична область или процесс по отношению к надлежащему функционированию системы фармаконадзора. При принятии решения о проведении аудита какого-либо филиала или третьего лица держатель регистрационного удостоверения должен учитывать характер и критичность мероприятий по фармаконадзору, которые проводятся в настоящее время филиалом или третьей стороной от имени держателя регистрационного удостоверения, помимо учета других факторов, включенных в настоящей перечень;

и) результаты предыдущих аудитов (проводились ли когда-либо аудиты этой области или процесса, результаты предыдущего аудита);

к) выявленные процедурные недостатки (несоответствия), касающиеся конкретных областей деятельности или процессов;

л) другие организационные изменения, которые могут негативно отразиться на области деятельности или процессе (например, если происходит изменение такой вспомогательной функции, как информационно-технологическая поддержка).

5.1.2.2. Планирование аудита на тактическом уровне.

5.1.2.2.1. Программа аудита представляет собой перечень аудитов, состоящий из одного или нескольких аудитов, запланированных на конкретный срок, обычно на 1 год. Подготовка программы аудитов должна осуществляться в соответствии с долгосрочной стратегией аудита. Программа аудита должна быть одобрена высшим руководством с общей ответственностью за оперативную и управленческую структуру.

5.1.2.2.2. Программа аудита основывается на надлежащей оценке рисков и должна быть ориентирована на оценку следующих аспектов:

а) система качества системы фармаконадзора;

б) критические процессы в системе фармаконадзора;

в) ключевые системы контроля, опирающиеся на мероприятия фармаконадзора;

г) области высокого риска после внедрения процедур контроля и мер минимизации риска.

5.1.2.2.3. Основанная на риске программа аудита должна также учитывать результаты предыдущих аудитов в части недостаточного охвата областей деятельности, направлений высокого риска, а также непосредственного указания руководства и (или) лиц, которые несут ответственность за систему фармаконадзора.

5.1.2.2.4. Документация программы аудита должна включать в себя краткое описание плана каждого аудита, который будет проведен, в том числе объем аудита и цели. Обоснование сроков, периодичности и объема отдельных аудитов, которые являются частью программы аудитов, должны основываться на документально оформленной оценке рисков. Основанные на оценке риска аудиты системы фармаконадзора должны выполняться регулярно в соответствии с требованиями законодательства государств-членов и международных договоров и актов, составляющих право Союза. Внесение обоснованных изменений в программу аудита должно быть надлежащим образом документировано.

5.1.2.3. Планирование и отчетность по аудиту на оперативном уровне.

5.1.2.3.1. Планирование и сбор данных на местах.

Организация должна внедрить процедуры, принятые в виде документов в письменной форме, с учетом планирования и проведения отдельных аудитов. Сроки реализации всех мер, необходимых для выполнения отдельного аудита, должны быть установлены в соответствующих процедурах, связанных с проведением аудита. Организация должна обеспечить проведение аудитов в соответствии с этими процедурами согласно настоящему разделу.

Отдельные аудиты системы фармаконадзора должны проводиться в соответствии с утвержденной программой аудита, основанной на рисках в соответствии с пунктом 5.1.2.2 настоящих Правил. При планировании отдельных аудитов аудитор определяет и оценивает риски, сопряженные с рассматриваемой областью, применяя самые подходящие методы выборочных исследований и тестирования. Метод выполнения аудита надлежащим образом документируется в плане проведения аудита.

5.1.2.3.2. Отчетность.

Выводы аудиторов документально отражаются в аудиторском заключении и своевременно докладываются руководству. Процесс аудита должен включать в себя механизмы передачи выводов аудита объекту аудита, получения обратной связи и представления аудиторской отчетности руководству и заинтересованным сторонам, в том числе лицам, ответственным за систему фармаконадзора, в соответствии с требованиями законодательства государств-членов и международных договоров и актов, составляющих право Союза, и рекомендациями по аудиту системы фармаконадзора. Результаты аудита должны представляться в соответствии с относительным уровнем риска и классифицироваться с целью указания их критичности по отношению к рискам, влияющим на систему фармаконадзора, процессы и компоненты процессов. Система классификации должна быть определена в описании системы качества фармаконадзора и должна учитывать следующие пороговые значения, которые следует использовать в дальнейшей отчетности:

критическим является принципиальный недостаток (несоответствие) одного или нескольких процессов или выполняемых процедур системы фармаконадзора, который негативно влияет на всю систему фармаконадзора и (или) права, безопасность и благополучие пациентов, и (или) представляет собой потенциальную угрозу здоровью населения и (или) серьезное нарушение требований законодательства государств-членов и международных договоров и актов, составляющих право Союза;

существенным является значительный недостаток (несоответствие) одного или нескольких процессов или выполняемых процедур системы фармаконадзора, или принципиальный недостаток какой-либо части одного или нескольких процессов или выполняемых процедур фармаконадзора, что отрицательно сказывается на всем процессе и (или) потенциально может сказаться на правах, безопасности и благополучии пациентов, и (или) может представлять потенциальную опасность для здоровья населения и (или) представляет собой нарушение требований законодательства государств-членов и международных договоров и актов, составляющих право Союза, которое, однако, не считается серьезным;

несущественным является недостаток (несоответствие) какого-либо компонента одного или нескольких процессов или выполняемых процедур системы фармаконадзора, которые, как ожидается, не могут отрицательно сказаться на всей системе фармаконадзора или процессе, и (или) правах, безопасности и благополучии пациентов.

По вопросам, которые необходимо решать в срочном порядке, необходимо незамедлительно информировать руководство объекта аудита и высшее руководство.

5.1.2.4. Действия, основанные на результатах аудита и последующего контроля аудитов.

5.1.2.4.1. Незамедлительные действия, оперативные действия, действия в разумные сроки, а также вопросы, по которым необходимо срочное принятие решения либо срочное информирование, указанные в настоящем разделе, предназначены для выполнения в сроки, которые являются надлежащими, уместными и соответствующими относительному риску для системы фармаконадзора. Необходимо установить приоритеты корректирующих и предупредительных действий для устранения выявленных критических и существенных недостатков (несоответствий). Точные сроки действий, связанных с выявленным критическим недостатком (несоответствием), могут варьироваться в зависимости от характера выводов и запланированного действия.

5.1.2.4.2. Руководство организации обеспечивает наличие в организации механизма, позволяющего надлежащим образом решать вопросы, связанные с результатами аудита системы фармаконадзора. Комплекс мероприятий должен включать в себя анализ изначальной причины выявленного недостатка, влияния выявленных результатов аудита, а также подготовку плана корректирующих и предупредительных мероприятий.

5.1.2.4.3. Высшее руководство и лица, наделенные руководящими полномочиями, должны позаботиться о том, чтобы предпринять все необходимые эффективные меры по устранению недостатков, выявленных в процессе аудита. Выполнение согласованных действий должно систематически контролироваться. Информация о ходе реализации корректировочных и предупредительных мероприятий должна периодически доводиться до сведения высшего руководства сообразно запланированным действиям. Подтверждение завершения комплекса корректировочных и предупредительных мероприятий должно надлежащим образом документироваться. Программа аудита должна предусматривать потенциальную возможность проведения контрольных аудитов, которые выполняются по мере необходимости, с целью подтверждения завершения выполнения согласованных действий.

5.1.3. Система качества и документирования.

5.1.3.1. Компетентность аудиторов и управления качеством аудиторской деятельности.

5.1.3.1.1. Независимость и объективность аудита и работы аудиторов.

Организация должна назначить конкретное лицо, которое будет отвечать за деятельность по аудиту в области фармаконадзора. Деятельность по выполнению аудитов системы фармаконадзора должна быть независимой. Руководство организации должно обеспечить и документировать независимость и объективность аудиторов.

Аудиторы должны быть свободны от вмешательства в определение объема аудита, проведение аудита системы фармаконадзора и информирование о результатах аудита. Основная отчетность должна направляться высшему руководству, которое несет полную ответственность за исполнительскую и управленческую структуру, что позволяет аудитору выполнять свои обязанности и представлять независимое и объективное аудиторское заключение. Аудиторы могут консультироваться с экспертами, персоналом, участвующим в процессах по фармаконадзору, а также с лицом, уполномоченным по фармаконадзору, при сохранении непредвзятого отношения и отсутствии влияния на объективность и качество выполняемых работ.

5.1.3.1.2. Квалификация, профессионализм, опыт и непрерывное повышение квалификации аудиторов.

Аудиторы должны обладать требуемой квалификацией и поддерживать ее в части знаний, навыков и способностей, необходимых для эффективного проведения аудиторских мероприятий системы фармаконадзора, а также для участия в них. Аудиторы должны обладать навыками, умениями и знаниями в части:

а) принципов, процедур и методов аудита;

б) существующих нормативных правовых актов, руководств и других требований, относящихся к системе фармаконадзора;

в) мероприятий, процессов и процедур фармаконадзора;

г) систем управления;

д) организационных систем.

5.1.3.1.3. Оценка качества аудиторской деятельности.

Оценка качества аудиторской деятельности может осуществляться посредством текущей и периодической оценки всей аудиторской деятельности, отзывов объекта аудита и самооценки аудиторской деятельности (например, контроль качества аудиторской деятельности, соблюдение кодекса поведения, программ аудита и аудиторских процедур).

5.1.3.2. Аудиты, проведенные внешними поставщиками аудиторских услуг.

Основная ответственность за функционирование и эффективность системы фармаконадзора лежит на организации. В случае если организация принимает решение прибегнуть к внешнему поставщику аудиторских услуг для выполнения требований по аудиту системы фармаконадзора на основе соответствующих требований настоящих Правил, следует соблюсти следующие требования:

а) требования и подготовка оценки аудиторского риска, стратегии аудита, программы аудита и отдельных аудиторских заданий должны быть доведены организацией до сведения внешних поставщиков услуг в письменной форме;

б) объем работы, задачи и процедурные требования к проведению аудита должны быть доведены организацией до сведения внешних поставщиков услуг в письменной форме;

в) организация должна получить документальное подтверждение независимости и объективности внешних поставщиков аудиторских услуг;

г) внешний поставщик аудиторских услуг должен также соблюдать соответствующие требования, предусмотренные настоящими Правилами.

5.1.3.3. Хранение отчетов об аудитах.

Отчеты об аудитах и сведения, подтверждающие завершение действий по результатам аудита, должны храниться в соответствии с требованиями, указанными в разделе 2 настоящих Правил.