Inhaltsverzeichnis
Das Wichtigste vorab
Wie lässt sich Subjektivität in einer Risikoanalyse nach ICH Q9(R1) begrenzen?
ICH Q9(R1) verlangt nicht die Beseitigung jeder fachlichen Einschätzung. Die Leitlinie beschreibt, wie Subjektivität erkannt, gesteuert und verringert werden soll. Dafür sind eine präzise Risikofrage, ausreichendes Wissen, offengelegte Annahmen und verständliche Bewertungskriterien wichtig. Aufwand und Formalität müssen zur Bedeutung, Unsicherheit und Komplexität passen. Termin- oder Ressourcenmangel rechtfertigt keine künstlich niedrigere Bewertung oder unangemessen geringe Formalität.
- Unterschiedliche Bewertungen zunächst auf unterschiedliche Annahmen zurückführen.
- Bewertungsskalen brauchen nachvollziehbare Kriterien statt bloßer Zahlen.
- Neue Erkenntnisse können Risikoeinstufung und Akzeptanzentscheidung verändern.
Subjektivität begrenzen, ohne Fachurteil vorzutäuschen
ICH Q9(R1) betrachtet Qualitätsrisiken im pharmazeutischen Lebenszyklus. Wissenschaftliche Erkenntnisse und der Schutz des Patienten bilden zentrale Bezugspunkte. Kapitel 5.3 behandelt Subjektivität ausdrücklich: Unterschiedliche Wahrnehmungen, Annahmen und Bewertungsweisen können Entscheidungen beeinflussen. Vollständig beseitigen lässt sich dieser Einfluss nicht; er soll jedoch erkannt und verringert werden.
Die hier verwendete EMA-Fassung trägt Corr.2 vom 23. Januar 2025. Die Dokumenthistorie nennt eine typografische Korrektur, keine neue fachliche Revision Q9(R2). Das folgende Beispiel betrifft einen angenommenen computergestützten Materialprozess im Humanarzneimittel-GMP-Umfeld. Es ist keine universelle Bewertungsanweisung für jede Geschäfts- oder Sicherheitsentscheidung.
Die Frage so formulieren, dass sie beantwortbar wird
Die Frage „Ist das System sicher?“ ist für eine konkrete Bewertung zu weit. Beschreiben Sie stattdessen eine mögliche Fehlfunktion, ihre Bedingungen und die relevante Folge. Im Beispiel lautet die Frage: Kann eine fehlerhafte Einheitenzuordnung nach einer Schnittstellenänderung dazu führen, dass eine falsche Materialmenge im Herstellprozess verwendet wird? Damit sind Vorgang, Änderung und mögliche Qualitätswirkung benannt.
Trennen Sie bekannte Tatsachen von Annahmen. Bekannt sein können das geänderte Feld, die vorgesehene Einheit und der aktuelle Datenweg. Noch ungeklärt kann sein, ob eine behauptete Plausibilitätskontrolle den Fehler tatsächlich erkennt. Q9(R1) Kapitel 4.2 und 4.3 betont die Bedeutung der Risikofrage, verfügbarer Informationen und offengelegter Unsicherheit. Eine breite Tabellenüberschrift ersetzt diese Vorbereitung nicht.
Quellen: [1]
Bewertungskriterien mit konkreten Belegen verbinden
Eine Zahl wirkt objektiv, auch wenn ihre Bedeutung im Team unterschiedlich verstanden wird. Vereinbaren Sie deshalb vor der Einstufung, welche Beobachtungen eine Bewertung stützen. Für qualitative Kategorien sollten die Beschreibungen möglichst klar sein. Eine ordinale Risikozahl ist nicht automatisch eine gemessene Wahrscheinlichkeit; eine Multiplikation macht aus schwachen Annahmen keine starken Daten.
Die folgende ausgefüllte Matrix ist eine eigene Arbeitshilfe. Sie enthält keine von ICH vorgegebene Skala. Ihr Zweck ist, Aussagen zur Kontrolle und zu Wissenslücken voneinander zu trennen, bevor eine Entscheidung getroffen wird.
| Bewertungsfrage | Belegbare Ausgangsinformation | Ungeklärte Annahme | Geeigneter nächster Nachweis |
|---|---|---|---|
| Was kann schiefgehen? | Ein Schnittstellenfeld wechselt seine Einheit. | Alle beteiligten Systeme interpretieren den Wert gleich. | Felddefinitionen und tatsächliche Übertragungen abgleichen. |
| Welche Folge ist relevant? | Der Wert beeinflusst die bereitgestellte Materialmenge. | Ein Bediener würde jeden falschen Wert rechtzeitig erkennen. | Arbeitsablauf und erkennbare Informationen konkret untersuchen. |
| Welche Kontrolle besteht? | Eine Plausibilitätsprüfung ist beschrieben. | Sie deckt genau den neuen Fehlerfall ab. | Passenden positiven und negativen Sollfall ausführen. |
| Wie belastbar ist die Einstufung? | Vorhandene Tests betreffen den alten Feldstand. | Die alte Evidenz ist unverändert übertragbar. | Änderungsauswirkung und Abdeckung der vorhandenen Tests bewerten. |
| Was erlaubt eine Entscheidung? | Verwendungszweck und mögliche Folge sind bekannt. | Der Zeitplan ersetzt fehlende Evidenz. | Offenen Nachweis und befugte Entscheidung ausdrücklich festlegen. |
Quellen: [1]
Zwei Bewertungen anhand derselben Tatsachen auflösen
Illustrativer Fall: Eine Schnittstelle soll 5,0 kg übertragen. Ein falscher Einheitenbezug könnte daraus 5,0 g machen. Rechnerisch entsprechen 5,0 kg genau 5.000 g; 5,0 g wären ein Tausendstel der vorgesehenen Menge. Dies sind frei gewählte Werte, keine tatsächliche Prozessabweichung oder Produktspezifikation.
Mitarbeiter A bewertet das Risiko niedrig, weil er eine wirksame Plausibilitätskontrolle annimmt. Mitarbeiter B bewertet es höher, weil die vorliegenden Tests nur den bisherigen Feldstand zeigen. Die richtige nächste Handlung ist nicht, beide Bewertungen zu mitteln. Prüfen Sie zuerst die unterschiedliche Annahme. Das Ergebnis kann anschließend eine begründete Neubewertung tragen; es erzeugt keine automatische Freigabe.
| Schritt | Festgestellter Sachverhalt | Arbeitsentscheidung | Erhaltener Nachweis |
|---|---|---|---|
| Ausgangslage | 5,0 kg vorgesehen; falscher Bezug könnte 5,0 g liefern. | Konkreten Einheitenfehler als Szenario betrachten. | Wert, Einheit, Datenweg und mögliche Folge dokumentiert |
| Bewertung A | Kontrolle wird als wirksam angenommen. | Annahme noch nicht als erwiesen behandeln. | Behauptete Funktion und ihr Beleg benannt |
| Bewertung B | Testnachweis betrifft nur den alten Stand. | Abdeckung des geänderten Zustands klären. | Konfigurations- und Teststand zugeordnet |
| Gezielte Prüfung | Richtige und falsche Einheit als eigene Testfälle festgelegt. | Erwartetes Verhalten vor Ausführung definieren. | Prüfprotokoll mit Sollkriterien; noch kein behauptetes Ergebnis |
| Folgende Entscheidung | Ergebnis und verbleibende Unsicherheit werden ausgewertet. | Kontrolle, weitere Maßnahme oder begründete Akzeptanz beurteilen. | Entscheidung mit Bedingungen und Verantwortlichem |
| Späterer neuer Befund | Ein weiterer Übertragungsweg wird bekannt. | Gültigkeit der bisherigen Annahmen erneut prüfen. | Aktualisierte Bewertung statt unveränderter alter Risikozahl |
Formalität an Bedeutung und Unsicherheit ausrichten
Kapitel 5.1 beschreibt Formalität als Kontinuum. Wichtig sind unter anderem Unsicherheit, Bedeutung der Entscheidung und Komplexität. Eine kurze Bewertung kann sachgerecht sein, wenn der Fall verstanden und die Evidenz ausreichend ist. Bei wesentlichen Wissenslücken kann dagegen eine ausführlichere Bearbeitung erforderlich sein, selbst wenn das betroffene System klein ist.
Ressourcenbeschränkungen sollen nach Q9(R1) nicht zur Begründung geringerer Formalität verwendet werden. Daraus folgt keine Pflicht zum größtmöglichen Dokumentenpaket. Es folgt vielmehr, dass die gewählte Bearbeitung fachlich begründet werden muss. Prüfen Sie, welche zusätzliche Information die Entscheidung tatsächlich verbessern würde, statt lediglich mehr Bewertungsfelder auszufüllen.
Quellen: [1]
Dissens und Entscheidungsbefugnis nachvollziehbar behandeln
Fachlicher Dissens kann auf fehlendes Wissen oder unterschiedliche Vorstellungen über den Schaden hinweisen. Dokumentieren Sie deshalb den Kern des Unterschieds. Ein erfahrener Moderator kann helfen, Annahmen zu trennen und konkrete Nachweise zu bestimmen. Q9(R1) beschreibt interdisziplinäre Teams als häufigen, aber nicht ausnahmslos notwendigen Weg; eine feste Rollenbesetzung für jeden Fall ist daraus nicht abzuleiten.
Die Entscheidung muss die verbleibenden Unsicherheiten und Bedingungen berücksichtigen. Ein niedriger Score rechtfertigt keine Praxis, die nach den anwendbaren Anforderungen unzulässig wäre. Ebenso darf eine akzeptierte Restunsicherheit nicht still verschwinden, wenn die Bewertung später in einen Bericht übertragen wird. Halten Sie fest, wer die Entscheidung treffen darf und wodurch eine erneute Bewertung ausgelöst wird.
Quellen: [1]
Checkliste gegen unbegründete Einstufungen
Diese eigene Checkliste unterstützt die Vorbereitung und Moderation einer konkreten Risikobewertung. Sie schreibt weder eine zusätzliche separate Risikoanalyse noch eine universelle zweite Unterschrift vor. Vorhandene Verfahren können die benötigten Schritte bereits enthalten.
- Die Risikofrage benennt Fehlfunktion, Bedingungen und mögliche Qualitätsfolge.
- Bekannte Tatsachen sind von Annahmen getrennt.
- Unsicherheit und fehlendes Wissen bleiben sichtbar.
- Skalenbegriffe besitzen für diesen Fall verständliche Kriterien.
- Bestehende Kontrollen werden anhand passender Evidenz beurteilt.
- Unterschiedliche Bewertungen werden inhaltlich geklärt, nicht nur gemittelt.
- Formalität passt zu Bedeutung, Unsicherheit und Komplexität.
- Termin- und Budgetdruck verändern nicht still die Einstufung.
- Entscheidung, Bedingungen und Anlass zur erneuten Prüfung sind dokumentiert.
Quellen: [1]
Die Bewertung im Betrieb lernfähig halten
Kapitel 4.6 sieht die Überprüfung von Risikomanagementergebnissen anhand neuer Erkenntnisse und Erfahrungen vor. Geplante Änderungen und ungeplante Ereignisse können die ursprüngliche Entscheidung betreffen. Die Reviewhäufigkeit orientiert sich am Risiko; eine pauschale jährliche Frist für jede Bewertung lässt sich daraus nicht ableiten.
Für KMU lohnt sich ein kurzer Rückblick auf wenige wiederkehrende Annahmen: Welche Kontrollen werden häufig als gegeben betrachtet? Wo fehlt belastbare Evidenz? Welche Bewertungen mussten nach neuen Informationen geändert werden? Nutzen Sie diese Erkenntnisse, um Kriterien und Wissen zu verbessern. Das Ziel ist eine bessere Entscheidung für den konkreten Prozess, keine möglichst einheitliche Farbe in jeder Risikomatrix.
Quellen: [1]
Häufige Fragen zu Subjektivität nach ICH Q9
Verlangt ICH Q9(R1) vollständig objektive Risikobewertungen?
Die Leitlinie erkennt an, dass Subjektivität nicht vollständig beseitigt werden kann. Sie soll erkannt, gesteuert und verringert werden. Entscheidend sind wissenschaftliche Erkenntnisse, geeignete Kriterien und transparente Annahmen. Ein Formular mit Zahlen beweist deshalb noch keine objektive oder ausreichend begründete Bewertung.
Quellen: [1]
Was ist der Unterschied zwischen Unsicherheit und hohem Risiko?
Unsicherheit beschreibt fehlendes Wissen über Gefahren, Schäden oder deren Risiken. Sie ist nicht automatisch mit einem hohen Risiko identisch. Sie beeinflusst aber, wie belastbar eine Einstufung ist und welche Formalität oder zusätzliche Evidenz benötigt wird. Halten Sie deshalb Bewertung und Wissensgrenze getrennt sichtbar.
Quellen: [1]
Dürfen wir unterschiedliche Risikowerte einfach mitteln?
Ein Mittelwert kann unterschiedliche Annahmen verdecken. Klären Sie zunächst, ob alle Beteiligten denselben Fehler, dieselbe Folge und dieselbe Kontrollwirkung bewerten. Die hier vorgeschlagene Arbeitsweise leitet sich aus Q9s Umgang mit Annahmen und Subjektivität ab; sie ist kein dort vorgeschriebenes universelles Rechenverbot.
Quellen: [1]
Schreibt Q9(R1) eine feste Risikoprioritätszahl vor?
Nein. Die Leitlinie beschreibt unterschiedliche Werkzeuge und qualitative oder quantitative Vorgehensweisen. Sie legt keine universelle Risikoprioritätszahl und keinen allgemeinen Akzeptanzgrenzwert für alle Prozesse fest. Ein verwendetes Punktesystem braucht passende Definitionen und darf seine Aussagekraft nicht überhöhen.
Quellen: [1]
Ist ein kleineres Dokumentenpaket für KMU zulässig?
Die Formalität soll zur Bedeutung, Unsicherheit und Komplexität passen. Das kann eine schlanke Bearbeitung tragen, wenn sie den Fall ausreichend behandelt. Allein knappe Ressourcen rechtfertigen jedoch keine geringere Formalität. Entscheidend ist die fachliche Angemessenheit, nicht die Unternehmensgröße oder eine gewünschte Seitenzahl.
Quellen: [1]
Muss jede Risikoanalyse ein interdisziplinäres Team durchführen?
Q9(R1) beschreibt solche Teams als üblichen, aber nicht ausnahmslos notwendigen Ansatz. Benötigt werden passende Kenntnisse über den Gegenstand und das Risikomanagement. Umfang, Beteiligung und Entscheidungsbefugnis sind so festzulegen, dass die konkrete Frage angemessen bearbeitet wird; eine universelle Rollenliste gibt die Leitlinie nicht vor.
Quellen: [1]
Kann ein niedriger Score eine regulatorisch unzulässige Praxis rechtfertigen?
Nein. Q9(R1) erklärt ausdrücklich, dass Qualitätsrisikomanagement nicht dazu dienen soll, ansonsten nach Vorschriften oder Guidance unzulässige Praktiken zu rechtfertigen. Eine rechnerisch günstige Bewertung ersetzt daher nicht die Prüfung der anwendbaren Anforderungen und ihrer Erfüllung.
Quellen: [1]
Muss jede Änderung eine vollständig neue Risikoanalyse auslösen?
Die Auswirkung auf vorhandenes Wissen und bestehende Entscheidungen ist zu beurteilen. Q9(R1) beschreibt auch Entscheidungen innerhalb vorhandener Verfahren und verlangt keine pauschale neue Vollanalyse für jede Änderung. Neue Informationen können jedoch Annahmen entkräften und eine gezielte Neubewertung erforderlich machen.
Quellen: [1]
Ist jede Risikobewertung jährlich zu überprüfen?
Q9(R1) nennt keine universelle Jahresfrist für jede Bewertung. Kapitel 4.6 verknüpft Reviews mit neuen Erkenntnissen, Ereignissen und dem Risikoniveau. Legen Sie passende Anlässe und eine begründete Häufigkeit fest. Eine feste organisationsinterne Frist ist von einer angeblich allgemeinen ICH-Vorgabe zu unterscheiden.
Quellen: [1]
Woran erkennen wir eine verbesserte Bewertung im Einheitenbeispiel?
An der nachvollziehbaren Verbindung zwischen Fehlerbild, vorhandener Kontrolle, passender Evidenz und Entscheidung. Die Rechnung 5,0 kg = 5.000 g klärt nur die Größenordnung. Ob die Schnittstelle einen Fehler erkennt und welche Nutzung vertretbar ist, muss anhand des tatsächlichen Systems geprüft werden; eine niedrigere Risikozahl allein zeigt keine Verbesserung.
Quellen & fachlicher Stand
Quellenstand 7. Oktober 2026. Verwendet wird die EMA-Step-5-Fassung ICH Q9(R1), Corr.2 vom 23. Januar 2025; die Historie nennt eine typografische Korrektur. Annex 11: Revision Januar 2011 im aktuellen EU-GMP-Index. Matrizen und Sollfall sind eigene illustrative Arbeitshilfen, keine ausgeführten Kunden- oder Produkttests.
- EMA: ICH Q9(R1) – Quality Risk Management, Corr.2EMA-Fassung 23.01.2025, Corr.2; fachlich R1, EU-Anwendung seit 26.07.2023. §§1–6, besonders 4.3,5.1–5.3.
- Europäische Kommission: EudraLex Volume 4Status am 07.10.2026; Humanarzneimittel und Veterinärrecht getrennt.
- EU-GMP Annex 11 – Computerised SystemsRevision Januar 2011; im Humanarzneimittelabschnitt gelistet. Principle, §§1–17.
Zuletzt fachlich geprüft am 07.10.2026.
Daniel Herrmann Consulting
Den konkreten Nachweisprozess gemeinsam bearbeiten
Wir unterstützen Ihr Team dabei, konkrete Risikofragen zu schärfen, Bewertungen anhand verfügbarer Evidenz zu begründen und daraus passende Prüf- und Entscheidungsnachweise abzuleiten.
- IT-GxP-Audit →
Anforderungen, vorhandene Nachweise und relevante Lücken beurteilen.
- IT-GxP-Consulting →
Vereinbarte Bewertungs-, Dokumentations- und Testarbeit im Projekt bearbeiten.
- IT-GxP-Coaching →
Ihr Team bei konkreten Entscheidungen und der Anwendung eigener Verfahren begleiten.
- IT-GxP-Compliance-Programm →
Passende interne Verfahren, Vorlagen und Schulung aufbauen.