Sommaire de l’article
Un registre affiche 294 évaluations de risque, chacune calculée à partir de la sévérité, de l'occurrence et de la détectabilité. Le score existe. Ce qu'il signifie dépend entièrement de ce qu'on ne voit pas dans la cellule : la maturité de l'établissement qui l'a produit, l'ancienneté de la personne qualifiée qui l'a validé, la fraîcheur de la preuve sur laquelle il repose. Deux entreprises peuvent afficher le même score et ne rien partager d'autre.
L'hypothèse de recherche du sous-sujet 8.4 est la suivante : la gestion pharmaceutique du risque qualité (QRM) est plus efficace lorsque les scores de risque sont traités comme des preuves provisoires, injectées dans un cycle de gouvernance — contextualisées au produit et au procédé, revues par des décideurs transverses responsables, converties en mitigation contrôlée, testées pour leur efficacité et leur risque résiduel, et rouvertes périodiquement — que lorsque les risques sont gérés par la seule cotation statique.
L'hypothèse est conditionnellement soutenue au niveau du mécanisme opérationnel, mais elle n'est pas validée méta-analytiquement. Aucune méta-analyse éligible en libre accès n'a été localisée comparant directement la cotation statique du risque pharmaceutique à un cycle de risque gouverné. La synthèse de plus haut niveau la plus proche est une revue de portée 2025 sur la gestion des inspections GMP : 377 sources ont été criblées et 74 retenues, dont 14 études académiques et 60 sources de littérature grise ; sa synthèse sépare la pré-inspection, l'exécution et le post-inspection, et identifie le suivi, le CAPA, la documentation et l'apprentissage comme des phases de gestion distinctes plutôt qu'un événement d'évaluation unique.
L'affirmation défendable est donc plus étroite que « la gouvernance cause moins d'échecs ». La preuve soutient la proposition qu'une boucle gouvernée rend l'information de risque plus actionnable, révisable et sensible à l'évolution de la preuve qu'un score isolé.
| Sous-chapitre | Question posée | Exclu de 8.4 |
|---|---|---|
| 8.4 — Gouvernance | Le système d'exploitation du risque : contextualisation, contestation, priorisation, revue, escalade, mitigation, test, réouverture | La complétude de chaque enregistrement de risque individuel |
| 8.1 | Convertir un registre de risques rempli en décision possédée et close | La mécanique de gouvernance elle-même comme sujet principal |
| 8.2 | Traçabilité d'une priorité au produit, au patient et à la preuve | La chaîne de traçabilité elle-même |
| 8.3 | Insuffisance d'une communication de risque fondée sur la seule couleur | La sémantique de représentation du risque |
| 8.5 | Champs obligatoires — justification, propriétaire, voie de sortie | Le schéma de champs obligatoires |
Partie 1 — Un score n'a pas de sens stable hors de son contexte opérationnel
Un score de risque compresse l'information. Cette compression est utile pour le tri, mais elle peut dissimuler les variables qui ont rendu le score haut ou bas. Le premier geste de gouvernance n'est donc pas d'ajouter des décimales ; c'est d'établir les conditions aux limites sous lesquelles le score reste valide.
Le cadre de décision de Peter Drucker exige que le décideur spécifie les conditions aux limites qu'une décision doit satisfaire, et reconnaisse le moment où ces conditions cessent d'être vraies (The Effective Executive, 2006, p. 130–134). Appliqué au QRM, la sévérité, l'occurrence et la détectabilité ne sont pas des faits auto-suffisants : leur signification dépend du produit, de l'étape de procédé, de la capacité de contrôle, de la voie d'exposition, de la qualité des données et de la conséquence patient représentées dans l'évaluation.
Chen et al., Frontiers in Public Health, 2023 — sous licence CC BY 4.0.« Fixed assets values and GMP inspection results. »
Ce que montre la figure : sur 294 entreprises pharmaceutiques chinoises, la valeur moyenne des actifs immobilisés passe de 7 947,64 (défauts généraux) à 5 212,87 (défauts majeurs) puis 3 930,08 dizaines de milliers de yuans (défauts sérieux/échec) — une association, non une preuve causale. Le même jeu de données montre une revue qualité annuelle présente dans seulement 72,11 % des entreprises échantillonnées, et associe statistiquement cette revue ainsi qu'une ancienneté plus longue du personnel qualifié à de meilleurs résultats d'inspection. La même procédure de risque formelle opère donc dans des environnements de capacité radicalement différents.
Le pilote 2023 de maturité qualité de la FDA (QMM) ajoute un avertissement de mesure : les évaluateurs se sont heurtés à la complexité des grilles de cotation, à des items redondants et à des réponses manquantes ou non applicables. Les auteurs plaident pour des critères objectifs, un traitement des données manquantes et aberrantes, plusieurs évaluateurs et une fiabilité inter-évaluateurs. Autrement dit, un score de maturité a lui-même besoin d'être gouverné avant de pouvoir gouverner quoi que ce soit.
L'évaluation 2026 du PDA Quality Culture Assessment Tool aboutit à une conclusion similaire. Sur 58 entreprises des sciences de la vie, quatre des cinq domaines composites ont une cohérence interne acceptable, mais l'Engagement du leadership affiche un alpha de Cronbach de 0,49 et doit être analysé item par item plutôt que comme un composite robuste. Une dimension faiblement cohérente ne devrait pas être convertie directement en une décision de risque à enjeux élevés.
Partie 2 — La priorisation doit utiliser des indicateurs avancés, pas un seul rang arithmétique
La cotation statique priorise généralement ce qui paraît sévère maintenant. La gouvernance a besoin d'une question supplémentaire : quels signaux opérationnels prédisent la dégradation ou empêchent la clôture ?
Drucker distingue les événements des faits : un événement ne devient pertinent pour la décision qu'une fois choisi un critère de pertinence (The Effective Executive, 2006, p. 143–145). En QRM, la tâche de gouvernance consiste à définir quelles déviations, réclamations, constats d'audit, statuts de CAPA et variables d'effectif constituent des indicateurs avancés pour le produit et le procédé considérés.
Wang, Wang & Zheng, Journal of Pharmaceutical Innovation, 2022 — sous licence CC BY 4.0.« The fitness and predictability of the CAPA on-time completion rate. »
Ce que montre la figure : sur deux sites de fabrication d'API et dix années de données (2010–2019), le meilleur modèle AIC retient six indicateurs opérationnels — déviations d'installations/utilités, ratio d'effectifs qualité, déviations d'erreur humaine, déviations de procédé de fabrication, changements de spécifications/méthodes de test — pour ajuster et prédire le taux de clôture CAPA dans les délais, avec un bon ajustement qualitatif et quantitatif. Sur un site, un volume croissant de CAPA est corrélé à un taux de clôture plus faible (r = −0,775, p = 0,0084) : un portefeuille d'actions en expansion peut dégrader la performance de clôture même lorsque chaque action porte une priorité assignée.
Le total des déviations émerge comme indicateur avancé récurrent à travers le taux de bon du premier coup, les réclamations, les déficiences d'inspection et la clôture CAPA. Ce n'est pas la preuve qu'un modèle universel à six facteurs se transfère sans changement à tout site ; c'est la preuve que la gouvernance peut tester quelles variables opérationnelles locales expliquent ou prédisent la performance, plutôt que de s'appuyer sur un score universel non validé.
Partie 3 — La cotation de maturité doit déclencher la contestation, pas conférer l'assurance
Les évaluations de maturité peuvent révéler où un système est faible. Leur valeur réside dans le processus de décision et d'amélioration qu'elles déclenchent, pas dans le prestige du chiffre final.
Drucker soutient que les décisions importantes doivent être exposées à un désaccord discipliné et à des alternatives concurrentes (The Effective Executive, 2006, p. 148–155). Un forum QRM a donc besoin de perspectives fabrication, qualité, ingénierie, CMC et clinique/patient capables de contester le même score depuis des chemins de conséquence différents.
Maguire et al., The AAPS Journal, 2023 — sous licence CC BY 4.0.« 2022 CDER QMM Workshop Poll Results. 223 respondents to a poll of CDER workshop participants. »
Ce que montre la figure : sur 223 répondants à l'atelier CDER, 52 % citent l'identification d'opportunités d'amélioration continue comme premier bénéfice perçu, 25 % l'information sur la chaîne d'approvisionnement, 17 % les incitations réglementaires potentielles. Les pilotes ont couvert sept établissements américains de forme galénique finie et huit établissements étrangers d'API, avec des différences de score résolues par consensus entre évaluateurs. Les auteurs distinguent explicitement une cotation QMM d'une cotation de qualité produit : elle évalue la culture, les comportements et les pratiques de management renforcées de l'établissement, pas le produit lui-même.
L'étude QCAT 2026 renforce cette limite : la Revue de direction et les Métriques sont fortement corrélées (r = 0,75), l'Amélioration continue est corrélée aux Communications qualité (r = 0,65), mais le composite Leadership reste psychométriquement faible. Le score est donc mieux traité comme une invite structurée à l'investigation, pas comme un substitut à la preuve produit et patient.
Partie 4 — Le temps écoulé depuis la revue est lui-même une variable de risque
La gouvernance du risque se dégrade lorsque les revues ne sont déclenchées que par un événement. La question pertinente n'est pas de savoir si un risque a été correctement évalué une fois, mais si les hypothèses et les contrôles restent valides à mesure que la preuve évolue.
Drucker affirme que « le retour d'information doit être intégré à la décision » et décrit un test continu contre les événements réels (The Effective Executive, 2006, p. 139–142). En QRM, cela transforme la cadence de revue, la fraîcheur de la preuve et les déclencheurs de réouverture en éléments constitutifs de la décision de risque d'origine, plutôt qu'en ajouts administratifs ultérieurs.
Bernasconi et al., Journal of Pharmaceutical Innovation, 2025 — sous licence CC BY 4.0.« Average marginal effects of QMP with 95% confidence intervals. »
Ce que montre la figure : sur 73 établissements pharmaceutiques régulés par la FDA, l'effet estimé des pratiques de management qualité sur l'esprit d'amélioration continue est positif mais non significatif à moins d'un an d'une inspection, devient positif et significatif après un an, puis négatif — et significatif — après deux à trois ans. L'interaction avec le temps écoulé est non linéaire (terme linéaire positif, p = 0,036 ; terme quadratique négatif, p = 0,012). Un modèle de gouvernance qui ne stocke que le score d'origine omet une variable capable de modifier matériellement la décision : l'âge de la preuve.
Partie 5 — La clôture est une décision de preuve, pas un changement de statut
Une mitigation peut être approuvée, assignée et marquée complète pendant que le risque sous-jacent reste inchangé. Une clôture effective exige donc deux preuves : l'implémentation et l'effet.
La section de Drucker sur l'engagement d'action affirme qu'une décision n'est opérationnelle que lorsque le travail spécifique, la communication et la responsabilité y sont intégrés (The Effective Executive, 2006, p. 136–139). Pour 8.4, ce principe s'étend au-delà de la propriété : la gouvernance doit tester si le travail a effectivement modifié le contrôle concerné et si le risque résiduel est acceptable.
Mashingia et al., Frontiers in Medicine, 2025 — sous licence CC BY 4.0.« Timelines for Scientific Inspections (physical inspections, report writing, peer review, submission of CAPA and review of CAPA). »
Ce que montre la figure : sur 37 établissements de fabrication et des dossiers d'inspection GMP conjointe de 2016 à 2022, les inspections physiques se concluent en une médiane de trois jours, mais la soumission du CAPA par le demandeur atteignait 135 jours en 2018 et 125 jours en 2019 avant de tomber à 49 jours en 2022 ; la revue du CAPA par l'autorité restait comparativement rapide (13, puis 3, puis 1 jour). Un statut binaire « ouvert/clos » dissimulerait ces trois horloges de contrôle distinctes : temps de formulation de la réponse, temps de mise en œuvre et temps d'évaluation.
La revue de portée 2025 sur les inspections GMP traite de même le suivi post-inspection comme une phase distincte : réponses documentées, analyse de cause racine, CAPA, revue des réponses de l'entreprise, communication, revue à l'échelle du système et clôture finale — tout en notant que la recherche empirique sur l'échec d'implémentation des CAPA et ses conséquences reste rare.
Conclusion intégrée
La preuve ne justifie pas une formule universelle selon laquelle une QRM gouvernée réduirait les échecs d'un pourcentage fixe. Elle soutient une affirmation opérationnelle précise : la cotation du risque est utile pour la compression de signal ; la gouvernance du risque est le processus contrôlé qui préserve le contexte, conteste l'interprétation, alloue une capacité de mitigation rare, détecte le vieillissement de la preuve et exige une preuve avant clôture.
La conception QRM la plus défendable comporte donc neuf contrôles liés :
| Contrôle | Preuve requise | Échec prévenu |
|---|---|---|
| 1. Enregistrement du signal | score, source, date, incertitude | score orphelin ou opaque |
| 2. Enveloppe de contexte | produit, procédé, voie patient, état de contrôle | fausse comparabilité |
| 3. Priorisation de portefeuille | sévérité plus récurrence, vélocité, incertitude et capacité | domination du rang arithmétique |
| 4. Forum de décision | autorité responsable et dissidence enregistrée | biais de vue unique |
| 5. Contrat de mitigation | action, critère d'acceptation, échéance, ressources | bonne intention sans exécution |
| 6. Preuve d'implémentation | preuve de complétion objective | clôture papier |
| 7. Test d'efficacité | métrique prédéclarée et fenêtre d'observation | action sans réduction de risque |
| 8. Décision de risque résiduel | preuve actualisée et justification | exposition résiduelle cachée |
| 9. Déclencheur de réouverture | seuil de temps, changement, déviation ou signal faible | risque clos périmé |
Un score de risque n'a pas de sens stable hors de son contexte opérationnel ; c'est précisément la frontière entre 8.4 et 8.5 : 8.4 définit la machinerie de gouvernance, 8.5 rend chaque enregistrement de risque suffisamment complet pour la traverser.
Graphe de décision d'application
| Étape | Question | Suite |
|---|---|---|
| 1. Fraîcheur | La preuve est-elle actuelle et suffisamment complète ? | Non → collecter/vérifier/marquer l'incertitude. Oui → étape suivante. |
| 2. Contexte | Le produit, le procédé et le patient sont-ils rattachés au signal ? | Comparer au sein du portefeuille de risques. |
| 3. Matérialité | Le signal est-il assez matériel pour le forum de gouvernance ? | Non → surveiller avec déclencheur et date de revue. Oui → étape suivante. |
| 4. Décision transverse | Mitiger, accepter, éviter ou investiguer ? | Définir action, ressources, preuve et critère d'efficacité. |
| 5. Preuve d'efficacité | L'efficacité est-elle démontrée ? | Non → rouvrir, escalader ou reconcevoir le contrôle. Oui → étape suivante. |
| 6. Risque résiduel | Le risque résiduel est-il acceptable au regard de la preuve actuelle ? | Non → retour à l'étape 5. Oui → clôture contrôlée avec justification et déclencheur de réouverture. |
Informations manquantes
- Aucune méta-analyse éligible n'a été localisée comparant la cotation statique du risque à une QRM pharmaceutique gouvernée.
- Aucun essai causal prospectif multi-site : les études les plus solides restent observationnelles, transversales, rétrospectives ou pilotes.
- Le lien au patient reste surtout indirect : la plupart des résultats sont des classifications d'inspection, des indicateurs de système qualité, une performance CAPA ou des mesures de culture plutôt qu'un dommage patient.
- Limites régionales et d'échantillon : la Chine, les sites régulés par la FDA et les voies d'inspection de la Communauté d'Afrique de l'Est ne constituent pas des populations interchangeables.
- La validité de mesure reste inégale : les construits de maturité et de leadership nécessitent une validation psychométrique supplémentaire.
- L'efficacité des CAPA reste sous-étudiée : le temps écoulé est observable ; la preuve qu'une action a durablement réduit le risque l'est moins systématiquement.
Sources citées
- Al Azawei, A., Loughrey, K., Surim, K., Connolly, M. E., & Naughton, B. D. (2025). The management of good manufacturing practice (GMP) inspections: A scoping review of the evidence. Frontiers in Medicine, 12, 1687864. doi.org/10.3389/fmed.2025.1687864
- Bernasconi, G., et al. (2025). The Impact of Current Good Manufacturing Practices Inspections on Continuous Improvement Mindset in the Pharmaceutical Industry. Journal of Pharmaceutical Innovation, 20, 282. doi.org/10.1007/s12247-025-10200-7
- Chen, Y., et al. (2023). Characteristics, risk management and GMP standards of pharmaceutical companies in China. Frontiers in Public Health, 11, 1103555. doi.org/10.3389/fpubh.2023.1103555
- Drucker, P. F. (2006). The Effective Executive: The Definitive Guide to Getting the Right Things Done. HarperCollins. Passages cités : conditions aux limites, p. 130–134 ; engagement d'action, p. 136–139 ; retour d'information, p. 139–142 ; faits et opinions, p. 143–145 ; désaccord, p. 148–155.
- Kerr, J., & Polonsky, M. (2026). Evaluating the PDA Quality Culture Assessment Tool as a foundation to advance Quality Management Maturity. The AAPS Journal. doi.org/10.1208/s12248-026-01234-x
- Maguire, J., Fisher, A., Harouaka, D., et al. (2023). Lessons from CDER's Quality Management Maturity pilot programs. The AAPS Journal, 25, 14. doi.org/10.1208/s12248-022-00777-z
- Mashingia, J., Aineplan, N., Clase, K., Bryn, S., & Ekeocha, Z. (2025). Performance analysis of EAC joint GMP inspections (2016–2022): A pathway to strengthening regulatory systems and building capacity in Africa's less resourced authorities. Frontiers in Medicine, 12, 1644446. doi.org/10.3389/fmed.2025.1644446
- Wang, G., Wang, W., & Zheng, Q. (2022). Quantitative analysis of the QMS for pharmaceutical manufacturing. Journal of Pharmaceutical Innovation, 17, 1091–1108. doi.org/10.1007/s12247-021-09579-w
Date limite de preuve : 3 août 2026.
A register shows 294 risk assessments, each computed from severity, occurrence and detectability. The score exists. What it means depends entirely on what the cell does not show: the maturity of the establishment that produced it, the tenure of the qualified person who signed it off, the freshness of the evidence it rests on. Two companies can show the same score and share nothing else.
Subtopic 8.4's research hypothesis is: pharmaceutical Quality Risk Management (QRM) is more effective when risk scores are treated as provisional evidence inputs to a governed lifecycle — contextualised to product and process, reviewed by accountable cross-functional decision-makers, converted into controlled mitigation, tested for effectiveness and residual risk, and periodically reopened — than when risks are managed through static scoring alone.
The hypothesis is conditionally supported at the operating-mechanism level, but it is not meta-analytically validated. No eligible open-access meta-analysis was located that directly compares static pharmaceutical risk scoring with a governed risk lifecycle. The closest high-level synthesis is a 2025 scoping review of GMP-inspection management: 377 sources were screened and 74 retained, comprising 14 academic studies and 60 grey-literature sources; its synthesis separates pre-inspection, execution and post-inspection activity and identifies follow-up, CAPA, documentation and learning as distinct management phases rather than a single assessment event.
The defensible claim is therefore narrower than "governance causes fewer failures." The evidence supports the proposition that a governed loop makes risk information more actionable, reviewable and sensitive to changing evidence than a stand-alone score.
| Subtopic | Question asked | Excluded from 8.4 |
|---|---|---|
| 8.4 — Governance | The risk operating system: contextualisation, challenge, prioritisation, review, escalation, mitigation, testing, reopening | The completeness of each individual risk record |
| 8.1 | Converting a populated risk register into an owned, closed decision | The governance machinery itself as the main subject |
| 8.2 | Traceability of a priority to product, patient and evidence | The traceability chain itself |
| 8.3 | Inadequacy of colour-only risk communication | The semantics of risk representation |
| 8.5 | Mandatory fields — rationale, owner, exit path | The mandatory-field schema |
Part 1: A score has no stable meaning outside its operating context
A risk score compresses information. Compression is useful for triage, but it can conceal the variables that made the score high or low. The first governance move is therefore not to add more decimals; it is to establish the boundary conditions under which the score is valid.
Peter Drucker's decision framework requires the decision-maker to specify the boundary conditions a decision must satisfy, and to recognise when those conditions no longer hold (The Effective Executive, 2006, pp. 130–134). Applied to QRM, severity, occurrence and detectability are not self-sufficient facts: their meaning depends on the product, process step, control capability, exposure pathway, data quality and patient consequence represented in the assessment.
Chen et al., Frontiers in Public Health, 2023 — licensed CC BY 4.0.“Fixed assets values and GMP inspection results.”
What the figure shows: across 294 Chinese pharmaceutical companies, mean fixed-asset value falls from 7,947.64 (general defects) to 5,212.87 (major defects) to 3,930.08 ten-thousand yuan (serious defects/failed) — an association, not causal proof. The same dataset shows an annual quality review present in only 72.11% of the sampled companies, and statistically associates that review, plus longer qualified-staff tenure, with better inspection outcomes. The same formal risk procedure therefore operates inside radically different capability environments.
The 2023 FDA QMM pilot report adds a measurement warning: assessors encountered scoring-rubric complexity, redundant items and missing or non-applicable responses. The authors argue for objective criteria, treatment of missing and outlier data, multiple assessors, and inter-rater reliability. In other words, a maturity score itself requires governance before it can govern anything.
The 2026 evaluation of the PDA Quality Culture Assessment Tool reaches a similar conclusion. Across 58 life-sciences companies, four of five composite domains had acceptable internal consistency, but Leadership Commitment had a Cronbach's α of 0.49 and must be analysed at item level rather than as a robust composite. A weakly coherent dimension should not be converted directly into a high-stakes risk decision.
Part 2: Prioritisation should use leading indicators, not one arithmetic rank
Static risk scoring typically prioritises what appears severe now. Governance needs an additional question: which operational signals predict deterioration or prevent closure?
Drucker distinguishes events from facts: an event becomes decision-relevant only after a criterion of relevance has been chosen (The Effective Executive, 2006, pp. 143–145). In QRM, the governance task is to define which deviations, complaints, audit findings, CAPA states and staffing variables are leading indicators for the product and process under review.
Wang, Wang & Zheng, Journal of Pharmaceutical Innovation, 2022 — licensed CC BY 4.0.“The fitness and predictability of the CAPA on-time completion rate.”
What the figure shows: across two API manufacturing sites and ten years of data (2010–2019), the best AIC model retains six operation indicators — facility/utilities deviations, quality-staff ratio, human-error deviations, manufacturing-process deviations, specification/testing-method changes — to fit and predict the CAPA on-time completion rate, with good qualitative and quantitative fitness. At one site, rising CAPA volume correlates with lower completion (r = −0.775, p = 0.0084): an expanding action portfolio can degrade closure performance even when every action carries an assigned priority.
Total deviations emerges as a recurring leading indicator across right-first-time rate, complaints, inspection deficiencies and CAPA completion. This is not evidence that a universal six-factor model transfers unchanged to every site; it is evidence that governance can test which local operational variables explain or predict performance, rather than relying on an unvalidated universal score.
Part 3: Maturity scoring should trigger challenge and improvement, not confer assurance
Maturity assessments can reveal where a system is weak. Their value lies in the decision and improvement process they initiate, not in the prestige of the final number.
Drucker argues that important decisions should be exposed to disciplined disagreement and competing alternatives (The Effective Executive, 2006, pp. 148–155). A QRM forum therefore needs manufacturing, quality, engineering, CMC and clinical/patient perspectives capable of challenging the same score from different consequence pathways.
Maguire et al., The AAPS Journal, 2023 — licensed CC BY 4.0.“2022 CDER QMM Workshop Poll Results. 223 respondents to a poll of CDER workshop participants.”
What the figure shows: across 223 respondents to the CDER workshop poll, 52% named identification of continuous-improvement opportunities as the top perceived benefit, 25% supply-chain insight, 17% potential regulatory incentives. The pilots covered seven US finished-dosage-form establishments and eight foreign API establishments, with scoring differences resolved by assessor consensus. The authors explicitly distinguish a QMM rating from a product-quality rating: it assesses establishment culture, behaviours and enhanced management practices, not the product itself.
The 2026 QCAT study reinforces this limit: Management Review and Metrics correlate strongly (r = 0.75), Continuous Improvement correlates with Quality Communications (r = 0.65), but the Leadership composite remains psychometrically weak. The score is therefore best treated as a structured prompt for investigation, not a substitute for product and patient evidence.
Part 4: Time since review is itself a risk variable
Risk governance decays when reviews are event-driven only. The relevant question is not whether a risk was once assessed correctly, but whether the assumptions and controls remain valid as evidence changes.
Drucker states that "feedback has to be built into the decision" and describes continuous testing against actual events (The Effective Executive, 2006, pp. 139–142). In QRM, this converts review cadence, evidence freshness and reopening triggers into parts of the original risk decision rather than later administrative additions.
Bernasconi et al., Journal of Pharmaceutical Innovation, 2025 — licensed CC BY 4.0.“Average marginal effects of QMP with 95% confidence intervals.”
What the figure shows: across 73 FDA-regulated pharmaceutical facilities, the estimated effect of quality-management practices on continuous-improvement mindset is positive but non-significant less than a year after inspection, turns positive and significant after one year, then negative — and significant — after two to three years. The interaction with time since inspection is nonlinear (linear term positive, p = 0.036; quadratic term negative, p = 0.012). A governance model that stores only the original score omits a variable that can materially change the decision: the age of the evidence.
Part 5: Closure is an evidence decision, not a status change
A mitigation can be approved, assigned and marked complete while the underlying risk remains unchanged. Effective closure therefore needs two proofs: implementation and effect.
Drucker's action-commitment section states that a decision is not operational until specific work, communication and responsibility are built into it (The Effective Executive, 2006, pp. 136–139). For 8.4, that principle extends beyond ownership: governance must test whether the work actually changed the relevant control and whether residual risk is acceptable.
Mashingia et al., Frontiers in Medicine, 2025 — licensed CC BY 4.0.“Timelines for Scientific Inspections (physical inspections, report writing, peer review, submission of CAPA and review of CAPA).”
What the figure shows: across 37 manufacturing facilities and joint GMP-inspection records from 2016 to 2022, physical inspections closed within a median of three days, but applicant CAPA submission reached 135 days in 2018 and 125 days in 2019 before falling to 49 days in 2022; authority review of CAPA stayed comparatively fast (13, then 3, then 1 day). A binary open/closed status would conceal these three distinct control clocks: time to formulate the response, time to implement it, and time to evaluate it.
The 2025 GMP-inspection scoping review similarly treats post-inspection follow-up as a distinct phase: documented responses, root-cause analysis, CAPA, review of company responses, communication, wider-system review and eventual close-out — while noting that empirical research on failed CAPA implementation and its consequences remains sparse.
Integrated conclusion
The evidence does not justify a universal formula showing that governed QRM reduces failures by a fixed percentage. It does support a specific operating claim: risk scoring is useful for signal compression; risk governance is the controlled process that preserves context, challenges interpretation, allocates scarce mitigation capacity, detects evidence staleness and requires proof before closure.
The most defensible QRM design therefore has nine linked controls:
| Control | Required evidence | Failure prevented |
|---|---|---|
| 1. Signal registration | score, source, date, uncertainty | orphan or opaque score |
| 2. Context envelope | product, process, patient pathway, control state | false comparability |
| 3. Portfolio prioritisation | severity plus recurrence, velocity, uncertainty and capacity | arithmetic-rank dominance |
| 4. Decision forum | accountable authority and recorded dissent | single-view bias |
| 5. Mitigation contract | action, acceptance criterion, due date, resources | good intention without execution |
| 6. Implementation proof | objective completion evidence | paper closure |
| 7. Effectiveness test | predeclared metric and observation window | action without risk reduction |
| 8. Residual-risk decision | updated evidence and rationale | hidden remaining exposure |
| 9. Reopen trigger | time, change, deviation or weak-signal threshold | stale closed risk |
A risk score has no stable meaning outside its operating context — precisely the boundary between 8.4 and 8.5: 8.4 defines the governance machinery, 8.5 makes each risk record complete enough to travel through it.
Application decision graph
| Step | Question | Next |
|---|---|---|
| 1. Currency | Is the evidence current and sufficiently complete? | No → collect/verify/flag uncertainty. Yes → next step. |
| 2. Context | Are product, process and patient attached to the signal? | Compare within the risk portfolio. |
| 3. Materiality | Is the signal material enough for the governance forum? | No → monitor with a trigger and review date. Yes → next step. |
| 4. Cross-functional decision | Mitigate, accept, avoid or investigate? | Define action, resources, evidence and effectiveness criterion. |
| 5. Effectiveness proof | Is effectiveness demonstrated? | No → reopen, escalate or redesign the control. Yes → next step. |
| 6. Residual risk | Is residual risk acceptable against current evidence? | No → back to step 5. Yes → controlled closure with rationale and reopening trigger. |
Missing information
- No eligible meta-analysis was located comparing static risk scoring with governed pharmaceutical QRM.
- No prospective multi-site causal trial: the strongest studies remain observational, cross-sectional, retrospective or pilot-based.
- Patient linkage is mostly indirect: most outcomes are inspection classifications, quality-system indicators, CAPA performance or culture measures rather than patient harm.
- Regional and sample limits: China, FDA-regulated sites and East African Community inspection pathways are not interchangeable populations.
- Measurement validity remains uneven: maturity and leadership constructs require further psychometric validation.
- CAPA effectiveness is under-researched: elapsed time is observable; proof that an action permanently reduced risk is less consistently reported.
Sources cited
- Al Azawei, A., Loughrey, K., Surim, K., Connolly, M. E., & Naughton, B. D. (2025). The management of good manufacturing practice (GMP) inspections: A scoping review of the evidence. Frontiers in Medicine, 12, 1687864. doi.org/10.3389/fmed.2025.1687864
- Bernasconi, G., et al. (2025). The Impact of Current Good Manufacturing Practices Inspections on Continuous Improvement Mindset in the Pharmaceutical Industry. Journal of Pharmaceutical Innovation, 20, 282. doi.org/10.1007/s12247-025-10200-7
- Chen, Y., et al. (2023). Characteristics, risk management and GMP standards of pharmaceutical companies in China. Frontiers in Public Health, 11, 1103555. doi.org/10.3389/fpubh.2023.1103555
- Drucker, P. F. (2006). The Effective Executive: The Definitive Guide to Getting the Right Things Done. HarperCollins. Cited passages: boundary conditions, pp. 130–134; action commitment, pp. 136–139; feedback, pp. 139–142; facts and opinions, pp. 143–145; disagreement, pp. 148–155.
- Kerr, J., & Polonsky, M. (2026). Evaluating the PDA Quality Culture Assessment Tool as a foundation to advance Quality Management Maturity. The AAPS Journal. doi.org/10.1208/s12248-026-01234-x
- Maguire, J., Fisher, A., Harouaka, D., et al. (2023). Lessons from CDER's Quality Management Maturity pilot programs. The AAPS Journal, 25, 14. doi.org/10.1208/s12248-022-00777-z
- Mashingia, J., Aineplan, N., Clase, K., Bryn, S., & Ekeocha, Z. (2025). Performance analysis of EAC joint GMP inspections (2016–2022): A pathway to strengthening regulatory systems and building capacity in Africa's less resourced authorities. Frontiers in Medicine, 12, 1644446. doi.org/10.3389/fmed.2025.1644446
- Wang, G., Wang, W., & Zheng, Q. (2022). Quantitative analysis of the QMS for pharmaceutical manufacturing. Journal of Pharmaceutical Innovation, 17, 1091–1108. doi.org/10.1007/s12247-021-09579-w
Evidence cut-off: 3 August 2026.
Voir aussi
- Pharmaceutical Evidence-to-Decision Assurance Le mandat qui relie donnée régulée, décision et dossier d’inspection.
- Data & outillage Outils systèmes, indexation et persistance vérifiables, écrits pour durer.
- Calculateur de mission Chiffrer l’enveloppe de ce type de mission, calcul local et reproductible.