医薬品製造所がcGMP(current Good Manufacturing Practice)を遵守するうえで最も重要なのは、SOPを大量に整備することではなく、「誰が品質を判定し、どの記録で証明するか」という体制そのものの設計です。本記事では、日本の薬機法・GMP省令、EUのEudraLex Volume 4、米国の21 CFR Parts 210/211といった一次資料に基づき、製造管理体制の構築手順を、組織設計・文書体系・電子記録・教育訓練・KPI・CAPAの順で解説します。
cGMP遵守の全体像|日米EUの規制フレームを押さえる
cGMP体制の設計は、まず適用規制の把握から始まります。日本では薬機法とGMP省令が直接規範となり、PMDAがGMP適合性調査を通じて「適切な品質のものを製造できる体制か」を実地または書面で確認します。EUではEudraLex Volume 4 Part IのChapter 1〜6とAnnex 11・15・16、米国では21 CFR Parts 210/211とPart 11、FDAのProcess Validationガイダンスなどが中核文書です。
法規制の読み込み順序
実務では「法→省令/規則→ガイドライン→当局Q&A・事例集→自社SOP」の順で落とし込むのが安全です。GMP省令だけでは運用粒度が不足しやすく、通知や事例集まで読み込んで初めて査察対応に耐える文書になる可能性が高いといえます。
適用区分の違いに注意
医療機器は日本ではQMS系制度、米国ではISO 13485:2016を取り込んだQMSRで運用されるため、医薬品GMPの延長でそのまま設計してはいけません。他区分へ展開する場合は、用語ではなく適用規制そのものを差し替える必要があります。
製造管理体制の設計|QAに最終権限を持たせる組織づくり
体制設計の基本原則は「製造部門が作る、QCが測る、QAが判定し仕組みを保証する」という三権分立です。米国21 CFR 211.22は、品質管理単位に原材料・表示材・製品の承認/不承認と製造記録レビューの責任・権限を与えており、出荷判定権限を製造ライン側に置かない構造が必須となります。
ICH Q10に基づく品質システムのオーナー設計
ICH Q10は、上級経営陣・品質方針・品質リスクマネジメント・継続的改善を医薬品品質システム(PQS)の中核に置いています。QAを単なる文書管理部門ではなく品質システムのオーナーとし、経営会議へ直接報告できる経路を設けることが重要です。EU市場向け出荷がある場合は、Annex 16に基づくQualified Person(QP)によるバッチ認証の責務も設計に組み込む必要があります。
RACIで責任を可視化する
原料受入判定、逸脱報告、OOS調査、変更管理、出荷判定といった領域ごとにRACIを定義し、QAが承認権限(A)を持つこと、そして工務・CSV・ITを品質システムの外に置かないことがポイントです。電子化に関する不備の多くは、IT変更がGMP変更管理から外れることで発生する傾向があります。
工程別の要求事項|原料受入から出荷判定までの記録設計
cGMPは原料受入→製造→包装→QC→出荷判定→継続モニタリングという情報の流れ全体に要求を課しています。
原料受入と製造記録
各ロットはサンプリング・試験・品質部門の放出判定前に使用できず、隔離とステータス管理が求められます。製造では書面化された手順(21 CFR 211.100)が必要で、バッチ記録には設備ID、使用原料ロット、実測値、実施者・確認者、収率、ラベル見本などの記載が21 CFR 211.188で具体的に規定されています。この条文を電子製造記録(eBR)の必須フィールド定義に変換するのが実務上の近道です。
バリデーションはライフサイクルで考える
FDAのProcess Validationガイダンスは、Stage 1(工程設計)、Stage 2(工程適格性評価)、Stage 3(継続的工程確認:CPV)の三段階を示しています。バリデーションは「最初の数バッチの確認」で終わらず、商用運転後のデータレビュー体制まで含めて設計する必要があります。
電子記録とデータインテグリティ|Part 11相当の統制を日本で設計する
米国21 CFR Part 11は電子記録・電子署名に真正性・完全性・否認防止を求め、FDAのデータインテグリティガイダンスは監査証跡レビュー、true copy、アクセス制御を明確に要求しています。日本にはPart 11と完全同型の単独規則はありませんが、コンピュータ化システム適正管理ガイドライン、ER/ES指針、GMP運用を組み合わせることで同等水準の統制を設計できます。
具体的には、個人別IDと共有アカウント禁止、監査証跡のバッチレビューと同頻度でのレビュー、電子署名の意味の明確化、バックアップと復元試験、GMP変更とIT変更の一体管理などが最小構成となります。なお、日本のGMP事例集では、電子化後も手書き原本の別途保管が必要となるケースが示されている点にも注意が必要です。
教育訓練とKPI|「継続的・十分頻度」を運用に落とす
21 CFR 211.25は、cGMP訓練を有資格者により継続的かつ十分な頻度で実施するよう求めています。「年1回」と規定されているわけではないため、新規入構時、変更導入時、逸脱後の再教育など、リスクに応じた頻度設計が必要です。評価は受講の有無ではなく業務遂行能力への到達で判断し、無菌操作や監査証跡レビューなど高リスク業務には実技認定を組み込むと査察対応上も強くなる可能性があります。
KPIとしては、バッチ初回合格率、重大逸脱の平均クローズ日数、OOS/OOT発生率、監査証跡例外件数、CAPA有効性達成率などが候補です。単月値ではなく傾向を見ること、増減理由を説明できる定義に固定することが運用の要点です。
よくある不備とCAPA|封じ込めと根本原因を混同しない
当局指摘で繰り返し問題となるのは、QA権限不足、原料の放出判定不備、バッチ記録の欠落、監査証跡の未レビュー、共有IDの使用、OOSの科学的調査不足といった類型です。CAPAでは「封じ込め」と「根本原因対策」を混同せず、再教育だけで完結させないことが重要です。設備・様式・権限・業務負荷といった構造要因まで分析しなければ、再発防止につながらない可能性があります。
まとめ|cGMP体制構築は記録で証明できる経営システムづくり
cGMP遵守の体制構築は、QA権限の明文化→文書体系の整備→バッチ記録・出荷判定の再設計→逸脱/OOS/CAPA運用→教育訓練→電子記録統制→PPQ/CPV→KPI・監査の定常化、という順序で進めるのが失敗の少ない進め方です。先にシステム導入から始めると「運用を固める前に電子化しただけ」の状態に陥りやすくなります。規制当局が最終的に見ているのは、高品質な製品を一貫して供給できる状態を記録で証明できるかどうかです。その意味で、cGMP体制構築は文書作業ではなく、責任・判断・記録・改善をつなぐ経営システムを作る作業だといえます。
