予告なしに査察官が来たとき：GSP抜き打ち査察に対応する医薬品コールドチェーン・プレイブック

抜き打ち査察はたいてい、思いがけない一本の電話から始まる——あるいは、電話すらない。朝8時、査察チームはすでに冷蔵倉庫のドックに立っている。「来週伺います」もなければ、記録を一晩で繕うための3日間の猶予もない。それこそが抜き打ち査察の本質だ。予告なし、現場直行、記録の引き抜き、サイトの巡回、担当者への聞き取りを同時並行で行う。

医薬品卸の品質責任者は、こうした訪問に対して奇妙な不安を口にする。内部監査ではシステムは健全に見えるのに、査察官が来ると何か出てくるかもしれない、という不安だ。この不安には実証的な根拠がある。医薬品規制当局が公表する査察報告では、温湿度モニタリングと記録管理が、毎年最も多く指摘される不備の上位に名を連ねる。理由は、企業が温度を気にかけていないからではない——記録を守ることは、モノを冷やすことよりはるかに難しいからだ。温度管理は設備の問題である。記録管理はシステムの問題である。設備は買える。システムは日々の行動の積み重ねで作らなければならない。

2024年夏、中国東部のある省都の卸売業者で起きた事例を考えてみよう。年間流通額は数百億元規模、冷蔵倉庫の面積は1万平方メートル超、設備は地元トップクラスだった。査察チームは高価な冷凍機には目もくれず、3か月分の自動温湿度記録を真っ先に抜き取った。データには抜けがあった——夜間の記録が10日以上欠落していたのだ。会社の説明は「システムのアップグレード」。査察官の追及はこうだ。アップグレード期間をカバーする手動モニタリング記録はどこにあるのか。その欠落に対する逸脱評価はどこにあるのか。答えはなかった。会社は不備の指摘と是正命令を受けた。内容はこうだ。自動システムと並行した手動のバックアップ記録手順、温度逸脱アラームを品質責任者に直接SMSでプッシュすること、そしてデータの欠落はすべて正式な評価を伴う逸脱として扱うこと。修正には数十万元かかった。だが品質責任者は後にこう語った。痛かったのはお金ではない。査察直後に主要取引先が立ち入り特別監査を実施し、同社との流通契約を失いかけたことだった。

この事例に抜き打ち査察のロジックが見える。査察官は設備がいくら高価かには関心がない。関心があるのは記録のチェーンに切れ目がないかだ。温度記録の欠落は、査察の言葉では「その期間、医薬品が何を経たのか説明できない」という意味になる。説明できないものは、管理できない。

準備チェックリスト：5つのモジュール、毎日が本番の基準

使える準備チェックリストの価値は、査察当日にあるのではない——査察当日にできることはほとんどない。その価値は、毎日その基準で運用することにある。そうすれば査察は単なるサンプリング作業になる。私は5つのモジュールに分けて考える。

モジュール1：温湿度記録の継続性。 プローブの校正証明書は有効期限内か。センサーの配置図は適格性評価報告書と一致しているか。すべてのアラーム記録に、文書化された対応が署名付きで残っているか。典型的な失敗は「応答されないアラーム」だ。システムが鳴り、夜勤の作業員がそれを止めて休息に戻り、記録は対応の痕跡なくきれいに残る。査察官はアラームログと対応記録を突き合わせる。10件のアラームに0件の対応——これはアラームシステムがないより悪い。

モジュール2：ダブルチェック（二人二錠）管理。 冷蔵倉庫と冷蔵車の鍵・パスワードは本当に二人二錠の体制で管理されているか、それとも鍵の受渡記録と在庫台帳の両方に同じ名前が繰り返し出てくるのか。このモジュールが試すのは温度ではなく内部統制だ——だが、これは査察の格好の入り口である。二人二錠の緩さは、品質システム全体の実行の緩さを物語ることが多いからだ。

モジュール3：コールドチェーン設備の適格性評価の状態。 冷蔵室、冷蔵車、保冷コンテナの適格性評価報告書は有効か、そして評価はワーストケース条件——たとえば夏の最も暑い日——をカバーしていたか。多くの企業は適格性評価報告書をファイルして何年も放置し、その間に冷凍機を入れ替え、ラック配置を変えて再評価しない。査察官が報告書を読むとき、本当の問いはこうだ。当時適格とされた施設と、今の施設が同じであることをどう証明するのか。

モジュール4：温度逸脱の対応ワークフロー——本記事の核心であり、後半で詳述する。査察に耐えるワークフローには、少なくとも4つの動作が必要だ。検知、隔離、評価、そして是正・再発防止。ひとつ欠ければ記録のチェーンは切れる。

モジュール5：記録間のトレーサビリティのチェーン。 SOP、記録、教育訓練ファイルは互いに裏付け合わなければならない。SOPは逸脱発生から2時間以内の隔離を求めている。記録は3時間後の隔離を示している。教育訓練の出席簿は、作業員が逸脱対応の教育を受けたことがないことを示している。3点を突き合わせれば、システムの弱点が浮かび上がる。ベテラン査察官は単一の記録を単独では読まない——記録がどう絡み合うかを読む。

医薬品コールドチェーン倉庫で温度監視画面を確認するクリーンルーム作業着の作業員

なぜ逸脱対応の記録が必見項目なのか

理屈は3つの層で成り立つ。

第1の層：逸脱は避けられない。 停電、冷凍機の故障、ドアの頻繁な開閉、猛烈な暑さ——すべてのコールドチェーンに故障確率はある。規制当局は誰よりもこれを理解している。だからGSPの根底にあるロジックは「問題を起こすな」ではなく「問題が起きたとき、検知し、対応し、再発を防ぐのか」なのだ。「3年間逸脱ゼロ」を掲げる会社は、査察官には優等生には見えない——怪しく見える。センサーが何も起きない場所に置かれているか、アラームのしきい値が緩すぎるか、記録が本物でないか。3つのうちどれかが真実だ。

第2の層：逸脱記録は誠実さのテストである。 温度曲線は美しく見えることもあるが、整合性のある逸脱記録を捏造するのはコストが高い。時系列がつじつまが合い、人が一致し、評価の根拠が実在しなければならない。査察官が逸脱記録を読むとき、読んでいるのは会社の品質文化だ。逸脱を記録に残し、評価をきちんとやり切ろうとする会社は、査察官の信頼を得る。

第3の層：方法論として、逸脱記録は最も効率のよい査察の入り口である。 1件の逸脱ファイルに、アラーム対応の速さ、教育訓練の実効性、品質責任者が実際に職務を果たしているかが凝縮されている。3件の逸脱記録で、査察官はシステム全体の成熟度を把握できる。古手の言葉を借りれば——まず逸脱を読め、ほかはその後だ。

この逆説的な判断が本記事の中心にある。査察官が最も恐れないのは逸脱記録のある会社であり、最も恐れるのは記録のない会社だ。 前者は機能するモニタリングシステムと対応する人々を示す。後者はシステムが本当に動いていない可能性を示唆する。査察対応の戦略的含意は直接的だ。記録を完璧に見せることに力を注ぐな——すべての逸脱に完全な対応がなされることに力を注げ。完璧に見える記録は負債であり、完全な対応こそ資産だ。

好事例：逸脱記録がプラスになったケース

2025年初頭、中国北部の医薬品物流会社が運行する冷蔵車で走行中に冷凍機が故障し、貨物の温度アラームが鳴った。ドライバーはSOPに従った。最寄りのサービスエリアに停車し、車載の予備保冷コンテナに貨物を移し替え、携帯式温度計で終始温度を記録した。事後レビューでは、荷台の温度が約30分間、9°Cをわずかに上回ってピークに達した一方、保冷コンテナは終始2–8°Cを維持していたことが示された。会社は逸脱調査を開始した。当該ロットを隔離し、製品の安定性データを引き、メーカーに品質影響評価を依頼し、3日以内に逸脱報告書をクローズした。結論はこうだ。短時間の逸脱は安定性データが裏付ける範囲内にとどまった。正当な理由付きで出荷可——そして「全車両に予備保冷コンテナを搭載」がSOPに加わり、訓練の頻度も上がった。数か月後の抜き打ち査察で、チームは偶然にもこの逸脱ファイルを抜き取り、行ごとに歩いた——アラームの時系列、移し替え記録、評価根拠、是正措置——そして指摘ゼロで査察を終えた。品質責任者は、査察官が最も時間をかけた文書であり、最も高く評価した文書だったと語った。

段階的対応：アラームが鳴ったとき現場スタッフがすべきこと

逸脱への対応はその段階によって異なる。企業は3段階の対応マトリクスを構築すべきであり、しきい値は自社の適格性評価データから設定する（規制当局の最新要件との照合は必ず行う）。

ティア	状況の例	対応	文書化	クローズ
ティアI — 軽微なドリフト	温度が上限に近づくが範囲内にとどまる	監視を強化し、原因を記録	モニタリング記録に記載	当シフト内
ティアII — 短時間の逸脱	範囲外が短時間（各社が自社のカットオフを設定、例：2時間未満）	対象貨物を隔離し、品質影響評価を開始	逸脱報告書	3営業日以内
ティアIII — 長時間または反復の逸脱	長時間の範囲外、または同一センサーでのアラーム反復	対象エリアを隔離・使用停止し、本格的な逸脱調査	調査報告書＋CAPA	SOPに従い品質責任者へエスカレーション

段階化の真の価値はこうだ。アラームが鳴った瞬間、現場スタッフはこれがどの段階で何をすべきかが分かる——指示を求めて電話したり、SOPをめくったりしなくて済む。査察官は現場の作業員に日常的に尋ねる。「アラームが鳴った——最初の一手は？」答えが出てこなければ、バインダーの中でいちばん立派なSOPも救ってはくれない。

もうひとつのトレードオフをはっきり述べておく。センサーは多ければよいとは限らない。 「フルカバレッジ」を追って1つの冷蔵室に何十ものプローブを付ける会社があるが、アラームが多すぎて夜勤は「全部確認」から「選んで無視」へ、そして完全なアラーム疲労へと滑り落ちる——本物の逸脱が誤報に埋もれ、誰も対応しない。よりよい設計はこうだ。センサーはクリティカルポイント（ドア付近、ファン吹き出し口、検証済みワーストケースポイント）に集中させ、アラームしきい値は適格性評価データから設定し、対応のない多点より、速やかに対応できる少数点を選ぶ。「10件のアラームに0件の対応」に査察官の容赦はない。

数字で見る：日常の投資と失敗のコスト

項目	日常の投資（オーダー感）	しくじったときのコスト
自動モニタリング＋アラーム＋年次校正	年間数十万元	記録欠落による不備指摘、是正命令は最低ライン
非常用電源／予備冷凍機	数十万元、一時費用	対応記録のない停電逸脱1件でロット全廃もありうる——1ロットで数十万元規模になりうる
逸脱対応の教育訓練と訓練	社内教育コストはほぼゼロ	記録欠落がデータインテグリティ問題と読まれれば重大な不備に格上げも
手動バックアップ記録手順	ほぼゼロコスト	システム停止中の欠落は「医薬品の履歴不明」と同義——「不明」は弁解にならない