Sai khác giữa hồ sơ thiết kế phòng sạch và vận hành thực tế

Trong nhiều dự án phòng sạch, hệ thống được thiết kế theo tiêu chuẩn ISO 14644 hoặc EU GMP có thể hoàn toàn đúng về mặt kỹ thuật, nhưng khi đi vào vận hành thực tế lại xuất hiện nhiều sai lệch so với hồ sơ ban đầu. Những sai khác giữa hồ sơ thiết kế phòng sạch và vận hành thực tế có thể đến từ hành vi người vận hành, thay đổi layout, ảnh hưởng của hệ thống HVAC hoặc các điều chỉnh không được kiểm soát. Vấn đề nằm ở chỗ: hồ sơ vẫn “đúng”, nhưng thực tế đã “khác”. Đây chính là nguyên nhân phổ biến khiến nhiều doanh nghiệp fail audit GMP, dù hệ thống nhìn bề ngoài vẫn hoạt động bình thường. Cùng VCR tìm hiểu thêm qua bài viết này.

1. Tổng quan về sai khác trong phòng sạch

Trong hệ thống GMP, sai khác (deviation) được hiểu là bất kỳ sự không phù hợp nào giữa điều kiện thực tế với yêu cầu đã được phê duyệt trong hồ sơ thiết kế, quy trình hoặc tiêu chuẩn vận hành. Sai khác có thể xảy ra ở nhiều cấp độ: từ thông số môi trường (nhiệt độ, độ ẩm, chênh áp), dòng khí, đến hành vi vận hành của con người hoặc thay đổi cấu hình thiết bị. Quan trọng hơn, sai khác không phải là hiện tượng hiếm gặp, mà là điều gần như tất yếu trong quá trình vận hành phòng sạch.

Xem thêm: Tiêu Chuẩn Nhiệt Độ, Độ Ẩm Phòng Sạch

Có nhiều nguyên nhân dẫn đến sai khác. Thứ nhất là sự khác biệt giữa điều kiện thiết kế và điều kiện thực tế. Thiết kế phòng sạch thường dựa trên các giả định lý tưởng: luồng di chuyển tối ưu, thiết bị hoạt động ổn định, hành vi con người được kiểm soát chặt chẽ. Tuy nhiên, khi đi vào vận hành, các yếu tố như mở cửa, di chuyển liên tục, thay đổi quy trình hoặc tải nhiệt từ thiết bị có thể làm thay đổi hoàn toàn điều kiện ban đầu. Thứ hai là yếu tố con người - nguồn gây sai lệch lớn nhất. Hành vi không tuân thủ SOP, thao tác sai hoặc thiếu đào tạo có thể phá vỡ logic kiểm soát đã được thiết kế. Ngoài ra, các thay đổi không được kiểm soát (change control) như bổ sung thiết bị, thay đổi layout hoặc điều chỉnh hệ thống HVAC cũng là nguyên nhân phổ biến.

Sai khác giữa thiết kế và vận hành đặc biệt nguy hiểm vì nó thường không dễ nhận biết ngay lập tức. Một hệ thống có thể vẫn hoạt động “bình thường” nhưng đã mất đi các điều kiện kiểm soát quan trọng. Ví dụ, airflow có thể bị nhiễu mà không quan sát bằng mắt thường, hoặc chênh áp không còn đúng thiết kế nhưng vẫn nằm trong giới hạn chấp nhận tạm thời. Những sai lệch này nếu kéo dài có thể dẫn đến nhiễm chéo, tăng tải vi sinh hoặc giảm độ ổn định của sản phẩm - những rủi ro nghiêm trọng trong sản xuất dược phẩm.

Trong GMP, kiểm soát sai lệch không phải là loại bỏ hoàn toàn sai khác, mà là nhận diện, ghi nhận và xử lý chúng một cách có hệ thống. Mỗi sai khác cần được đánh giá về mức độ ảnh hưởng, xác định nguyên nhân gốc rễ và đưa ra CAPA (Corrective and Preventive Action - hành động khắc phục và phòng ngừa). Quan trọng hơn, hệ thống phải có khả năng phát hiện sai lệch sớm thông qua giám sát môi trường (environmental monitoring), audit nội bộ và phân tích xu hướng dữ liệu.

Nguyên tắc cốt lõi cần hiểu rõ là: thiết kế ≠ thực tế nếu không có kiểm soát liên tục. Thiết kế chỉ là điểm khởi đầu, còn vận hành mới là yếu tố quyết định hệ thống có duy trì được tuân thủ hay không. Nếu doanh nghiệp chỉ tập trung vào thiết kế mà không đầu tư vào kiểm soát vận hành và cập nhật hồ sơ, khoảng cách giữa “trên giấy” và “ngoài thực tế” sẽ ngày càng lớn.

Trong thực tế triển khai, các đơn vị chuyên sâu như VCR thường tiếp cận phòng sạch theo góc nhìn vòng đời, không chỉ dừng ở thiết kế mà còn theo dõi và đánh giá vận hành. Cách tiếp cận này giúp phát hiện sai khác sớm, giảm rủi ro audit và đảm bảo hệ thống luôn duy trì trạng thái tuân thủ GMP một cách bền vững.

2. Hồ sơ thiết kế phòng sạch bao gồm những gì?

Hồ sơ thiết kế phòng sạch là nền tảng kỹ thuật và tuân thủ của toàn bộ hệ thống. Đây là tập hợp các tài liệu xác định cách phòng sạch được xây dựng, vận hành và kiểm soát nhằm đáp ứng yêu cầu GMP. Điểm quan trọng cần hiểu là: thiết kế không chỉ mô tả “cái gì được xây”, mà còn thể hiện “cách hệ thống được kỳ vọng sẽ vận hành”. Vì vậy, mọi sai lệch trong thực tế đều phải được so sánh với bộ hồ sơ này.

Thành phần quan trọng nhất là URS (User Requirement Specification - yêu cầu người dùng). URS định nghĩa toàn bộ tiêu chí mà hệ thống phải đáp ứng: cấp độ sạch (ISO Class hoặc EU GMP Grade), nhiệt độ, độ ẩm, chênh áp, lưu lượng khí, mức độ kiểm soát vi sinh và các yêu cầu vận hành cụ thể. URS là “tiêu chuẩn gốc” để đánh giá mọi bước tiếp theo, từ thiết kế đến thẩm định và vận hành.

Tiếp theo là thiết kế hệ thống HVAC. Đây là phần cốt lõi quyết định khả năng kiểm soát môi trường. Hồ sơ HVAC bao gồm sơ đồ hệ thống, lưu lượng khí, số lần trao đổi không khí (ACH - Air Changes per Hour), cấu hình lọc (pre-filter, HEPA), và cách kiểm soát nhiệt độ - độ ẩm. Thiết kế HVAC phải đảm bảo duy trì ổn định các thông số môi trường trong mọi điều kiện vận hành dự kiến.

Airflow design (thiết kế dòng khí) là yếu tố quan trọng để kiểm soát nhiễm bẩn. Hồ sơ cần xác định rõ loại dòng khí (unidirectional airflow - dòng khí một chiều hoặc turbulent airflow - dòng khí rối), hướng di chuyển và vùng bảo vệ. Đây là cơ sở để thực hiện smoke test (kiểm tra dòng khí bằng khói) trong giai đoạn thẩm định. Một thiết kế airflow tốt giúp ngăn chặn sự lan truyền hạt và vi sinh giữa các khu vực.

Pressure cascade (thiết kế chênh áp) đảm bảo không khí di chuyển từ khu vực sạch hơn sang khu vực kém sạch hơn. Hồ sơ cần thể hiện rõ mức chênh áp giữa các phòng và logic kiểm soát. Đây là yếu tố then chốt để ngăn ngừa nhiễm chéo, đặc biệt trong các nhà máy sản xuất đa sản phẩm.

Layout phòng sạch là bản vẽ tổng thể thể hiện bố trí không gian, phân vùng chức năng, luồng di chuyển của con người và vật liệu. Layout phải đảm bảo nguyên tắc một chiều (unidirectional flow) trong di chuyển, tránh giao cắt giữa dòng sạch và dòng bẩn. Các khu vực như airlock (phòng đệm), pass box (hộp chuyển hàng) và hành lang cần được bố trí hợp lý để hỗ trợ kiểm soát nhiễm.

Material specification (thông số vật liệu) xác định loại vật liệu sử dụng cho tường, trần, sàn, cửa và các bề mặt tiếp xúc. Vật liệu phải đáp ứng yêu cầu GMP: không phát sinh bụi, dễ vệ sinh, chống hóa chất và không tích tụ vi sinh. Đây là yếu tố ảnh hưởng trực tiếp đến khả năng duy trì môi trường sạch trong dài hạn.

Một điểm quan trọng thường bị bỏ qua là mối quan hệ giữa thiết kế và giả định vận hành. Mọi thiết kế đều dựa trên một số giả định: số lượng người trong phòng, tần suất mở cửa, tải nhiệt thiết bị, quy trình thao tác. Nếu thực tế vận hành không tuân theo các giả định này, hệ thống sẽ không đạt hiệu suất như thiết kế. Ví dụ, nếu số người trong phòng nhiều hơn dự kiến, tải hạt và vi sinh sẽ tăng, khiến hệ thống HVAC không đủ khả năng kiểm soát.

Do đó, hồ sơ thiết kế không phải là tài liệu “tĩnh”, mà là cơ sở để so sánh và đánh giá trong suốt quá trình vận hành. Trong thực tế, các đơn vị chuyên sâu như VCR thường hỗ trợ doanh nghiệp xây dựng hồ sơ thiết kế gắn liền với thực tế vận hành, giúp giảm khoảng cách giữa “thiết kế trên giấy” và “vận hành ngoài thực tế”, từ đó hạn chế sai lệch và rủi ro trong audit GMP.

Xem thêm: 20 câu hỏi thường gặp khi thiết kế phòng sạch GMP

3. Vận hành thực tế phòng sạch diễn ra như thế nào

Nếu hồ sơ thiết kế phản ánh trạng thái “lý tưởng”, thì vận hành thực tế của phòng sạch lại chịu tác động liên tục từ con người, thiết bị và môi trường. Chính sự tương tác này làm phát sinh khoảng cách giữa thiết kế và thực tế. Hiểu rõ cách phòng sạch vận hành hàng ngày là điều kiện tiên quyết để nhận diện và kiểm soát sai lệch.

Yếu tố đầu tiên và quan trọng nhất là hành vi người vận hành. Trong GMP, con người luôn được xem là nguồn gây nhiễm lớn nhất. Dù đã có SOP (Standard Operating Procedure - quy trình vận hành chuẩn), thực tế vẫn tồn tại các sai lệch như thao tác nhanh, không tuân thủ đầy đủ gowning procedure (quy trình thay đồ), hoặc di chuyển không theo luồng thiết kế. Những hành vi này có thể phá vỡ logic kiểm soát nhiễm chéo và làm thay đổi điều kiện môi trường cục bộ mà thiết kế ban đầu không dự đoán hết.

Airflow trong thực tế cũng không ổn định như trong thiết kế. Dòng khí được tính toán dựa trên điều kiện tĩnh, nhưng trong vận hành, nó bị ảnh hưởng bởi chuyển động của con người, vị trí thiết bị, và đặc biệt là việc mở cửa. Chỉ cần một cánh cửa mở trong vài giây cũng có thể làm đảo chiều dòng khí, gây nhiễu unidirectional airflow (dòng khí một chiều) hoặc phá vỡ pressure cascade (chênh áp). Những thay đổi này thường không nhìn thấy bằng mắt thường nhưng có thể được phát hiện qua smoke test hoặc dữ liệu giám sát.

Hoạt động mở cửa, di chuyển và thao tác hàng ngày là nguồn gây biến động lớn. Mỗi lần mở cửa airlock hoặc cửa phòng sạch đều làm thay đổi áp suất và dòng khí. Việc vận chuyển vật liệu, ra vào liên tục hoặc thao tác gần vùng sạch có thể tạo ra các vùng nhiễu (turbulence) làm giảm hiệu quả bảo vệ sản phẩm. Đây là lý do tại sao thiết kế luôn giả định tần suất mở cửa và luồng di chuyển cụ thể - nhưng trong thực tế, các giả định này thường bị vượt quá.

Thiết bị phòng sạch khi vận hành thực tế cũng tạo ra sai lệch. Máy móc sinh nhiệt, tạo luồng khí cục bộ hoặc rung động có thể ảnh hưởng đến airflow và nhiệt độ. Ngoài ra, hiệu suất thiết bị có thể thay đổi theo thời gian nếu không được bảo trì đúng cách. Ví dụ, HEPA filter có thể giảm hiệu suất nếu không được kiểm tra định kỳ, dẫn đến sai lệch mà không dễ nhận biết ngay.

Sai lệch do con người là loại phổ biến nhất. Bao gồm thao tác không đúng SOP, không ghi logbook, hoặc thay đổi quy trình mà không có change control (kiểm soát thay đổi). Những sai lệch này thường tích lũy theo thời gian và chỉ được phát hiện khi audit hoặc khi có sự cố.
Sai lệch do môi trường cũng đóng vai trò quan trọng. Điều kiện bên ngoài như nhiệt độ môi trường, tải nhiệt của thiết bị, hoặc thay đổi cấu trúc nhà xưởng có thể ảnh hưởng đến hệ thống HVAC. Ví dụ, khi tăng công suất sản xuất mà không điều chỉnh HVAC, hệ thống có thể không còn đáp ứng được yêu cầu thiết kế ban đầu.

Điểm cốt lõi cần hiểu là vận hành thực tế luôn động và biến đổi, trong khi thiết kế là tĩnh và dựa trên giả định. Nếu không có hệ thống giám sát và kiểm soát liên tục, khoảng cách giữa hai trạng thái này sẽ ngày càng lớn.

Trong thực tế, các đơn vị như VCR thường đánh giá phòng sạch không chỉ dựa trên thiết kế mà còn dựa trên hành vi vận hành thực tế. Cách tiếp cận này giúp nhận diện các điểm sai lệch tiềm ẩn và đưa ra giải pháp phù hợp, đảm bảo hệ thống không chỉ “đúng trên giấy” mà còn “đúng trong vận hành”.

4. Các loại sai khác phổ biến giữa thiết kế và thực tế

Trong vận hành phòng sạch, sai khác giữa thiết kế và thực tế không xảy ra theo một dạng duy nhất mà xuất hiện ở nhiều lớp khác nhau: từ môi trường, thiết bị đến hành vi con người. Việc nhận diện đúng từng loại sai khác giúp doanh nghiệp không chỉ xử lý triệu chứng mà còn kiểm soát được nguyên nhân gốc rễ.

Sai khác airflow (dòng khí bị nhiễu) là loại phổ biến và khó nhận biết nhất. Thiết kế thường giả định unidirectional airflow (dòng khí một chiều) ổn định, nhưng trong thực tế, dòng khí bị ảnh hưởng bởi chuyển động của con người, vị trí thiết bị và đặc biệt là việc mở cửa. Các vùng nhiễu (turbulence) có thể xuất hiện tại khu vực thao tác quan trọng, làm giảm hiệu quả bảo vệ sản phẩm. Những sai lệch này không thể quan sát bằng mắt thường mà cần smoke test hoặc đo vận tốc khí để phát hiện.

Sai khác chênh áp là vấn đề nghiêm trọng liên quan trực tiếp đến kiểm soát nhiễm chéo. Thiết kế chênh áp phòng quy định hướng dòng khí từ khu vực sạch hơn sang khu vực kém sạch hơn. Tuy nhiên, trong thực tế, chênh áp có thể bị thay đổi do rò rỉ, cửa không kín, hoặc hệ thống HVAC không cân bằng. Việc mở cửa thường xuyên hoặc thay đổi luồng di chuyển cũng có thể làm mất ổn định chênh áp, khiến dòng khí di chuyển ngược lại so với thiết kế.

Sai khác nhiệt độ và độ ẩm thường xảy ra khi tải nhiệt thực tế khác với giả định ban đầu. Thiết kế HVAC dựa trên số lượng người, thiết bị và quy trình cụ thể. Khi thực tế vận hành thay đổi - ví dụ tăng số lượng thiết bị hoặc thay đổi thời gian vận hành - hệ thống có thể không còn duy trì được điều kiện môi trường như thiết kế. Sai lệch này ảnh hưởng không chỉ đến phòng sạch mà còn đến chất lượng sản phẩm.

Sai khác layout sử dụng là tình huống khi bố trí thực tế không còn giống thiết kế ban đầu. Điều này có thể xảy ra khi bổ sung thiết bị, thay đổi vị trí làm việc hoặc tận dụng không gian cho mục đích khác. Những thay đổi nhỏ như đặt thêm bàn thao tác hoặc di chuyển thiết bị cũng có thể ảnh hưởng đến luồng khí và luồng di chuyển, làm tăng nguy cơ nhiễm chéo.

Sai khác quy trình vận hành là một trong những nguyên nhân phổ biến nhất. SOP có thể được xây dựng đúng, nhưng trong thực tế lại không được tuân thủ hoặc không phản ánh đúng cách làm việc. Ví dụ, quy trình yêu cầu di chuyển một chiều nhưng nhân sự thực tế đi lại tự do; hoặc quy trình vệ sinh không được thực hiện đúng tần suất. Khi SOP không phù hợp với thực tế, sai lệch sẽ trở thành “bình thường hóa” trong vận hành.

Sai khác thiết bị xảy ra khi hiệu suất thiết bị không còn như ban đầu. HEPA filter có thể giảm hiệu suất, quạt có thể hoạt động không ổn định, hoặc hệ thống điều khiển bị sai lệch. Ngoài ra, việc thay thế thiết bị không đúng thông số hoặc không cập nhật hồ sơ cũng là nguyên nhân gây sai khác. Đây là loại sai lệch thường phát triển dần theo thời gian và khó nhận biết nếu không có monitoring (giám sát) liên tục.

Sai khác do thay đổi không kiểm soát là loại nguy hiểm nhất. Khi doanh nghiệp thay đổi layout, quy trình hoặc thiết bị mà không thực hiện change control (kiểm soát thay đổi), hệ thống sẽ dần lệch khỏi thiết kế ban đầu mà không có đánh giá rủi ro. Những thay đổi này có thể nhỏ và tích lũy theo thời gian, nhưng hậu quả lại rất lớn khi bị auditor phát hiện.

Điểm chung của tất cả các loại sai khác là chúng hiếm khi xuất hiện đơn lẻ. Một thay đổi nhỏ trong layout có thể dẫn đến thay đổi airflow, kéo theo sai lệch chênh áp và ảnh hưởng đến vi sinh. Vì vậy, việc kiểm soát sai lệch cần được thực hiện theo cách tiếp cận hệ thống, không chỉ xử lý từng vấn đề riêng lẻ.

Trong thực tế, các đơn vị chuyên sâu như VCR thường đánh giá phòng sạch bằng cách kết hợp kiểm tra kỹ thuật (airflow, chênh áp, thiết bị) với đánh giá vận hành (SOP, hành vi, layout). Cách tiếp cận này giúp nhận diện toàn diện các loại sai khác và đưa ra giải pháp phù hợp, đảm bảo hệ thống vận hành đúng với thiết kế và duy trì tuân thủ GMP lâu dài.

5. Nguyên nhân gốc rễ của sai khác

Sai khác giữa hồ sơ thiết kế và vận hành thực tế không xuất hiện ngẫu nhiên mà luôn có nguyên nhân gốc rễ. Nếu chỉ xử lý hiện tượng mà không đi sâu vào nguyên nhân, sai lệch sẽ lặp lại và ngày càng tích lũy, gây rủi ro lớn trong vận hành và audit GMP. Dưới đây là các nguyên nhân cốt lõi thường gặp.

Nguyên nhân đầu tiên là thiết kế không sát thực tế. Nhiều hệ thống phòng sạch được thiết kế dựa trên giả định lý tưởng nhưng không tính đầy đủ đến hành vi vận hành, số lượng nhân sự, tần suất mở cửa hoặc tải thiết bị. Ví dụ, thiết kế airflow và HVAC có thể phù hợp trên lý thuyết, nhưng khi đưa vào vận hành với mật độ nhân sự cao hơn hoặc quy trình thay đổi, hệ thống không còn đáp ứng được. Đây là nguyên nhân khiến khoảng cách giữa “thiết kế” và “thực tế” xuất hiện ngay từ đầu.

Tiếp theo là thi công sai thiết kế. Trong quá trình lắp đặt, nếu không kiểm soát chặt chẽ, nhiều chi tiết có thể bị thay đổi so với bản vẽ: vị trí thiết bị, hướng gió, độ kín của phòng hoặc vật liệu sử dụng. Những sai lệch này đôi khi rất nhỏ nhưng có thể ảnh hưởng lớn đến airflow, chênh áp và khả năng kiểm soát môi trường. Nếu không được phát hiện qua FAT/SAT hoặc IQ, sai lệch sẽ tồn tại trong suốt vòng đời hệ thống.

Xem thêm: Những Chú Ý Khi Thi Công Phòng Sạch

Việc không có FAT/SAT đầy đủ cũng là nguyên nhân quan trọng. FAT (Factory Acceptance Test - kiểm tra tại nhà máy) giúp phát hiện lỗi thiết kế và chế tạo, trong khi SAT (Site Acceptance Test - kiểm tra tại hiện trường) xác nhận thiết bị hoạt động đúng trong điều kiện thực tế. Nếu hai bước này bị bỏ qua hoặc thực hiện hình thức, nhiều lỗi sẽ không được phát hiện trước khi đưa vào vận hành, dẫn đến sai lệch kéo dài.

Thiếu đào tạo nhân sự là một trong những nguyên nhân phổ biến nhất. Dù hệ thống được thiết kế và lắp đặt đúng, nhưng nếu người vận hành không hiểu nguyên lý airflow, chênh áp hoặc SOP, họ có thể vô tình phá vỡ hệ thống kiểm soát. Ví dụ, mở cửa không đúng cách, di chuyển sai luồng hoặc thao tác không đúng quy trình đều có thể tạo ra sai lệch.

Không có SOP rõ ràng hoặc SOP không phù hợp với thực tế cũng là nguyên nhân lớn. Khi quy trình không cụ thể, không cập nhật hoặc không phản ánh đúng cách vận hành, nhân sự sẽ tự điều chỉnh theo kinh nghiệm cá nhân. Điều này dẫn đến sự không nhất quán và khó kiểm soát. Trong audit, đây là điểm dễ bị phát hiện khi hồ sơ và thực tế không khớp.

Thiếu monitoring (giám sát) khiến sai lệch không được phát hiện kịp thời. Nếu không có hệ thống theo dõi liên tục như environmental monitoring (giám sát môi trường), đo chênh áp, nhiệt độ, độ ẩm hoặc phân tích xu hướng, các sai lệch nhỏ sẽ tích lũy và trở thành vấn đề lớn. Monitoring không chỉ để ghi nhận mà còn để cảnh báo sớm và hỗ trợ quyết định.

Cuối cùng, không kiểm soát change control (kiểm soát thay đổi) là nguyên nhân nguy hiểm nhất. Trong quá trình vận hành, việc thay đổi layout, bổ sung thiết bị hoặc điều chỉnh quy trình là điều không thể tránh khỏi. Tuy nhiên, nếu các thay đổi này không được đánh giá rủi ro, không cập nhật hồ sơ và không thẩm định lại, hệ thống sẽ dần lệch khỏi thiết kế ban đầu mà không ai nhận ra.

Điểm chung của các nguyên nhân này là thiếu tiếp cận theo vòng đời hệ thống. Phòng sạch không phải là một công trình “xây xong là xong”, mà là một hệ thống cần được kiểm soát liên tục từ thiết kế đến vận hành. Trong thực tế, các đơn vị như VCR thường tham gia xuyên suốt các giai đoạn này, từ thiết kế, FAT/SAT đến đánh giá vận hành, nhằm đảm bảo hệ thống luôn bám sát mục tiêu ban đầu và hạn chế tối đa sai lệch.

Việc hiểu và kiểm soát nguyên nhân gốc rễ không chỉ giúp xử lý vấn đề hiện tại mà còn là nền tảng để xây dựng hệ thống phòng sạch ổn định, tuân thủ GMP và sẵn sàng cho mọi đợt audit.

6. Hậu quả của sai khác trong audit GMP

Sai khác giữa hồ sơ thiết kế và vận hành thực tế không chỉ là vấn đề kỹ thuật mà có thể dẫn đến những hậu quả nghiêm trọng trong audit GMP và hoạt động sản xuất. Trong nhiều trường hợp, chính những sai lệch nhỏ nhưng không được kiểm soát lại là nguyên nhân khiến doanh nghiệp thất bại trong audit, ảnh hưởng trực tiếp đến uy tín và khả năng vận hành.

Hậu quả rõ ràng nhất là fail audit. Khi auditor phát hiện sự không nhất quán giữa hồ sơ và thực tế - ví dụ airflow không đúng thiết kế, chênh áp không đạt hoặc SOP không phản ánh thực tế - hệ thống sẽ bị đánh giá là không kiểm soát. Ngay cả khi sản phẩm chưa bị ảnh hưởng, việc không chứng minh được kiểm soát vẫn đủ để bị ghi nhận là không tuân thủ GMP. Với các audit quan trọng, điều này có thể dẫn đến việc không được cấp phép hoặc bị yêu cầu khắc phục trước khi tiếp tục sản xuất.

Sai khác cũng kéo theo deviation (sai lệch) và yêu cầu CAPA (Corrective and Preventive Action - hành động khắc phục và phòng ngừa). Khi sai lệch được phát hiện, doanh nghiệp phải thực hiện điều tra nguyên nhân gốc rễ, đánh giá tác động và đưa ra hành động khắc phục. Nếu không xử lý đúng cách hoặc CAPA không hiệu quả, sai lệch có thể lặp lại và trở thành điểm yếu trong các đợt audit tiếp theo. Ngoài ra, số lượng deviation lớn cũng cho thấy hệ thống thiếu ổn định.

Ảnh hưởng đến chất lượng sản phẩm là hậu quả nghiêm trọng hơn. Sai lệch trong airflow, nhiệt độ, độ ẩm hoặc vi sinh có thể làm thay đổi điều kiện sản xuất, dẫn đến sản phẩm không đạt tiêu chuẩn. Trong trường hợp xấu, doanh nghiệp có thể phải thu hồi sản phẩm, gây thiệt hại lớn về tài chính và uy tín.

Rủi ro nhiễm chéo là một trong những mối nguy lớn nhất. Khi chênh áp phòng không được duy trì hoặc dòng khí bị đảo chiều, các chất ô nhiễm có thể lan từ khu vực này sang khu vực khác. Điều này đặc biệt nguy hiểm trong các nhà máy sản xuất đa sản phẩm hoặc có hoạt chất mạnh (high potency API). Nhiễm chéo không chỉ ảnh hưởng đến sản phẩm mà còn có thể gây nguy hiểm cho người sử dụng.

Một hậu quả nghiêm trọng khác là mất chứng nhận GMP. Nếu sai lệch lớn hoặc không được kiểm soát, cơ quan quản lý có thể đình chỉ hoặc thu hồi chứng nhận. Điều này đồng nghĩa với việc doanh nghiệp không thể tiếp tục sản xuất hoặc xuất khẩu, ảnh hưởng trực tiếp đến hoạt động kinh doanh.

Chi phí sửa chữa và khắc phục cũng rất cao. Khi sai lệch được phát hiện muộn, đặc biệt sau khi hệ thống đã đi vào vận hành, việc điều chỉnh có thể yêu cầu thay đổi thiết kế, nâng cấp HVAC hoặc thậm chí dừng sản xuất. Ngoài chi phí trực tiếp, còn có chi phí cơ hội do mất thời gian và chậm tiến độ.

Điểm quan trọng là các hậu quả này không xảy ra riêng lẻ mà thường liên quan với nhau. Một sai lệch nhỏ nếu không được kiểm soát có thể dẫn đến deviation, ảnh hưởng sản phẩm, fail audit và cuối cùng là thiệt hại tài chính.

Trong thực tế, các đơn vị chuyên sâu như VCR thường hỗ trợ doanh nghiệp đánh giá và phát hiện sai lệch từ sớm, trước khi chúng trở thành vấn đề lớn. Cách tiếp cận này giúp giảm rủi ro audit và đảm bảo hệ thống phòng sạch luôn vận hành đúng với thiết kế, duy trì tuân thủ GMP một cách bền vững.

7. Cách phát hiện sai khác

Phát hiện sai khác giữa hồ sơ thiết kế và vận hành thực tế là bước then chốt để duy trì tuân thủ GMP. Sai lệch thường không xuất hiện đột ngột mà tích lũy theo thời gian, vì vậy cần có các công cụ và phương pháp phát hiện chủ động, liên tục và có hệ thống.

Environmental monitoring (giám sát môi trường) là công cụ nền tảng. Thông qua việc theo dõi hạt (particle monitoring), vi sinh (microbial monitoring), nhiệt độ, độ ẩm và chênh áp, doanh nghiệp có thể nhận diện những thay đổi bất thường so với giới hạn thiết kế. Ví dụ, sự tăng dần của số lượng hạt hoặc vi sinh tại một khu vực có thể là dấu hiệu của airflow (dòng khí) bị nhiễu hoặc quy trình vận hành không còn phù hợp. Dữ liệu giám sát cần được thu thập liên tục và có cấu trúc để phục vụ phân tích.

Smoke test (kiểm tra dòng khí bằng khói) là phương pháp trực quan giúp đánh giá airflow. Bằng cách quan sát hướng và sự ổn định của dòng khói, có thể phát hiện các vùng nhiễu, dòng khí đảo chiều hoặc vùng chết (dead zone) mà thiết kế ban đầu không dự đoán. Đây là công cụ rất hiệu quả để so sánh giữa lý thuyết và thực tế, đặc biệt trong các khu vực quan trọng như LAF hoặc khu thao tác vô trùng.

Đánh giá nội bộ (internal audit) đóng vai trò như một “cuộc kiểm tra mô phỏng” trước audit chính thức. Thông qua audit nội bộ, doanh nghiệp có thể đánh giá sự nhất quán giữa hồ sơ và thực tế vận hành, phát hiện các điểm không phù hợp và xử lý trước khi auditor bên ngoài phát hiện. Đây cũng là cách để kiểm tra mức độ tuân thủ SOP và hành vi nhân sự.

Phân tích xu hướng (Trending data) là bước nâng cao của quá trình giám sát. Thay vì chỉ nhìn vào dữ liệu tại một thời điểm, việc phân tích xu hướng theo thời gian giúp phát hiện sai lệch sớm, trước khi vượt giới hạn. Ví dụ, chênh áp giảm dần hoặc nhiệt độ tăng nhẹ nhưng liên tục đều là tín hiệu cảnh báo. Đây là yêu cầu ngày càng quan trọng trong GMP hiện đại, thể hiện khả năng kiểm soát chủ động.

Cuối cùng, việc so sánh hồ sơ với thực tế là phương pháp trực tiếp nhất. Điều này bao gồm đối chiếu giữa SOP và cách vận hành thực tế, giữa bản vẽ thiết kế và layout sử dụng, giữa thông số thiết kế và dữ liệu đo lường. Khi có sự khác biệt, cần xác định đó là sai lệch hay là thay đổi đã được kiểm soát.

Trong thực tế, các đơn vị như VCR thường kết hợp nhiều phương pháp để đánh giá toàn diện hệ thống, từ kiểm tra kỹ thuật đến phân tích vận hành. Cách tiếp cận này giúp phát hiện sai khác không chỉ ở bề mặt mà còn ở mức hệ thống, từ đó đưa ra giải pháp phù hợp và kịp thời.

8. Cách kiểm soát và khắc phục sai khác

Kiểm soát sai khác trong phòng sạch không dừng ở việc phát hiện mà cần một quy trình khép kín để xử lý triệt để và ngăn ngừa tái diễn. Cách tiếp cận hiệu quả trong GMP là kết hợp giữa CAPA, kiểm soát thay đổi, cập nhật hồ sơ và đào tạo lại nhân sự, nhằm đảm bảo hệ thống luôn bám sát thiết kế và mục tiêu vận hành.

CAPA (Corrective and Preventive Action - hành động khắc phục & phòng ngừa) là công cụ trung tâm. Khi phát hiện sai lệch, cần lập hồ sơ deviation (sai lệch), đánh giá mức độ ảnh hưởng, sau đó thực hiện điều tra nguyên nhân gốc rễ (root cause analysis). Hành động khắc phục tập trung xử lý vấn đề hiện tại (ví dụ cân chỉnh lại lưu lượng gió, sửa kín cửa, thay HEPA), trong khi hành động phòng ngừa nhằm ngăn lặp lại (chuẩn hóa SOP, bổ sung kiểm soát liên động, thiết lập cảnh báo). Mọi CAPA phải có tiêu chí đánh giá hiệu quả và xác nhận đóng hồ sơ.

Change control (kiểm soát thay đổi) là lớp bảo vệ để tránh phát sinh sai lệch mới. Bất kỳ thay đổi nào liên quan đến layout, thiết bị, thông số HVAC, quy trình vận hành đều phải được đánh giá rủi ro trước khi triển khai. Quy trình kiểm soát thay đổi cần bao gồm: mô tả thay đổi, đánh giá tác động (đến airflow, chênh áp, vi sinh), kế hoạch thực hiện, cập nhật tài liệu và yêu cầu thẩm định lại (re-qualification) nếu cần. Việc bỏ qua bước này là nguyên nhân phổ biến khiến hệ thống “lệch” khỏi thiết kế mà không được nhận diện.

Cập nhật hồ sơ là yêu cầu bắt buộc sau khi xử lý sai khác hoặc thực hiện thay đổi. Tài liệu liên quan như SOP, bản vẽ as-built (bản vẽ hoàn công), hồ sơ thẩm định (IQ/OQ/PQ), và chương trình environmental monitoring (giám sát môi trường) cần được chỉnh sửa, phê duyệt và kiểm soát phiên bản. Hồ sơ phải phản ánh đúng thực tế hiện tại để đảm bảo tính nhất quán khi audit.

Đào tạo lại nhân sự là yếu tố không thể thiếu vì con người thường là nguồn gây sai lệch lớn nhất. Sau mỗi CAPA hoặc change control, cần tổ chức đào tạo lại theo nội dung cập nhật, kèm đánh giá năng lực. Các chủ đề trọng tâm gồm: hành vi trong phòng sạch, tuân thủ gowning procedure (quy trình thay đồ), thao tác giảm nhiễu dòng khí, và phản ứng khi có cảnh báo. Việc đào tạo cần có hồ sơ đầy đủ và liên kết với quyền truy cập khu vực.

Trong thực tế, các đơn vị như VCR thường triển khai đồng bộ các bước trên theo tư duy hệ thống: từ xác định nguyên nhân gốc rễ, thiết kế CAPA phù hợp, đến kiểm soát thay đổi và cập nhật tài liệu. Cách tiếp cận này giúp doanh nghiệp không chỉ “sửa lỗi” mà còn nâng cấp năng lực kiểm soát, đảm bảo phòng sạch duy trì tuân thủ GMP một cách bền vững.

9. Case study thực tế

Một trong những sai khác điển hình xảy ra tại một nhà máy sản xuất dược là vấn đề airflow (dòng khí) bị sai lệch do thay đổi layout. Trong thiết kế ban đầu, khu vực thao tác được bố trí theo luồng một chiều, kết hợp với hệ thống LAF (Laminar Air Flow - dòng khí một chiều) để bảo vệ sản phẩm. Tuy nhiên, sau một thời gian vận hành, doanh nghiệp bổ sung thêm bàn thao tác và thiết bị phụ trợ mà không cập nhật lại thiết kế. Kết quả là dòng khí bị cản trở, xuất hiện vùng nhiễu (turbulence), làm giảm hiệu quả bảo vệ. Sai lệch này chỉ được phát hiện khi thực hiện smoke test trong một đợt đánh giá nội bộ.

Một trường hợp khác liên quan đến chênh áp không đạt. Hệ thống pressure cascade (chênh áp phòng) được thiết kế đúng, nhưng trong vận hành, cửa phòng thường xuyên mở do tần suất di chuyển cao. Ngoài ra, một số gioăng cửa bị hở nhưng không được bảo trì kịp thời. Kết quả là chênh áp giữa các khu vực không còn ổn định, có thời điểm bị đảo chiều. Điều này làm tăng nguy cơ nhiễm chéo, đặc biệt trong khu vực sản xuất đa sản phẩm. Sai lệch chỉ được phát hiện khi dữ liệu monitoring cho thấy xu hướng chênh áp giảm dần theo thời gian.
Ví dụ thứ ba là SOP (Standard Operating Procedure - quy trình vận hành chuẩn) không phù hợp với thực tế. Trong thiết kế, quy trình yêu cầu di chuyển một chiều để tránh nhiễm chéo.

Tuy nhiên, trong thực tế vận hành, do áp lực tiến độ, nhân sự thường di chuyển ngược luồng để tiết kiệm thời gian. SOP không được cập nhật để phản ánh thực tế, dẫn đến sự không nhất quán giữa hồ sơ và vận hành. Khi audit, auditor phát hiện sự khác biệt này và yêu cầu doanh nghiệp giải trình.

Từ các case study trên, bài học rút ra là sai khác thường bắt nguồn từ những thay đổi nhỏ nhưng không được kiểm soát. Thiết kế ban đầu có thể đúng, nhưng nếu không duy trì và cập nhật theo thực tế, hệ thống sẽ dần lệch khỏi mục tiêu kiểm soát. Việc phát hiện sớm thông qua monitoring, smoke test và audit nội bộ là yếu tố quan trọng để hạn chế rủi ro.

Trong thực tế, các đơn vị như VCR thường hỗ trợ doanh nghiệp đánh giá lại hệ thống sau một thời gian vận hành, giúp nhận diện những sai lệch tiềm ẩn và đưa ra giải pháp điều chỉnh phù hợp. Điều này không chỉ giúp cải thiện hiệu suất mà còn đảm bảo hệ thống luôn sẵn sàng cho audit GMP.

10. FAQ - Câu hỏi thường gặp

• Sai khác có phải luôn xấu không?

Không. Trong GMP, sai khác (deviation) là điều khó tránh khỏi vì vận hành thực tế luôn biến động. Vấn đề không nằm ở việc có sai khác hay không, mà là cách doanh nghiệp kiểm soát. Nếu sai lệch được phát hiện sớm, đánh giá đúng mức độ rủi ro và xử lý bằng CAPA (Corrective and Preventive Action - hành động khắc phục và phòng ngừa), thì hệ thống vẫn được coi là kiểm soát tốt. Ngược lại, sai lệch không được ghi nhận hoặc bị bỏ qua mới là rủi ro lớn.

• Sai khác nhỏ có cần xử lý không?

Có. Ngay cả sai lệch nhỏ cũng cần được ghi nhận và đánh giá. Trong nhiều trường hợp, các sai lệch nhỏ nếu tích lũy theo thời gian có thể trở thành vấn đề lớn. Ví dụ, chênh áp giảm nhẹ nhưng liên tục hoặc sự thay đổi nhỏ trong airflow có thể ảnh hưởng đến kiểm soát vi sinh. Việc xử lý sớm giúp tránh phát sinh deviation nghiêm trọng.

• Làm sao phát hiện sai khác sớm?

Cách hiệu quả nhất là kết hợp monitoring (giám sát) và audit. Environmental monitoring (giám sát môi trường) cung cấp dữ liệu liên tục về hạt, vi sinh, nhiệt độ, độ ẩm và chênh áp. Audit nội bộ giúp so sánh hồ sơ với thực tế vận hành. Ngoài ra, phân tích xu hướng dữ liệu giúp nhận diện các dấu hiệu bất thường trước khi vượt giới hạn.

• Sai khác có ảnh hưởng audit không?

Có. Auditor không yêu cầu hệ thống “không có sai lệch”, mà yêu cầu hệ thống “kiểm soát được sai lệch”. Nếu doanh nghiệp có deviation nhưng có hồ sơ đầy đủ, có CAPA rõ ràng và chứng minh được kiểm soát, thì vẫn có thể đạt audit. Tuy nhiên, nếu sai lệch không được ghi nhận hoặc không có hành động xử lý, đây sẽ là điểm không phù hợp nghiêm trọng.

• Có cần cập nhật hồ sơ khi thay đổi không?

Bắt buộc. Mọi thay đổi liên quan đến thiết kế, thiết bị hoặc quy trình vận hành đều phải được thực hiện thông qua change control (kiểm soát thay đổi) và cập nhật vào hồ sơ. Nếu hồ sơ không phản ánh đúng thực tế, hệ thống sẽ bị đánh giá là không kiểm soát. Đây là lỗi phổ biến trong audit GMP.

• Thiết kế có cần thay đổi theo thực tế không?

Có, nếu thực tế vận hành thay đổi và ảnh hưởng đến hệ thống. Thiết kế ban đầu dựa trên giả định, nhưng khi điều kiện vận hành thay đổi, cần đánh giá lại và điều chỉnh thiết kế hoặc quy trình cho phù hợp. Quan trọng là mọi thay đổi phải được kiểm soát, đánh giá rủi ro và thẩm định lại nếu cần.

• Ai chịu trách nhiệm kiểm soát sai khác?

Trách nhiệm chính thường thuộc về QA (Quality Assurance - đảm bảo chất lượng) và bộ phận kỹ thuật. QA chịu trách nhiệm quản lý hệ thống deviation, CAPA và hồ sơ, trong khi kỹ thuật chịu trách nhiệm đánh giá và xử lý các vấn đề liên quan đến thiết bị và hệ thống. Tuy nhiên, kiểm soát sai lệch là trách nhiệm chung của toàn bộ tổ chức.

• Có nên thuê tư vấn không?

Với các hệ thống đơn giản, doanh nghiệp có thể tự quản lý. Tuy nhiên, với hệ thống phòng sạch phức tạp hoặc khi chuẩn bị audit quan trọng, việc có đơn vị tư vấn như VCR là rất hữu ích. Các đơn vị này giúp đánh giá độc lập, phát hiện sai lệch tiềm ẩn và đưa ra giải pháp phù hợp, giúp doanh nghiệp giảm rủi ro và tối ưu vận hành.

11. Kết luận

Sai khác giữa thiết kế và vận hành trong phòng sạch là điều không thể tránh khỏi, vì hệ thống luôn chịu tác động từ con người, thiết bị và môi trường. Tuy nhiên, trong GMP, vấn đề không nằm ở việc có sai lệch hay không, mà nằm ở khả năng kiểm soát sai lệch một cách có hệ thống. Một hệ thống tốt không phải là hệ thống “không có lỗi”, mà là hệ thống có khả năng phát hiện, đánh giá và xử lý sai lệch kịp thời.

Điểm cốt lõi là hồ sơ phải phản ánh đúng thực tế vận hành. Khi có sự khác biệt giữa “trên giấy” và “ngoài thực tế”, hệ thống sẽ bị đánh giá là không tuân thủ, ngay cả khi điều kiện môi trường vẫn đạt trong ngắn hạn. Vì vậy, việc cập nhật hồ sơ, kiểm soát thay đổi và duy trì tính nhất quán là yếu tố bắt buộc.

GMP không phải là trạng thái đạt tại một thời điểm, mà là quá trình kiểm soát liên tục. Doanh nghiệp cần xây dựng tư duy vận hành theo vòng đời hệ thống, kết hợp giữa thiết kế, giám sát và cải tiến. Với sự hỗ trợ từ các đơn vị chuyên môn như VCR, việc kiểm soát sai lệch sẽ trở thành một phần chủ động trong quản lý, thay vì phản ứng khi có vấn đề hoặc khi audit xảy ra.

Trong phòng sạch, sai khác không phải vấn đề - không kiểm soát sai khác mới là rủi ro lớn nhất.

Thiết bị phòng sạch VCR hỗ trợ doanh nghiệp:

• Rà soát sai khác giữa thiết kế và vận hành
• Đánh giá airflow, chênh áp thực tế
• Tư vấn CAPA và tối ưu hệ thống
• Chuẩn bị hệ thống sẵn sàng audit GMP

Liên hệ VCR để:

• Kiểm tra mức độ sai lệch hệ thống
• Nhận báo cáo đánh giá chuyên sâu
• Giảm rủi ro audit và tối ưu vận hành

VCR - giao nhanh, đúng hẹn, hỗ trợ tận tâm