導入：なぜ「平時のQMS運用」がFDA査察対応の成否を分けるのか
FDA査察は、査察当日だけを取り繕っても乗り切れるものではありません。医薬品では21 CFR Parts 210/211やICH Q10/Q9(R1)、医療機器では2026年2月2日に有効となったQMSRが基盤となっており、いずれも「品質は検査で作り込むものではなく、システムで作り込む」という思想が根底にあります。本記事では、査察対応の実務手順、品質システム構築のロードマップ、CAPA運用、データインテグリティ（DI）とPart 11対応、事例分析までを、SME（中小規模企業）の担当者が実装しやすい形で整理します。まず全体像として、規制フレームの違いを押さえたうえで、査察準備から査察後のフォローまでの流れ、文書体系とテンプレート、トレーニング計画とKPI設計へと話を進めます。
医薬品・医療機器・組み合わせ製品で異なる規制フレームの押さえ方
医薬品の中心は21 CFR Parts 210/211であり、品質管理部門（QU）の責任や製造記録、逸脱調査の深さが査察の焦点になりやすい領域です。一方、医療機器では21 CFR Part 820 QMSRがISO 13485:2016を取り込みつつ、MDRやUDI、苦情記録・サービス記録といったFDA独自の要求を上乗せしています。医療機器査察では、2026年2月2日以降、従来のQSITに代わりCP 7382.850が使用されている点も押さえておく必要があります。組み合わせ製品では21 CFR Part 4が両体系の橋渡しとなり、品質協定や責任分担表、共通のCAPA・変更管理の設計が重要になります。
これらの規制フレームに共通するのは、トップマネジメントが品質目標と資源配分を明文化し、品質問題が経営会議へエスカレーションされる経路を作ること、逸脱・苦情・監査所見・変更・サプライヤ苦情をCAPAへ統合すること、DIとPart 11をIT導入案件ではなくQMS統制案件として扱うことです。ICH Q9(R1)はリスクレビューの頻度をリスク水準に基づいて設計すべきとしつつ、資源制約を低い形式性の言い訳にしてはならないと明言しており、SMEではこの原則を「重大品質リスク領域だけは省略しない」という実務設計に翻訳するのが現実的です。
査察準備から査察後フォローまでの実務フロー
FDA査察は通常、Form FDA 482の提示から始まり、必要に応じて終了時にForm FDA 483が交付されます。483発行後は15日以内の書面回答が推奨されており、最終的な分類はNAI・VAI・OAIのいずれかで示され、分類レターの送付にはおおむね45〜90日を要するとされています。
査察対応を成功させるには、平時の統制、査察インテリジェンスの収集、ドキュメントルームの構築、フロント/バックルーム体制の確立、オープニングミーティングでの範囲確認、オンサイトおよびリモート対応、日次wrap-up、クローズアウト直後の483トリアージ、483/警告書への回答、事後フォローという一連のプロセスを連続したものとして管理する必要があります。特にリモート審査（Remote Regulatory Assessment）は査察そのものではなく任意または法定権限に基づく遠隔評価ですが、薬機関連施設の遠隔対話評価では、通常査察と同水準の透明性が求められる点に注意が必要です。通信環境、通訳、文書への即時アクセスといった要素が、事実上の査察対応力として評価される可能性があります。
査察当日の運用原則は、事実のみを述べ、推測をせず、口頭での約束を残さず、提出版の管理を徹底することです。現場担当者が善意で補足説明をしすぎて矛盾を生むケースを防ぐため、「質問の受領→バックルームでの証拠確認→フロントルームでの統一回答」という流れを固定しておくことが有効です。483への回答は「反論文」ではなく「証拠付き是正計画書」として作成し、事実認識・根本原因・是正処置・再発防止処置・横展開範囲・効果確認方法・完了予定日・添付資料一覧を各観察事項に対応付けることが望まれます。
QMS構築ロードマップと文書体系の設計
SME向けには、QMSを全領域で一斉に完全実装するのではなく、規制リスクと査察頻出論点から逆算した段階導入が有効です。医薬品ではQU、記録管理、逸脱/OOS/CAPA、工程・分析・設備の状態管理、DIが優先領域となり、医療機器ではトップマネジメント、文書・記録管理、苦情/MDR/CAPA、設計開発、購買・外注、トレーサビリティ、ラベリングが優先されます。
ロードマップの「順番」には意味があります。先に文書管理・訓練・CAPAを固めるのは、後続の設計開発や工程バリデーション、サプライヤ適格性評価、DI/Part 11に関する証拠が、最終的にはすべて版管理された手順・記録・責任者・効果確認へ収束するためです。ICH Q10は品質マニュアル、パフォーマンス指標、マネジメントレビューを要求しており、FDAの医療機器査察プログラムでもマネジメントオーバーサイトが最上位のQMS領域として位置づけられています。
文書体系は「規程」「手順」「様式」「記録」「台帳」に分類し、責任者・発行頻度・保管場所・廃止版の扱いまで決めておく必要があります。医薬品では211.100、211.160、211.180、211.192などが文書化・同時記録・保管・調査記録を求めており、医療機器ではQMSRがISO 13485を取り込みつつ、苦情記録やサービス記録、ラベリング・パッケージング記録などの追加要件を明示しています。
CAPA運用とDI/Part 11の最小統制
CAPAは、発端検知（逸脱・OOS・苦情・監査所見・供給者不良・査察指摘）から初動封じ込め、重大度・リスク評価、正式調査要否の判断、根本原因分析、CAPA計画策定、承認、実装、効果確認、クローズという一連の流れで運用されます。医薬品では211.192が不明な不一致や仕様不適合の徹底調査を求めており、医療機器では苦情・非適合・CAPA・MDRの連携が重視されます。ICH Q10はCAPAとマネジメントレビューの接続を求めており、警告書の事例では効果確認の不足やシステムとしての是正不足が繰り返し問題視される傾向がみられます。
DIについては、FDAはALCOAに基づく概念として、データが作成から廃棄までのライフサイクル全体で信頼できる必要があるとしています。PMDAも同様に、DIは監査証跡だけの問題ではなく、上級管理者のコミットメント、教育、システム化、点検が必要だと整理しています。Part 11との関係では、システムバリデーション、正確かつ完全なコピー出力、保存期間中の検索性、権限者のみのアクセス、タイムスタンプ付き監査証跡、署名者への教育訓練などが求められます。SMEが最小限で外してはいけない統制としては、共有IDの禁止、管理者権限の職務分離、監査証跡レビュー手順、metadataを含むtrue copyの確保、blank form・電子ワークシートの統制、紙への転記による元データ廃棄の回避、電子署名の本人性確保、システム変更の変更管理が挙げられます。
事例から見える「システムとしての弱さ」
近年の警告書事例を見ると、共通しているのは単一のミスではなく、調査の深さ、記録の完全性、経営層の関与、システムとしての是正という観点でのQMSの弱さです。たとえば、OOSや逸脱の調査が不十分なまま、ベンダーへの記録変更依頼が監査証跡に残っていなかったケースや、苦情調査が長期未完了のままCAPAが根本的なシステム欠陥まで踏み込めなかったケース、再発するトラブルにCAPAが開かれず既存CAPAも効果確認不備のまま閉鎖されていたケースなどが見られます。これらから読み取れる教訓は、是正措置をSOP改訂と再訓練だけで終わらせず、効果確認・横展開・指標化・再監査まで一貫して設計する必要があるという点です。
トレーニング計画とKPI設計の考え方
訓練は受講履歴の管理ではなく、業務遂行能力とQMSの挙動そのものを変える仕組みとして設計することが望まれます。ICH Q10は資源と訓練を品質目標達成の前提とし、パフォーマンス指標の設定・監視・共有・改善への接続を求めています。KPIについては、規制要件そのものではなく実務目標値として、訓練期限内完了率、CAPA期限内完了率とCAPA効果確認合格率のセット、苦情のエージング状況、監査証跡レビューの期限遵守率、リピートオブザベーションの発生率などを組み合わせて監視することが、システム是正の成熟度を可視化するうえで有効と考えられます。KPIの実効性を高めるには、分母を固定し、閾値を安易に変更しないことが重要です。
まとめと次の研究テーマ
FDA査察対応の本質は、査察イベントへの場当たり対応をやめ、平時のQMS運用そのものを査察対応レベルへ引き上げることにあります。医薬品・医療機器・組み合わせ製品それぞれの規制フレームを理解したうえで、品質責任体制の固定化、文書体系の確立、訓練の見える化、CAPA/変更管理/苦情のワークフロー化、DI/Part 11の基礎統制、サプライヤ統制、模擬査察、指標管理という順序で実装を進めることが、限られた人員でも再現性の高いアプローチになり得ます。
