Quản lý rủi ro chất lượng trong sản xuất mỹ phẩm

Một lô sữa rửa mặt nhiễm vi sinh, một cuộn nhãn của sản phẩm khác lọt vào dây chuyền đóng gói, một nguyên liệu đổi nhà cung cấp khiến kem tách lớp: các sự cố này thường có dấu hiệu báo trước nếu nhà máy chủ động tìm. Quản lý rủi ro chất lượng (Quality Risk Management, QRM) là cách làm có hệ thống để nhận diện, đánh giá, kiểm soát và theo dõi các rủi ro có thể ảnh hưởng đến chất lượng sản phẩm và an toàn người dùng.

Bài viết dựa trên hướng dẫn ICH Q9(R1). Xin lưu ý: đây là hướng dẫn của ngành dược; với mỹ phẩm, nó là tài liệu tham khảo về phương pháp, không phải yêu cầu pháp lý.

1. Căn cứ: pháp luật, tiêu chuẩn và thông lệ

Tầng	Nội dung	Tính chất
Pháp luật Việt Nam	Nghị định 93/2016/NĐ-CP, Điều 15 khoản 4: cơ sở sản xuất, trong quá trình hoạt động, phải áp dụng hệ thống quản lý chất lượng theo CGMP-ASEAN	Bắt buộc. Bài viết không dẫn quy định nào bắt buộc một công cụ đánh giá rủi ro cụ thể
Tiêu chuẩn GMP mỹ phẩm	ISO 22716, CGMP-ASEAN	Yêu cầu của tiêu chuẩn; theo hiểu biết của Butter-C, không nêu thang chấm điểm rủi ro cụ thể
Tham khảo phương pháp	ICH Q9(R1), hướng dẫn ngành dược	Tự nguyện tham khảo
Thông lệ ngành	FMEA, ma trận rủi ro, Ishikawa, tư duy kiểu HACCP	Doanh nghiệp tự chọn và tự lập luận

Theo hiểu biết của Butter-C, ISO 22716 không nêu thang chấm điểm rủi ro cụ thể, nhưng nhiều hướng dẫn của tiêu chuẩn mang tinh thần dựa trên rủi ro: phòng ngừa nhiễm chéo và nhầm lẫn, đánh giá thay đổi trước khi áp dụng, xử lý sai lệch dựa trên dữ liệu đủ để hỗ trợ quyết định.

2. Quy trình quản lý rủi ro chất lượng

ICH Q9(R1) coi rủi ro là sự kết hợp giữa khả năng xảy ra tác hại và mức độ nghiêm trọng của tác hại đó. Hai nguyên tắc chính: đánh giá rủi ro đối với chất lượng phải dựa trên kiến thức khoa học và cuối cùng gắn với việc bảo vệ người bệnh (khi tham khảo cho mỹ phẩm, hiểu là người sử dụng); mức công sức, mức độ chính thức và tài liệu của quá trình quản lý rủi ro phải tương xứng với mức rủi ro. Bản sửa đổi R1 bổ sung hướng dẫn về mức độ chính thức (formality, được coi là một dải liên tục chứ không chỉ có hai trạng thái chính thức hay không chính thức), về ra quyết định dựa trên rủi ro và về quản lý, giảm thiểu tính chủ quan.

1. Đánh giá rủi ro: nhận diện điều gì có thể sai; phân tích khả năng xảy ra, mức nghiêm trọng và, với một số công cụ, khả năng phát hiện; đánh giá bằng cách so với tiêu chí rủi ro đã xác định.
2. Kiểm soát rủi ro: giảm rủi ro (loại bỏ nguyên nhân, giảm khả năng xảy ra hoặc mức nghiêm trọng, tăng khả năng phát hiện), rồi quyết định chấp nhận phần rủi ro còn lại; kiểm tra biện pháp mới có tạo ra rủi ro mới không.
3. Trao đổi thông tin: chia sẻ kết luận với người ra quyết định, bộ phận thực hiện và, khi có thoả thuận, chủ sở hữu sản phẩm.
4. Xem xét lại: cập nhật khi có dữ liệu mới, sai lệch, khiếu nại hoặc thay đổi.

3. Công cụ thường dùng

Phụ lục của ICH Q9(R1) liệt kê nhiều công cụ, từ lưu đồ, phiếu kiểm, sơ đồ nhân quả đến FMEA, HACCP, xếp hạng và sàng lọc rủi ro. Hướng dẫn nêu rõ danh sách này không đầy đủ, không có công cụ nào phù hợp với mọi tình huống, và các phương pháp ít chính thức hơn cũng có thể chấp nhận được.

Ishikawa và ma trận rủi ro

Sơ đồ xương cá chia nguyên nhân theo nhóm 6M (con người, máy móc, phương pháp, nguyên vật liệu, đo lường, môi trường), hợp cho bước nhận diện. Ma trận rủi ro xếp hạng nhanh theo hai trục. Bảng dưới là ví dụ minh hoạ, không phải thang chuẩn; mỗi nhà máy tự định nghĩa các mức trong SOP.

Ví dụ minh hoạ	Nghiêm trọng thấp	Trung bình	Cao
Khả năng cao	Trung bình	Cao	Cao
Khả năng trung bình	Thấp	Trung bình	Cao
Khả năng thấp	Thấp	Thấp	Trung bình

FMEA

FMEA đi qua từng bước quy trình, liệt kê kiểu sai hỏng, chấm mức nghiêm trọng (S), khả năng xảy ra (O), khả năng phát hiện (D, điểm cao là khó phát hiện) và thường nhân ba điểm thành chỉ số ưu tiên RPN. Ví dụ minh hoạ cho dây chuyền sữa dưỡng thể, thang 1–5 giả định:

Bước	Kiểu sai hỏng	S	O	D	RPN	Biện pháp
Pha chế	Cân thiếu chất bảo quản	5	2	3	30	Người thứ hai kiểm tra phiếu cân
Chờ chiết rót	Bán thành phẩm để quá thời gian	4	3	3	36	Quy định thời gian chờ tối đa
Chiết rót	Khối lượng thiếu	2	3	2	12	Cân kiểm tra trong ca

RPN chỉ dùng để sắp thứ tự; thông lệ là vẫn xử lý mọi mục có mức nghiêm trọng cao dù RPN thấp.

Tư duy kiểu HACCP

HACCP vốn phát triển trong ngành thực phẩm; ICH Q9(R1) cũng liệt kê nó trong phụ lục công cụ. Tinh thần của nó dùng được cho mỹ phẩm: phân tích mối nguy, xác định điểm kiểm soát tới hạn (bước mà việc kiểm soát là thiết yếu để ngăn ngừa hoặc giảm mối nguy), đặt giới hạn, giám sát, quy định hành động khi vượt giới hạn, kiểm tra xác nhận hệ thống và lưu hồ sơ.

4. Bốn ví dụ trong nhà máy mỹ phẩm

Vi sinh của sản phẩm chứa nước

Nguồn nhiễm có thể đến từ nước tinh khiết, nguyên liệu như chiết xuất thực vật, thiết bị khó vệ sinh, bán thành phẩm chờ lâu, bao bì và con người. Mức nghiêm trọng cao hơn với sản phẩm cho trẻ dưới 3 tuổi, vùng mắt, niêm mạc, nhóm có giới hạn vi sinh chặt hơn trong tiêu chuẩn ISO và hướng dẫn ASEAN. Biện pháp: giám sát nước, thời hạn sạch thiết bị, thời gian chờ tối đa, hệ bảo quản đã thử thách, kiểm vi sinh trước xuất xưởng. Sản phẩm khan hoặc nhiều cồn có thể được đánh giá theo ISO 29621 để xác định có thuộc diện rủi ro vi sinh thấp không. Xem bài kiểm soát vi sinh mỹ phẩm.

Nhầm lẫn trên dây chuyền đóng gói

Mối nguy: nhãn hoặc hộp lô trước còn sót, hai mã hàng thiết kế gần giống nhau, in sai số lô hoặc hạn dùng. Hậu quả nghiêm trọng vì thông tin sai ảnh hưởng người dùng và việc truy xuất, trong khi khó phát hiện bằng mắt khi dây chuyền chạy nhanh. Biện pháp: dọn quang dây chuyền có kiểm tra độc lập, đối chiếu số bao bì in đã cấp, đã dùng, đã huỷ và trả lại, kiểm tra mẫu đầu ca và trong ca, dùng thiết bị đọc mã nếu có.

Đổi nhà cung cấp nguyên liệu

QRM trả lời câu hỏi cần đánh giá sâu đến đâu. Chất bảo quản, hoạt chất hay nguyên liệu tự nhiên dễ biến động thường cần nhiều bằng chứng hơn nguyên liệu có chất lượng ổn định, ít ảnh hưởng đến đặc tính sản phẩm. Kết luận rủi ro quyết định hình thức đánh giá và có cần thử ổn định so sánh không. Xem bài đánh giá nhà cung cấp.

Hệ bảo quản mới

Mối nguy: hiệu quả bảo quản không đủ, tương tác với thành phần hoặc bao bì, với nhiều chất bảo quản hiệu quả còn phụ thuộc pH. Về pháp luật, chất bảo quản phải thuộc danh mục được phép và trong giới hạn theo quy định thành phần ASEAN mà Việt Nam áp dụng; đây là điều kiện tiên quyết, không phải mục để chấm điểm. Biện pháp: thử thách theo ISO 11930 (năm chủng, lấy mẫu ở mốc 7, 14 và 28 ngày, đánh giá theo tiêu chí A hoặc B), thử ổn định, cập nhật đánh giá an toàn và PIF, tất cả qua hồ sơ kiểm soát thay đổi GMP.

5. QRM gắn với các hệ thống GMP khác

Hệ thống	QRM giúp quyết định
Kiểm soát thay đổi	Phân loại thay đổi; chọn thử nghiệm và tài liệu cần cập nhật trước khi áp dụng
Sai lệch và CAPA	Phân loại sai lệch, phạm vi điều tra, ưu tiên CAPA; dữ liệu sai lệch quay lại cập nhật đánh giá rủi ro
Đánh giá nhà cung cấp	Phân nhóm nguyên liệu, bao bì theo mức quan trọng; chọn hình thức và chu kỳ đánh giá lại
Thẩm định	Thông số trọng yếu, số lô, mức độ thẩm định tương xứng rủi ro

Xem thêm sai lệch và CAPA mỹ phẩm và thẩm định quy trình sản xuất mỹ phẩm.

6. Những sai lầm thường gặp

• Điểm số không có dữ liệu: chấm khả năng xảy ra mà không dựa vào lịch sử sai lệch, kết quả kiểm nghiệm hay khiếu nại.
• Đánh giá một lần rồi bỏ quên: bản FMEA lập khi mở dây chuyền không được cập nhật sau thay đổi và sự cố.
• Biện pháp nào cũng là "đào tạo lại": trong khi biện pháp kỹ thuật như mã vạch, nhãn trạng thái thường chắc chắn hơn.
• Hợp thức hoá quyết định có sẵn: giảm tần suất kiểm nghiệm rồi mới viết đánh giá để biện minh.

Danh sách kiểm cho một bản đánh giá rủi ro:

• Câu hỏi rủi ro, phạm vi và nhóm tham gia được ghi rõ.
• Thang điểm và tiêu chí chấp nhận có trong SOP trước khi chấm.
• Mỗi điểm số có dữ liệu hoặc lập luận kèm theo.
• Biện pháp có người chịu trách nhiệm, thời hạn và ngày xem xét lại.
• Được người có thẩm quyền phê duyệt.

Tại Butter-C, kết quả kiểm nghiệm lô (thực hiện tại trung tâm đạt GLP/ISO 17025), mẫu lưu và hồ sơ lô là nguồn dữ liệu thực tế giúp đánh giá rủi ro dựa trên bằng chứng thay vì cảm tính.

Câu hỏi thường gặp

Pháp luật có bắt buộc nhà máy mỹ phẩm làm FMEA không?

Bài viết không dẫn quy định nào như vậy. Yêu cầu pháp lý là áp dụng hệ thống quản lý chất lượng theo CGMP-ASEAN; FMEA là lựa chọn của doanh nghiệp.

Bao lâu nên xem lại một đánh giá rủi ro?

Bài viết không dẫn quy định nào đặt một chu kỳ chung. ICH Q9(R1) gợi ý tần suất xem xét dựa trên mức rủi ro; thông lệ là xem lại khi có thay đổi, sai lệch, khiếu nại và theo chu kỳ do SOP quy định.

Chủ thương hiệu có nên quan tâm đến QRM của nhà máy gia công?

Nên. Quý khách có thể thoả thuận trong hợp đồng chất lượng việc được thông báo kết luận rủi ro khi có thay đổi hoặc sai lệch liên quan đến sản phẩm của mình.

Tài liệu tham khảo

1. ICH Q9(R1) (2023). Quality Risk Management. International Council for Harmonisation.
2. ISO 22716:2007. Cosmetics — Good Manufacturing Practices (GMP) — Guidelines on Good Manufacturing Practices. International Organization for Standardization.
3. ASEAN Cosmetic Directive (ACD), Appendix VI — ASEAN Guidelines for Cosmetic Good Manufacturing Practice. ASEAN Cosmetic Committee.
4. Chính phủ. Nghị định 93/2016/NĐ-CP ngày 01/07/2016 quy định về điều kiện sản xuất mỹ phẩm.
5. ISO 11930:2019. Cosmetics — Microbiology — Evaluation of the antimicrobial protection of a cosmetic product.
6. ISO 29621:2017. Cosmetics — Microbiology — Guidelines for the risk assessment and identification of microbiologically low-risk products.