Chuẩn bị hồ sơ phòng sạch trước audit: Checklist đầy đủ từ A-Z

Trên thực tế, nhiều doanh nghiệp sở hữu phòng sạch đạt chuẩn nhưng vẫn “trượt audit” vì hồ sơ thiếu, sai lệch hoặc không thể truy xuất khi cần. Đây là vấn đề phổ biến, đặc biệt trong các dự án mở rộng hoặc vận hành lâu năm mà không có hệ thống quản lý tài liệu chặt chẽ. Trong GMP, nguyên tắc rất rõ ràng: hồ sơ chính là bằng chứng của tuân thủ. Nếu không có hồ sơ, hoặc hồ sơ không nhất quán, mọi hoạt động đều bị coi là chưa được kiểm soát. Cùng VCR Chuẩn bị hồ sơ phòng sạch trước audit: Checklist đầy đủ từ A-Z qua bài viết này.

1. Tổng quan về audit phòng sạch trong GMP

Audit GMP là quá trình đánh giá có hệ thống nhằm xác nhận rằng nhà máy, quy trình và hệ thống phòng sạch đang vận hành phù hợp với các nguyên tắc GMP - Thực hành sản xuất tốt. Trong bối cảnh phòng sạch, audit không chỉ kiểm tra điều kiện môi trường mà còn đánh giá toàn bộ hệ thống kiểm soát từ thiết kế, lắp đặt đến vận hành và quản lý hồ sơ.

Vai trò của audit đặc biệt quan trọng trong các ngành có yêu cầu kiểm soát cao như dược phẩm, thực phẩm và thiết bị y tế. Với ngành dược, audit là điều kiện bắt buộc để được cấp phép sản xuất và duy trì tiêu chuẩn như EU GMP hoặc WHO GMP. Trong thực phẩm và thiết bị y tế, audit giúp đảm bảo sản phẩm an toàn, ổn định và đáp ứng yêu cầu thị trường. Quan trọng hơn, audit không chỉ là “kiểm tra” mà còn là công cụ giúp doanh nghiệp nhận diện rủi ro, cải tiến hệ thống và nâng cao năng lực tuân thủ.

Có ba loại audit phổ biến. Internal audit (đánh giá nội bộ) do chính doanh nghiệp thực hiện nhằm kiểm tra mức độ tuân thủ trước khi có audit chính thức. External audit (đánh giá bên ngoài) thường do khách hàng hoặc đối tác thực hiện để đánh giá năng lực cung cấp. Thanh tra cơ quan quản lý (Regulatory audit) là cấp độ cao nhất, do các cơ quan như Bộ Y tế hoặc tổ chức quốc tế thực hiện, với yêu cầu nghiêm ngặt và ảnh hưởng trực tiếp đến giấy phép hoạt động.

Trong phòng sạch, auditor không chỉ nhìn vào thiết bị hay môi trường mà đánh giá toàn diện nhiều yếu tố. Bao gồm thiết kế hệ thống HVAC, airflow, chênh áp phòng, kiểm soát hạt và vi sinh, quy trình vận hành, đào tạo nhân sự và đặc biệt là hệ thống hồ sơ. Auditor sẽ kiểm tra sự nhất quán giữa thiết kế - vận hành - hồ sơ, nhằm xác nhận rằng hệ thống được kiểm soát theo một logic rõ ràng, không có điểm “đứt gãy”.

Một thực tế quan trọng trong audit GMP là hồ sơ thường có giá trị quyết định hơn cả trạng thái vận hành tại thời điểm kiểm tra. Lý do là audit không chỉ đánh giá “hiện tại đang tốt” mà đánh giá “hệ thống có được kiểm soát liên tục hay không”. Một phòng sạch có thể sạch tại thời điểm audit, nhưng nếu không có hồ sơ chứng minh việc kiểm soát được duy trì trong suốt thời gian trước đó, hệ thống vẫn bị coi là không tuân thủ. Ngược lại, một hệ thống có hồ sơ đầy đủ, truy xuất rõ ràng sẽ chứng minh được tính ổn định và kiểm soát lâu dài.

Điều này dẫn đến nguyên tắc cốt lõi trong GMP: “If it’s not documented, it didn’t happen” (Không có hồ sơ = chưa thực hiện). Mọi hoạt động từ vệ sinh, bảo trì, kiểm tra HEPA, đo chênh áp đến đào tạo nhân sự đều phải được ghi nhận. Hồ sơ không chỉ là bằng chứng mà còn là công cụ để truy xuất, phân tích và cải tiến hệ thống.

Trong thực tế, các đơn vị có kinh nghiệm như VCR thường hỗ trợ doanh nghiệp không chỉ ở phần thiết bị mà còn trong việc xây dựng hệ thống hồ sơ phòng sạch. Điều này giúp đảm bảo rằng hệ thống không chỉ vận hành tốt mà còn có đầy đủ bằng chứng để vượt qua audit một cách bền vững.

Xem thêm: Thẩm định GMP là gì? Tiêu chuẩn GMP được thẩm định bởi đơn vị nào?

2. Cấu trúc hồ sơ phòng sạch chuẩn GMP

Trong hệ thống GMP, hồ sơ phòng sạch không tồn tại rời rạc mà được tổ chức thành một cấu trúc logic, phản ánh toàn bộ vòng đời của hệ thống từ thiết kế, lắp đặt đến vận hành và kiểm soát. Một cấu trúc hồ sơ chuẩn không chỉ giúp đáp ứng audit mà còn đảm bảo khả năng truy xuất và quản lý rủi ro hiệu quả.

Nhóm đầu tiên là hồ sơ thiết kế (Design documents). Đây là nền tảng của toàn bộ hệ thống, bao gồm URS (User Requirement Specification - yêu cầu người dùng), bản vẽ layout, thiết kế HVAC, sơ đồ airflow, chênh áp phòng và các tài liệu đánh giá rủi ro như ICH Q9. Hồ sơ thiết kế trả lời câu hỏi: hệ thống được xây dựng để làm gì và phải đạt những yêu cầu nào. Nếu nền tảng này không rõ ràng, các bước sau sẽ thiếu định hướng và khó kiểm soát.

Tiếp theo là hồ sơ lắp đặt (Installation records). Nhóm này ghi nhận quá trình hiện thực hóa thiết kế, bao gồm biên bản lắp đặt, bản vẽ hoàn công (as-built drawing), danh sách thiết bị, chứng chỉ vật liệu và các tài liệu FAT/SAT (Factory Acceptance Test / Site Acceptance Test - kiểm tra tại nhà máy / tại hiện trường). Hồ sơ lắp đặt chứng minh rằng hệ thống được xây dựng đúng theo thiết kế ban đầu.

Hồ sơ vận hành (Operation records) phản ánh cách hệ thống được sử dụng hàng ngày. Bao gồm SOP (Standard Operating Procedure - quy trình vận hành chuẩn), logbook (nhật ký vận hành), hồ sơ đào tạo nhân sự, quy trình vệ sinh, quy trình thay đồ và kiểm soát truy cập. Đây là nhóm hồ sơ mà auditor thường kiểm tra để đánh giá tính nhất quán và tuân thủ trong thực tế.

Song song với đó là hồ sơ bảo trì (Maintenance records). Nhóm này ghi nhận các hoạt động bảo dưỡng định kỳ, thay thế thiết bị, kiểm tra HEPA, hiệu chuẩn thiết bị đo lường (calibration) và sửa chữa. Hồ sơ bảo trì đảm bảo hệ thống luôn duy trì trạng thái vận hành ổn định theo thời gian, không chỉ “đạt chuẩn tại một thời điểm”.

Hồ sơ thẩm định (Validation documents) là một trong những nhóm quan trọng nhất, bao gồm IQ - thẩm định lắp đặt, OQ - thẩm định vận hành và PQ - thẩm định hiệu suất. Ngoài ra còn có các test như DOP/PAO (kiểm tra rò rỉ HEPA), airflow test, particle count (đếm hạt) và recovery test (kiểm tra phục hồi). Nhóm hồ sơ này chứng minh rằng hệ thống không chỉ được lắp đúng mà còn hoạt động đúng theo yêu cầu GMP.

Cuối cùng là hồ sơ môi trường (Environmental monitoring). Bao gồm dữ liệu giám sát hạt (particle monitoring), vi sinh (microbial monitoring), nhiệt độ, độ ẩm và chênh áp. Đây là bằng chứng trực tiếp cho thấy môi trường phòng sạch được kiểm soát liên tục và ổn định theo thời gian. Dữ liệu này thường được phân tích theo xu hướng (trending) để phát hiện sớm các sai lệch.

Điểm quan trọng nhất không nằm ở từng nhóm hồ sơ riêng lẻ mà ở mối liên hệ giữa chúng. Một hệ thống hồ sơ tốt phải đảm bảo sự liên kết logic: URS → thiết kế → lắp đặt → FAT/SAT → IQ/OQ/PQ → vận hành → giám sát môi trường → bảo trì. Nếu một mắt xích bị thiếu hoặc không liên kết, auditor sẽ dễ dàng phát hiện điểm yếu trong hệ thống.

Khái niệm truy xuất nguồn gốc (traceability) chính là yếu tố kết nối toàn bộ cấu trúc này. Mỗi yêu cầu trong URS phải có bằng chứng thực hiện ở các bước sau, và mỗi dữ liệu vận hành phải có thể truy ngược về thiết kế ban đầu. Khi auditor đặt câu hỏi về một thông số, doanh nghiệp cần có khả năng truy xuất từ kết quả hiện tại về nguồn gốc thiết kế và quá trình kiểm soát.

Trong thực tế, các đơn vị chuyên sâu như VCR thường hỗ trợ doanh nghiệp xây dựng cấu trúc hồ sơ theo hướng hệ thống hóa ngay từ đầu, giúp đảm bảo không chỉ đầy đủ tài liệu mà còn có tính liên kết và dễ truy xuất. Đây là yếu tố then chốt để vượt qua audit GMP một cách bền vững, thay vì chỉ chuẩn bị hồ sơ mang tính đối phó.

3. Checklist hồ sơ thiết kế phòng sạch

Hồ sơ thiết kế là nền tảng của toàn bộ hệ thống phòng sạch. Nếu giai đoạn này không được chuẩn hóa và ghi nhận đầy đủ, các bước lắp đặt, thẩm định và vận hành sau đó sẽ thiếu cơ sở kiểm chứng, dẫn đến rủi ro lớn khi audit GMP. Một checklist hồ sơ thiết kế đầy đủ không chỉ giúp đảm bảo tuân thủ mà còn tạo nền tảng cho traceability (truy xuất nguồn gốc) xuyên suốt vòng đời hệ thống.

Thành phần quan trọng nhất là URS - yêu cầu người dùng. Đây là tài liệu định nghĩa toàn bộ yêu cầu của hệ thống, bao gồm cấp độ sạch (ISO Class hoặc EU GMP), nhiệt độ, độ ẩm, chênh áp, lưu lượng khí, mức độ kiểm soát vi sinh và các yêu cầu vận hành cụ thể. URS phải rõ ràng, có thể đo lường và kiểm chứng. Một URS mơ hồ sẽ dẫn đến thiết kế không chính xác và gây tranh cãi trong quá trình nghiệm thu.

Xem thêm: Hướng dẫn chi tiết cách viết URS chuẩn GMP cho thiết bị phòng sạch

Tiếp theo là layout phòng sạch. Bản vẽ bố trí phải thể hiện rõ phân khu chức năng, luồng di chuyển của con người và vật liệu, vị trí thiết bị và các điểm kiểm soát. Layout không chỉ là bản vẽ kiến trúc mà còn phản ánh logic kiểm soát nhiễm chéo. Các yếu tố như airlock, pass box và zoning (phân vùng sạch) cần được thể hiện rõ ràng.

Thiết kế hệ thống HVAC là một trong những phần quan trọng nhất. Hồ sơ phải bao gồm sơ đồ hệ thống, lưu lượng khí, số lần trao đổi không khí (ACH - Air Changes per Hour), loại và cấp độ lọc HEPA, cũng như cách kiểm soát nhiệt độ và độ ẩm. Thiết kế HVAC quyết định trực tiếp đến khả năng duy trì cấp độ sạch và ổn định của môi trường.

Sơ đồ dòng khí (Airflow diagram) cần thể hiện rõ hướng di chuyển của không khí trong từng khu vực. Đặc biệt với các khu vực quan trọng, cần xác định rõ unidirectional airflow (dòng khí một chiều) hoặc turbulent airflow (dòng khí rối). Đây là cơ sở để kiểm tra bằng smoke test trong giai đoạn thẩm định.

Sơ đồ chênh áp (Pressure cascade) là yếu tố then chốt để kiểm soát nhiễm chéo. Hồ sơ cần xác định rõ mức chênh áp giữa các phòng và hướng dòng khí từ khu vực sạch hơn sang khu vực kém sạch hơn. Sai sót trong thiết kế chênh áp là một trong những lỗi nghiêm trọng nhất trong phòng sạch.

Thông số vật liệu (Material specification) cũng cần được ghi nhận đầy đủ. Bao gồm vật liệu tường, trần, sàn, cửa, gioăng và các bề mặt tiếp xúc. Vật liệu phải đáp ứng yêu cầu GMP: không phát sinh bụi, dễ vệ sinh, kháng hóa chất và không tích tụ vi sinh. Thiếu thông tin vật liệu hoặc sử dụng vật liệu không phù hợp là lỗi phổ biến trong audit.

Đánh giá rủi ro (Risk assessment - ICH Q9) là phần ngày càng được nhấn mạnh trong thiết kế hiện đại. Tài liệu này phân tích các rủi ro tiềm ẩn liên quan đến nhiễm bẩn, nhiễm chéo, lỗi vận hành và đề xuất biện pháp kiểm soát. Đánh giá rủi ro giúp chứng minh rằng thiết kế không chỉ “đúng kỹ thuật” mà còn “được kiểm soát rủi ro”.

Trong thực tế, có nhiều lỗi thường gặp trong hồ sơ thiết kế. Phổ biến nhất là URS không rõ ràng hoặc không đầy đủ, dẫn đến thiết kế không thể kiểm chứng. Ngoài ra, layout không hợp lý khiến luồng di chuyển chồng chéo, làm tăng nguy cơ nhiễm chéo. Thiết kế HVAC thiếu tính toán thực tế hoặc không đồng bộ với airflow và chênh áp cũng là lỗi nghiêm trọng. Một vấn đề khác là thiếu liên kết giữa các tài liệu, khiến hệ thống hồ sơ không có tính logic và khó truy xuất.

Để hạn chế các sai sót này, nhiều doanh nghiệp lựa chọn làm việc với các đơn vị chuyên sâu như VCR ngay từ giai đoạn thiết kế. Cách tiếp cận này giúp đảm bảo hồ sơ không chỉ đầy đủ về mặt tài liệu mà còn đúng về mặt kỹ thuật và phù hợp với yêu cầu audit GMP.

4. Checklist hồ sơ lắp đặt (Installation)

Hồ sơ lắp đặt là bằng chứng trực tiếp cho thấy hệ thống phòng sạch đã được triển khai đúng theo thiết kế được phê duyệt. Trong audit GMP, đây là nhóm tài liệu “cầu nối” giữa thiết kế và thẩm định (IQ/OQ/PQ), giúp chứng minh rằng mọi thành phần đã được lắp đúng vị trí, đúng cấu hình và đúng tiêu chuẩn. Nếu hồ sơ lắp đặt thiếu hoặc không nhất quán, toàn bộ chuỗi validation phía sau sẽ bị ảnh hưởng.

Thành phần đầu tiên là biên bản lắp đặt thiết bị. Tài liệu này ghi nhận chi tiết quá trình lắp đặt từng hạng mục: thời gian, vị trí, người thực hiện, phương pháp lắp đặt và kết quả kiểm tra ban đầu. Biên bản cần có chữ ký xác nhận của các bên liên quan và liên kết với danh mục thiết bị. Đây là cơ sở để chứng minh rằng thiết bị không chỉ “được đưa đến công trường” mà đã “được lắp đúng cách”.

Bản vẽ hoàn công (As-built drawing - bản vẽ sau thi công) là tài liệu cực kỳ quan trọng. Khác với bản vẽ thiết kế, as-built phản ánh trạng thái thực tế sau khi lắp đặt. Mọi thay đổi so với thiết kế ban đầu đều phải được cập nhật rõ ràng: vị trí thiết bị, tuyến ống, đường điện, vị trí HEPA, cửa, pass box… Auditor thường so sánh as-built với layout thiết kế và kết quả vận hành để đánh giá tính nhất quán của hệ thống.

Danh sách thiết bị (equipment list) cần đầy đủ và có cấu trúc, bao gồm: tên thiết bị, mã số, model, serial number, vị trí lắp đặt và tình trạng. Danh sách này phải liên kết với URS, FAT/SAT và hồ sơ bảo trì/hiệu chuẩn. Một hệ thống quản lý tốt sẽ cho phép truy xuất từ một thiết bị cụ thể đến toàn bộ lịch sử của nó.

Hồ sơ FAT/SAT là phần không thể thiếu trong hồ sơ lắp đặt. FAT chứng minh thiết bị đạt yêu cầu trước khi giao hàng, còn SAT xác nhận thiết bị hoạt động đúng sau khi lắp đặt. Hai bộ hồ sơ này cung cấp bằng chứng quan trọng cho IQ, đồng thời giúp auditor hiểu được quá trình kiểm soát thiết bị từ nguồn đến hiện trường.

Chứng chỉ vật liệu và thiết bị cũng cần được lưu trữ đầy đủ. Bao gồm CO - chứng nhận xuất xứ, CQ - chứng nhận chất lượng, chứng nhận HEPA, chứng nhận vật liệu xây dựng phòng sạch. Các tài liệu này chứng minh rằng vật liệu và thiết bị sử dụng phù hợp với yêu cầu GMP và không gây ảnh hưởng đến môi trường sản xuất.

Nhật ký lắp đặt là tài liệu thường bị đánh giá thấp nhưng rất quan trọng. Đây là ghi chép hàng ngày về tiến độ, công việc thực hiện, vấn đề phát sinh và cách xử lý. Nhật ký giúp truy xuất lại quá trình thi công và là bằng chứng khi có tranh chấp hoặc cần phân tích nguyên nhân sai lệch.

Trong thực tế, có nhiều sai sót phổ biến khi chuẩn bị hồ sơ lắp đặt. Thứ nhất là thiếu bản vẽ as-built hoặc bản vẽ không được cập nhật đúng thực tế. Thứ hai là danh sách thiết bị không đầy đủ hoặc không liên kết với các hồ sơ khác. Thứ ba là thiếu chứng chỉ vật liệu, đặc biệt với HEPA hoặc vật liệu tiếp xúc trực tiếp với môi trường sạch. Ngoài ra, việc thiếu biên bản lắp đặt chi tiết hoặc không có chữ ký xác nhận cũng là lỗi nghiêm trọng trong audit.

Một vấn đề khác là hồ sơ FAT/SAT không được tích hợp vào bộ hồ sơ lắp đặt, khiến chuỗi kiểm soát bị đứt gãy. Điều này làm giảm khả năng traceability và khiến auditor khó đánh giá toàn bộ quá trình.

Trong thực tế triển khai, các đơn vị chuyên sâu như VCR thường hỗ trợ doanh nghiệp xây dựng hồ sơ lắp đặt theo hướng đồng bộ ngay từ đầu, đảm bảo mỗi tài liệu không chỉ tồn tại riêng lẻ mà có liên kết logic với toàn bộ hệ thống. Đây là yếu tố then chốt giúp doanh nghiệp không chỉ “có hồ sơ” mà có một hệ thống hồ sơ đủ mạnh để vượt qua audit GMP một cách bền vững.

5. Checklist hồ sơ vận hành (Operation)

Hồ sơ vận hành là “bức tranh sống” phản ánh cách hệ thống phòng sạch được sử dụng hàng ngày. Nếu hồ sơ thiết kế và lắp đặt trả lời câu hỏi hệ thống được xây như thế nào, thì hồ sơ vận hành trả lời câu hỏi hệ thống có được vận hành đúng và ổn định theo GMP hay không. Trong audit, đây là nhóm tài liệu được kiểm tra sâu nhất vì liên quan trực tiếp đến con người, quy trình và tính nhất quán.

Thành phần cốt lõi là SOP (Standard Operating Procedure - quy trình vận hành chuẩn). SOP phải bao phủ toàn bộ hoạt động trong phòng sạch: khởi động/dừng hệ thống, kiểm tra trước ca, vận hành thiết bị (HVAC, LAF, Isolator, Pass Box…), xử lý cảnh báo và tình huống bất thường. Một SOP tốt cần rõ ràng, có bước thực hiện cụ thể, tiêu chí chấp nhận và trách nhiệm từng vị trí. SOP phải được kiểm soát phiên bản, có phê duyệt và cập nhật định kỳ khi có thay đổi.

Logbook (nhật ký vận hành) là bằng chứng hàng ngày cho thấy SOP được thực thi. Nhật ký cần ghi nhận các thông số chính (nhiệt độ, độ ẩm, chênh áp), trạng thái thiết bị, thời điểm vận hành, người thực hiện và các sự kiện bất thường. Dữ liệu phải được ghi chép kịp thời, không tẩy xóa, có chữ ký xác nhận. Auditor thường đối chiếu logbook với dữ liệu giám sát để đánh giá tính trung thực và nhất quán.

Hồ sơ đào tạo nhân sự là yếu tố then chốt vì con người là nguồn rủi ro lớn nhất trong phòng sạch. Tài liệu cần chứng minh nhân sự đã được đào tạo về GMP, SOP liên quan, hành vi trong phòng sạch và đánh giá năng lực định kỳ. Hồ sơ phải bao gồm kế hoạch đào tạo, nội dung, kết quả đánh giá và phê duyệt. Việc phân quyền vận hành theo năng lực cũng cần được thể hiện rõ.

Quy trình vệ sinh (Cleaning SOP) quy định phương pháp, tần suất, hóa chất và dụng cụ sử dụng cho từng khu vực và thiết bị. Hồ sơ đi kèm gồm checklist vệ sinh, nhật ký thực hiện, xác nhận sau vệ sinh và quản lý hóa chất (nồng độ, hạn dùng). Đây là bằng chứng kiểm soát vi sinh và hạt trong vận hành thường xuyên.

Quy trình thay đồ (gowning procedure) mô tả chi tiết các bước mặc/thoát đồ bảo hộ theo từng cấp độ phòng sạch, bao gồm trình tự, khu vực thực hiện (airlock), loại trang phục và kiểm soát nhiễm bẩn. Hồ sơ cần có hướng dẫn trực quan, đào tạo và giám sát tuân thủ. Sai lệch trong gowning là lỗi phổ biến gây nhiễm chéo.

Hồ sơ kiểm soát truy cập thể hiện ai được phép vào khu vực nào, trong thời gian nào và theo điều kiện gì. Có thể sử dụng hệ thống thẻ từ hoặc ghi nhận thủ công, nhưng phải đảm bảo truy xuất được lịch sử ra/vào. Hồ sơ này liên kết với đào tạo nhân sự để chứng minh chỉ người đủ năng lực mới được tiếp cận khu vực nhạy cảm.

Trong audit, các lỗi phổ biến của hồ sơ vận hành gồm: SOP không cập nhật hoặc không phản ánh thực tế; logbook ghi chép thiếu, ghi muộn hoặc không nhất quán; hồ sơ đào tạo không đầy đủ hoặc không có đánh giá năng lực; quy trình vệ sinh không có bằng chứng thực hiện; gowning thực hiện sai so với SOP; kiểm soát truy cập lỏng lẻo, không truy xuất được. Ngoài ra, việc không liên kết hồ sơ vận hành với dữ liệu môi trường và bảo trì cũng khiến auditor nghi ngờ tính kiểm soát hệ thống.

Để hạn chế rủi ro, cần chuẩn hóa SOP theo thực tế vận hành, đào tạo định kỳ, số hóa logbook khi phù hợp và thiết lập cơ chế kiểm tra chéo. Các đơn vị có kinh nghiệm như VCR thường hỗ trợ rà soát và chuẩn hóa bộ hồ sơ vận hành, đảm bảo vừa tuân thủ GMP vừa phù hợp với hành vi vận hành thực tế, giúp doanh nghiệp sẵn sàng cho audit một cách bền vững.

6. Checklist hồ sơ thẩm định (Validation)

Hồ sơ thẩm định (validation) là bằng chứng cốt lõi chứng minh hệ thống phòng sạch được lắp đúng - vận hành đúng - và duy trì hiệu suất đúng theo yêu cầu GMP. Trong audit, đây là nhóm tài liệu có trọng số cao vì liên quan trực tiếp đến khả năng kiểm soát môi trường và chất lượng sản phẩm. Một bộ hồ sơ validation đầy đủ phải thể hiện logic xuyên suốt từ thiết kế đến vận hành thực tế.

Thành phần đầu tiên là IQ (Installation Qualification - thẩm định lắp đặt). IQ xác nhận rằng hệ thống đã được lắp đặt đúng theo thiết kế và tài liệu kỹ thuật đã phê duyệt. Hồ sơ IQ bao gồm: kiểm tra vị trí thiết bị, kết nối cơ khí - điện, đối chiếu với bản vẽ as-built, kiểm tra vật liệu, nhãn thiết bị, và liên kết với hồ sơ FAT/SAT. Mục tiêu của IQ là trả lời câu hỏi: “Thiết bị có được lắp đúng như thiết kế không?”.

Tiếp theo là OQ (Operational Qualification - thẩm định vận hành). OQ xác nhận rằng hệ thống hoạt động đúng theo các thông số kỹ thuật trong điều kiện kiểm soát. Các nội dung OQ thường bao gồm kiểm tra chức năng thiết bị, kiểm tra alarm (cảnh báo), kiểm tra dải vận hành của nhiệt độ, độ ẩm, chênh áp, và các chế độ vận hành khác nhau. OQ tập trung vào việc chứng minh rằng hệ thống có thể vận hành ổn định trong phạm vi thiết kế.

PQ (Performance Qualification - thẩm định hiệu suất) là bước xác nhận cuối cùng, đánh giá hiệu suất của hệ thống trong điều kiện vận hành thực tế. PQ thường được thực hiện trong trạng thái “at-rest” (không có người) và “in-operation” (có người vận hành), nhằm chứng minh rằng phòng sạch duy trì được cấp độ sạch trong điều kiện sản xuất thực tế. Đây là bước mà auditor đặc biệt quan tâm vì phản ánh trực tiếp khả năng kiểm soát môi trường.

Bên cạnh các tài liệu IQ/OQ/PQ, các test kỹ thuật là phần không thể thiếu trong hồ sơ validation. DOP/PAO test (kiểm tra rò rỉ HEPA) xác nhận tính toàn vẹn của bộ lọc HEPA, đảm bảo không có rò rỉ làm suy giảm hiệu quả lọc. Airflow test (kiểm tra dòng khí) giúp xác nhận hướng và tốc độ dòng khí đúng theo thiết kế, thường kết hợp với smoke test để quan sát trực quan. Particle count (đếm hạt) là phép đo định lượng để xác định cấp độ sạch theo ISO 14644. Recovery test (kiểm tra phục hồi) đánh giá khả năng phòng sạch trở lại trạng thái sạch sau khi bị nhiễm bẩn, thể hiện hiệu quả của hệ thống HVAC.

Tất cả các kết quả kiểm tra phải được tổng hợp trong validation report (báo cáo thẩm định). Báo cáo này bao gồm: phạm vi thẩm định, phương pháp thực hiện, kết quả chi tiết, so sánh với tiêu chí chấp nhận, các deviation (sai lệch) và CAPA (Corrective and Preventive Action - hành động khắc phục và phòng ngừa). Đây là tài liệu chính để chứng minh hệ thống đạt yêu cầu GMP và sẵn sàng vận hành.

Trong thực tế audit, có nhiều lỗi phổ biến khiến doanh nghiệp bị đánh giá không đạt. Một lỗi nghiêm trọng là thiếu liên kết giữa IQ, OQ và PQ, khiến chuỗi validation bị đứt gãy. Ngoài ra, nhiều hệ thống có kết quả test đạt nhưng không có bằng chứng phương pháp đo hoặc thiết bị đo không được hiệu chuẩn. Một lỗi khác là không thực hiện đầy đủ các test quan trọng như recovery test hoặc airflow visualization, dẫn đến thiếu bằng chứng kiểm soát dòng khí.

Deviation không được xử lý đúng cách cũng là nguyên nhân phổ biến khiến audit fail. Nếu có sai lệch nhưng không có CAPA rõ ràng hoặc không xác nhận lại sau khi khắc phục, auditor sẽ đánh giá hệ thống không được kiểm soát. Ngoài ra, việc không cập nhật lại validation khi có thay đổi (change control) cũng là điểm yếu lớn.

Trong thực tế triển khai, các đơn vị chuyên môn như VCR thường hỗ trợ doanh nghiệp xây dựng và rà soát hồ sơ validation theo hướng hệ thống, đảm bảo không chỉ đầy đủ test mà còn có tính liên kết và khả năng truy xuất. Đây là yếu tố then chốt giúp doanh nghiệp không chỉ “đạt thẩm định” mà còn duy trì tuân thủ GMP một cách ổn định và bền vững.

7. Checklist hồ sơ môi trường phòng sạch

Hồ sơ môi trường phòng sạch là bằng chứng trực tiếp chứng minh hệ thống được kiểm soát liên tục trong suốt quá trình vận hành. Nếu validation (thẩm định) cho thấy hệ thống “có khả năng đạt”, thì environmental monitoring (giám sát môi trường) chứng minh hệ thống “đang duy trì đạt” theo thời gian. Trong audit GMP, đây là nhóm dữ liệu mà auditor thường kiểm tra theo chuỗi thời gian để đánh giá tính ổn định và năng lực kiểm soát thực tế.

Thành phần cốt lõi là chương trình environmental monitoring. Tài liệu này phải xác định rõ vị trí lấy mẫu, tần suất, phương pháp đo, tiêu chí chấp nhận và trách nhiệm thực hiện. Kế hoạch giám sát cần dựa trên đánh giá rủi ro, tập trung vào các điểm quan trọng như khu vực thao tác, cửa ra vào, airlock và vị trí có nguy cơ nhiễm cao.

Giám sát vi sinh (microbial monitoring) là yếu tố quan trọng, đặc biệt trong môi trường vô trùng. Bao gồm các phương pháp như settle plate (đĩa lắng), active air sampling (lấy mẫu không khí chủ động), contact plate (lấy mẫu bề mặt) và kiểm tra găng tay. Hồ sơ cần ghi nhận kết quả, so sánh với giới hạn và có đánh giá xu hướng. Việc vượt giới hạn phải được xử lý theo quy trình deviation.

Song song là particle monitoring (giám sát hạt), thường được thực hiện bằng thiết bị đếm hạt để xác định số lượng hạt trong không khí theo kích thước quy định (0.5 µm, 5.0 µm…). Dữ liệu này phải phù hợp với cấp độ phòng sạch theo ISO 14644 hoặc EU GMP. Hồ sơ cần thể hiện rõ điều kiện đo (at-rest hoặc in-operation) và phương pháp lấy mẫu.

Temperature & humidity (nhiệt độ và độ ẩm) cũng là thông số cần kiểm soát liên tục. Các dữ liệu này thường được ghi nhận tự động qua hệ thống BMS hoặc thiết bị ghi dữ liệu. Hồ sơ phải thể hiện dải kiểm soát, giới hạn cảnh báo và hành động khi vượt ngưỡng.

Chênh áp phòng là yếu tố quan trọng để kiểm soát nhiễm chéo. Hồ sơ cần ghi nhận giá trị chênh áp giữa các khu vực, đảm bảo đúng thiết kế pressure cascade. Dữ liệu này có thể được ghi thủ công hoặc tự động, nhưng phải đảm bảo tính liên tục và khả năng truy xuất.

Trending data (phân tích xu hướng) là yêu cầu ngày càng quan trọng trong GMP hiện đại. Không chỉ ghi nhận dữ liệu, doanh nghiệp cần phân tích xu hướng theo thời gian để phát hiện sớm các dấu hiệu bất thường, trước khi vượt giới hạn. Đây là bằng chứng cho thấy hệ thống được kiểm soát chủ động, không chỉ phản ứng khi có lỗi.

Cuối cùng là quản lý alarm & deviation (cảnh báo và sai lệch). Khi bất kỳ thông số nào vượt ngưỡng, hệ thống phải có cảnh báo rõ ràng và quy trình xử lý cụ thể. Hồ sơ cần ghi nhận nguyên nhân, hành động khắc phục và đánh giá tác động. Việc không xử lý hoặc xử lý không đầy đủ deviation là một trong những lỗi nghiêm trọng trong audit.

Trong thực tế, các đơn vị như VCR thường hỗ trợ doanh nghiệp thiết lập hệ thống giám sát môi trường theo hướng đồng bộ và có khả năng truy xuất, giúp đảm bảo không chỉ có dữ liệu mà còn có khả năng chứng minh kiểm soát liên tục theo yêu cầu GMP.

8. Sai lầm phổ biến khi chuẩn bị hồ sơ audit

Trong thực tế audit GMP, nhiều doanh nghiệp không thất bại vì hệ thống phòng sạch kém, mà vì hồ sơ không phản ánh đúng hệ thống đang vận hành. Những sai lầm trong chuẩn bị hồ sơ thường mang tính hệ thống và lặp lại, khiến auditor dễ dàng nhận ra và đánh giá không tuân thủ.

Sai lầm đầu tiên là hồ sơ thiếu liên kết. Các tài liệu tồn tại rời rạc, không có sự kết nối logic từ URS → thiết kế → lắp đặt → thẩm định → vận hành. Khi auditor truy xuất một thông số, doanh nghiệp không thể lần ngược về nguồn gốc thiết kế hoặc chứng minh tính nhất quán. Điều này cho thấy hệ thống không được kiểm soát theo vòng đời.

Tiếp theo là không truy xuất được. Hồ sơ có thể đầy đủ về số lượng nhưng không được sắp xếp khoa học, thiếu mã hóa, thiếu cấu trúc hoặc không có hệ thống lưu trữ rõ ràng. Khi auditor yêu cầu một tài liệu cụ thể, việc mất nhiều thời gian tìm kiếm hoặc không tìm thấy sẽ bị đánh giá là không kiểm soát tài liệu.

Thiếu chữ ký và phê duyệt cũng là lỗi nghiêm trọng. Trong GMP, mọi tài liệu phải có người thực hiện, người kiểm tra và người phê duyệt. Hồ sơ không có chữ ký hoặc ký không đúng thẩm quyền sẽ bị coi là không hợp lệ, ngay cả khi nội dung kỹ thuật là đúng.

Một vấn đề phổ biến khác là SOP (Standard Operating Procedure - quy trình vận hành chuẩn) không được cập nhật. Nhiều doanh nghiệp sử dụng SOP cũ, không phản ánh đúng thực tế vận hành hiện tại. Khi auditor đối chiếu SOP với thực tế, sự không nhất quán sẽ trở thành điểm không phù hợp rõ ràng.

Hồ sơ copy - không thực tế là lỗi thường gặp nhưng khó chấp nhận. Việc sao chép tài liệu từ dự án khác hoặc sử dụng mẫu chung mà không điều chỉnh theo hệ thống thực tế sẽ dẫn đến nội dung không phù hợp. Auditor có thể dễ dàng phát hiện khi dữ liệu không khớp với điều kiện vận hành.

Không có CAPA (Corrective and Preventive Action - hành động khắc phục và phòng ngừa) là một điểm yếu lớn. Khi có deviation (sai lệch) nhưng không có phân tích nguyên nhân, không có hành động khắc phục hoặc không xác nhận lại hiệu quả, hệ thống sẽ bị đánh giá là không kiểm soát rủi ro.

Cuối cùng, sai lầm lớn nhất là chuẩn bị hồ sơ theo kiểu “đối phó audit”. Tức là chỉ cập nhật tài liệu ngay trước khi audit, không phản ánh quá trình kiểm soát liên tục. Điều này thường dẫn đến dữ liệu thiếu tính nhất quán theo thời gian và dễ bị phát hiện khi auditor kiểm tra sâu.

Để tránh các sai lầm này, cần xây dựng hệ thống hồ sơ ngay từ đầu với tư duy tuân thủ thực chất. Các đơn vị có kinh nghiệm như VCR thường hỗ trợ doanh nghiệp chuẩn hóa cấu trúc hồ sơ và quy trình kiểm soát tài liệu, giúp đảm bảo hồ sơ không chỉ đầy đủ mà còn phản ánh đúng hệ thống vận hành trong suốt vòng đời phòng sạch.

9. Cách chuẩn bị hồ sơ audit hiệu quả

Chuẩn bị hồ sơ audit không nên bắt đầu khi audit đã cận kề, mà cần được thực hiện có kế hoạch và theo tư duy hệ thống. Thực tế cho thấy, các doanh nghiệp chuẩn bị tốt thường bắt đầu rà soát hồ sơ trước audit từ 1-3 tháng, thậm chí sớm hơn với các hệ thống phức tạp. Khoảng thời gian này đủ để phát hiện khoảng trống, cập nhật tài liệu và xử lý các deviation (sai lệch) một cách bài bản, thay vì chạy theo tiến độ gấp rút.

Một bước quan trọng là thực hiện audit nội bộ (mock audit - đánh giá mô phỏng). Đây là cách tiếp cận hiệu quả để “đặt mình vào vị trí auditor”, kiểm tra toàn bộ hệ thống hồ sơ và vận hành theo góc nhìn độc lập. Mock audit giúp phát hiện các điểm yếu mà đội nội bộ dễ bỏ qua, đồng thời giúp nhân sự làm quen với cách đặt câu hỏi và yêu cầu bằng chứng của auditor.

Sắp xếp hồ sơ theo logic là yếu tố quyết định khả năng truy xuất. Hồ sơ cần được tổ chức theo cấu trúc rõ ràng: thiết kế → lắp đặt → FAT/SAT → IQ/OQ/PQ → vận hành → môi trường → bảo trì. Mỗi tài liệu phải có mã hóa, phiên bản và vị trí lưu trữ cụ thể. Khi auditor yêu cầu, việc truy xuất nhanh và chính xác sẽ thể hiện năng lực kiểm soát hệ thống.

Checklist theo “auditor mindset” là một công cụ hiệu quả. Thay vì chỉ kiểm tra xem “có tài liệu hay không”, cần đặt câu hỏi: tài liệu này có chứng minh được điều gì, có liên kết với tài liệu khác không, và có phản ánh đúng thực tế vận hành không. Checklist nên bao phủ cả nội dung kỹ thuật và tính tuân thủ hồ sơ như chữ ký, ngày tháng, phiên bản và CAPA (Corrective and Preventive Action - hành động khắc phục và phòng ngừa).

Digital hóa hồ sơ là xu hướng ngày càng phổ biến. Việc sử dụng hệ thống lưu trữ điện tử giúp tăng khả năng truy xuất, giảm rủi ro thất lạc và hỗ trợ phân tích dữ liệu. Tuy nhiên, hệ thống số hóa cần tuân thủ nguyên tắc GMP về kiểm soát truy cập, ghi nhận thay đổi và bảo mật dữ liệu.

Trong thực tế, vai trò của đơn vị tư vấn như VCR rất quan trọng trong giai đoạn chuẩn bị audit. Với kinh nghiệm triển khai nhiều dự án phòng sạch, VCR có thể hỗ trợ rà soát toàn bộ hệ thống hồ sơ, xây dựng checklist phù hợp và thực hiện mock audit theo tiêu chuẩn GMP. Cách tiếp cận này giúp doanh nghiệp không chỉ “đủ hồ sơ” mà còn “đúng hồ sơ”, đảm bảo sẵn sàng cho audit một cách tự tin và bền vững.

10. FAQ - Câu hỏi thường gặp

• Audit phòng sạch kiểm tra những gì?

Audit phòng sạch luôn bao gồm hai phần chính: hồ sơ và thực tế vận hành. Auditor sẽ đánh giá từ thiết kế, lắp đặt, validation (thẩm định) đến vận hành và giám sát môi trường. Đồng thời, họ kiểm tra hiện trạng phòng sạch như airflow (dòng khí), chênh áp, hành vi nhân sự và quy trình thao tác. Tuy nhiên, trọng tâm vẫn là sự nhất quán giữa hồ sơ và thực tế. Nếu hệ thống vận hành tốt nhưng không có hồ sơ chứng minh, vẫn bị đánh giá là không tuân thủ.

• Không có hồ sơ có bị fail audit không?

Có. Trong GMP, nguyên tắc rất rõ: “If it’s not documented, it didn’t happen” (Không có hồ sơ = chưa thực hiện). Dù hoạt động thực tế có được thực hiện đúng, nếu không có bằng chứng ghi nhận thì auditor sẽ coi như chưa kiểm soát. Đây là một trong những nguyên nhân phổ biến nhất khiến doanh nghiệp fail audit.

• Hồ sơ cần lưu bao lâu?

Thời gian lưu trữ hồ sơ phụ thuộc vào quy định GMP và chính sách nội bộ của doanh nghiệp, nhưng thường phải đủ dài để bao phủ vòng đời sản phẩm và phục vụ truy xuất. Với ngành dược, hồ sơ thường được lưu trong nhiều năm, đặc biệt là các tài liệu liên quan đến validation, sản xuất và môi trường. Quan trọng là hồ sơ phải luôn sẵn sàng khi cần audit hoặc truy xuất.

• Có cần số hóa hồ sơ không?

Không bắt buộc, nhưng nên thực hiện. Digital hóa hồ sơ giúp tăng khả năng truy xuất, giảm rủi ro thất lạc và hỗ trợ quản lý dữ liệu hiệu quả hơn. Tuy nhiên, hệ thống số hóa phải tuân thủ yêu cầu GMP như kiểm soát truy cập, ghi nhận thay đổi và bảo mật dữ liệu. Nếu không kiểm soát tốt, hồ sơ điện tử cũng có thể trở thành rủi ro.

• Ai chịu trách nhiệm chuẩn bị hồ sơ?

Thông thường, bộ phận QA (Quality Assurance - đảm bảo chất lượng) chịu trách nhiệm chính về quản lý và kiểm soát hồ sơ. Tuy nhiên, việc chuẩn bị hồ sơ là trách nhiệm phối hợp giữa nhiều bộ phận như kỹ thuật, sản xuất, bảo trì và vận hành. QA đóng vai trò kiểm soát, nhưng dữ liệu phải được cung cấp từ các bộ phận trực tiếp thực hiện.

• Hồ sơ sai có sửa được không?

Có, nhưng phải thực hiện theo quy trình CAPA (Corrective and Preventive Action - hành động khắc phục và phòng ngừa). Không được tự ý chỉnh sửa mà không có ghi nhận. Mọi thay đổi phải có lý do rõ ràng, có phê duyệt và đảm bảo tính minh bạch. Việc sửa hồ sơ không đúng cách có thể bị đánh giá nghiêm trọng hơn cả việc có lỗi ban đầu.

• Bao lâu nên audit nội bộ 1 lần?

Thông thường, audit nội bộ nên được thực hiện định kỳ 6-12 tháng một lần, tùy theo mức độ rủi ro và quy mô hệ thống. Ngoài ra, audit nội bộ cũng nên được thực hiện trước các đợt audit bên ngoài để đảm bảo mức độ sẵn sàng. Với các hệ thống phức tạp, tần suất có thể cao hơn.

• Có cần đơn vị tư vấn hỗ trợ không?

Với các hệ thống đơn giản, doanh nghiệp có thể tự chuẩn bị. Tuy nhiên, với hệ thống phòng sạch phức tạp hoặc chuẩn bị cho audit quan trọng, việc có đơn vị tư vấn như VCR là rất hữu ích. Các đơn vị này giúp rà soát hồ sơ theo góc nhìn auditor, phát hiện điểm yếu và hỗ trợ hoàn thiện hệ thống một cách bài bản, giảm đáng kể rủi ro fail audit.

11. Kết luận

Trong hệ thống GMP, hồ sơ không chỉ là tài liệu lưu trữ mà chính là nền tảng của tuân thủ. Mọi hoạt động trong phòng sạch, từ thiết kế, lắp đặt đến vận hành và kiểm soát môi trường, đều phải được ghi nhận và có thể truy xuất. Audit không đánh giá dựa trên cảm tính hay hiện trạng tại một thời điểm, mà dựa trên bằng chứng xuyên suốt quá trình vận hành. Vì vậy, một hệ thống có thể hoạt động tốt nhưng vẫn không đạt nếu thiếu hồ sơ hoặc hồ sơ không nhất quán.

Thực tế cho thấy, việc chuẩn bị hồ sơ đầy đủ và đúng logic có thể giúp giảm phần lớn rủi ro trong audit. Khi hồ sơ được xây dựng theo cấu trúc rõ ràng, có liên kết và có khả năng truy xuất, doanh nghiệp không chỉ dễ dàng đáp ứng yêu cầu auditor mà còn nâng cao khả năng kiểm soát nội bộ.

Quan trọng hơn, hồ sơ không nên được chuẩn bị theo kiểu “đối phó audit”, mà cần được xây dựng như một hệ thống bền vững, phản ánh đúng thực tế vận hành. Với sự hỗ trợ từ các đơn vị chuyên môn như VCR, doanh nghiệp có thể chuẩn hóa hệ thống hồ sơ ngay từ đầu, đảm bảo tuân thủ GMP lâu dài và giảm thiểu rủi ro trong mọi đợt audit.

Trong audit GMP, hệ thống phòng sạch tốt là chưa đủ - hồ sơ mới là thứ quyết định bạn pass hay fail.

Thiết bị phòng sạch VCR hỗ trợ doanh nghiệp:

• Xây dựng checklist hồ sơ phòng sạch chuẩn GMP
• Rà soát toàn bộ hồ sơ trước audit
• Tư vấn hoàn thiện validation & documentation
• Đào tạo đội ngũ chuẩn bị audit

Liên hệ VCR để:

• Kiểm tra mức độ sẵn sàng audit
• Nhận checklist hồ sơ đầy đủ A-Z
• Giảm rủi ro audit ngay từ đầu

VCR - giao nhanh, đúng hẹn, hỗ trợ tận tâm