Cosmetic deviation management: 12 steps before batch release

1. Deviation คืออะไร และต่างจากเอกสารคุณภาพอื่นอย่างไร

Deviation คือการเบี่ยงเบนจากสิ่งที่อนุมัติหรือกำหนดไว้ เช่น ชั่งวัตถุดิบต่างจากลำดับใน Master Formula อุณหภูมิหรือเวลาผสมนอกช่วง เครื่องจักรหยุดระหว่างผลิต Line Clearance ไม่ครบ ฉลากกระทบยอดไม่ตรง หรือบันทึกข้อมูลล่าช้า เหตุอาจเกิดจากคน เครื่องจักร วัตถุดิบ วิธีการ สภาพแวดล้อม ระบบวัด หรือระบบข้อมูล และอาจกระทบมากกว่าล็อตที่พบ

OOS คือผลทดสอบนอก Specification, Nonconformance คือสิ่งที่ไม่เป็นไปตามข้อกำหนด, Complaint คือปัญหาที่รับจากตลาด และ Change Control คือการประเมินการเปลี่ยนแปลงที่วางแผนไว้ เหตุหนึ่งอาจเปิดหลายระบบพร้อมกันได้ เช่น อุณหภูมิผสมนอกช่วงเป็น Deviation และถ้าค่าความหนืดไม่ผ่านก็เปิด OOS เพิ่ม หากต้องเปลี่ยนวิธีควบคุมถาวรจึงเข้าสู่ Change Control การใช้คำให้ถูกช่วยไม่ให้การสืบสวนและผู้อนุมัติหลุดจากระบบ

ISO 22716 วางกรอบ GMP ครอบคลุมการผลิต การควบคุม การจัดเก็บ และการจัดส่ง ส่วน ASEAN Cosmetic GMP Training Modules แยกองค์ประกอบ Quality Management, Production, Quality Control และ Documentation ไว้ชัด บทความนี้สังเคราะห์หลักการเหล่านั้นเป็น Workflow เชิงปฏิบัติ ไม่ได้อ้างว่าเช็กลิสต์ 12 ขั้นเป็นถ้อยคำข้อบังคับตายตัวของทุกตลาด

2. ตัวอย่าง Deviation ที่ไม่ควรปล่อยผ่าน

เหตุเล็กในสายตาหน้างานอาจเป็นสัญญาณระบบ เช่น ผู้ปฏิบัติงานข้ามการลงชื่อเพราะแบบฟอร์มไม่พอ เครื่องชั่งหมดอายุสอบเทียบแต่ค่าน้ำหนักดูปกติ หรือวัสดุบรรจุถูกนำเข้าไลน์ก่อนยืนยันสถานะ การประเมินจึงต้องดูทั้งผลต่อล็อตปัจจุบัน ความน่าเชื่อถือของข้อมูล และโอกาสที่เหตุเดียวกันเกิดกับล็อตอื่น

• กระบวนการ: เวลา อุณหภูมิ ความเร็ว ลำดับเติม ค่า pH หรือน้ำหนักผลผลิตนอกเกณฑ์ที่อนุมัติ
• บุคลากรและเอกสาร: ทำงานผิด Revision ขาดผู้ตรวจทาน บันทึกไม่ร่วมเวลา หรือแก้ข้อมูลไม่เป็นไปตามหลัก Data Integrity
• เครื่องจักรและสาธารณูปโภค: เครื่องหยุด Alarm ระบบน้ำ อากาศ ความดัน หรืออุณหภูมิห้องผิดปกติ
• วัตถุดิบและบรรจุภัณฑ์: ใช้ผิดรหัส ผิดล็อต สถานะไม่ชัด ซีลรั่ว สีหรือขนาดต่างจาก Approved Sample
• การบรรจุและฉลาก: Line Clearance ไม่ครบ เลขล็อตพิมพ์ผิด ฉลากขาดหรือเกินจากการกระทบยอด
• ห้องปฏิบัติการ: ตัวอย่างผิดวิธี เครื่องมือผิดสถานะ Calculation หรือ Data Transfer ผิด แม้ผลสุดท้ายยังอยู่ในสเปก

3. จัดระดับ Critical, Major หรือ Minor จากความเสี่ยงจริง

อย่าจัดระดับจากความรู้สึกหรือชื่อเหตุเพียงอย่างเดียว ให้ประเมินความรุนแรงต่อผู้ใช้และคุณภาพ โอกาสที่ปัญหาขยายไปยังหน่วยอื่น ความสามารถในการตรวจพบก่อนปล่อย ความน่าเชื่อถือของ Traceability และข้อกำหนดตลาด โรงงานควรกำหนดนิยาม ผู้มีอำนาจ และเวลาตอบสนองไว้ใน SOP ของตน

Critical มักเกี่ยวข้องกับความเสี่ยงสำคัญต่อผู้บริโภค การปะปนหรือระบุตัวตนผิด การสูญเสียความสามารถตรวจสอบย้อนกลับ หรือข้อมูลสำคัญไม่น่าเชื่อถือ Major คือเหตุที่อาจกระทบคุณภาพหรือการปฏิบัติตามข้อกำหนดและต้องมีการสืบสวนเต็มรูปแบบ Minor คือเหตุจำกัดวงที่ไม่กระทบคุณลักษณะสำคัญ แต่ยังต้องบันทึกและดู Trend การเรียก Minor ซ้ำ ๆ ว่าไม่สำคัญอาจปกปิดปัญหาระบบ

ถ้าข้อมูลยังไม่พอ ให้จัดการตามระดับที่ระมัดระวังกว่าชั่วคราวและปรับระดับเมื่อมีหลักฐาน ไม่ควรลดระดับเพื่อให้ผ่าน SLA หรือเพื่อปล่อยล็อตเร็วขึ้น

4. Workflow 12 ขั้นตอนตั้งแต่พบเหตุถึงปิดงาน

ลำดับต่อไปนี้ช่วยให้ทีมผลิต QC, QA, วิศวกรรม คลัง R&D และเจ้าของแบรนด์ใช้ข้อมูลชุดเดียวกัน ควรกำหนดผู้รับผิดชอบและหลักฐานของแต่ละขั้นใน SOP และ Quality Agreement

• 1) Detect: ระบุว่าเกิดอะไร ที่ไหน เมื่อใด ใครพบ และกำลังทำขั้นตอนไหน โดยไม่สรุปสาเหตุก่อนมีหลักฐาน
• 2) Stop & Make Safe: หยุดกิจกรรมที่อาจขยายผล ป้องกันการปะปนและอันตรายต่อบุคลากร
• 3) Segregate: กักกันวัตถุดิบ Bulk สินค้าบรรจุ ฉลาก ตัวอย่าง และข้อมูลที่เกี่ยวข้อง พร้อมสถานะชัด
• 4) Notify: แจ้งหัวหน้างานและหน่วยงานคุณภาพตามระดับเหตุ รวมถึงฝ่ายที่ต้องรักษาหลักฐานหรือประเมินผล
• 5) Record: เปิดหมายเลข Deviation และบันทึก Actual Condition, Expected Condition, Batch, Equipment, Material และ Revision ที่ใช้
• 6) Initial Risk: ประเมินความรุนแรง ขอบเขตล็อตหรือช่วงเวลา และการควบคุมฉุกเฉินก่อนตัดสินใจดำเนินงานต่อ
• 7) Investigate: รวบรวม Batch Record, Log, Alarm, ผลทดสอบ การสัมภาษณ์ และข้อมูลแวดล้อม แยกข้อเท็จจริงจากสมมติฐาน
• 8) Root Cause: ใช้ 5 Why, Fishbone หรือเครื่องมือที่เหมาะสม และระบุเหตุระบบ ไม่หยุดที่คำว่า Human Error หากงานหรือระบบเอื้อต่อความผิดพลาด
• 9) Impact Assessment: ประเมินผลต่อ Critical Quality Attributes, จุลชีววิทยา ความคงตัว ฉลาก Traceability ล็อตก่อนหน้าและล็อตถัดไป
• 10) Batch Disposition: QA อนุมัติ Reject, Rework, Reprocess, Additional Test หรือ Release ตามข้อกำหนดและหลักฐาน ไม่ใช้การ Retest เพื่อทำให้ผลที่ไม่พึงประสงค์หายไป
• 11) CAPA: แก้สาเหตุเฉพาะหน้าและกำหนดมาตรการป้องกันซ้ำ เช่น ปรับ SOP, Training, Poka-Yoke, PM, Specification หรือ Supplier Control
• 12) Effectiveness & Trend: ตรวจว่ามาตรการได้ผลในช่วงหรือจำนวนล็อตที่กำหนด แล้วทบทวนแนวโน้มตาม Process, Equipment, Product และ Root Cause

5. สืบสวน Root Cause โดยไม่จบที่ ‘พนักงานผิด’

คำว่า Operator Error อธิบายผู้กระทำแต่ยังไม่อธิบายเหตุระบบ ให้ถามต่อว่า Instruction ชัดและอยู่ ณ จุดใช้งานหรือไม่ รุ่นเอกสารถูกควบคุมหรือไม่ หน้าจอหรือฉลากทำให้สับสนหรือไม่ งานเกินกำลังหรือมีการส่งมอบกะไม่ครบ เครื่องมือป้องกันความผิดพลาดทำงานหรือไม่ และการฝึกอบรมถูกประเมินความสามารถจริงหรือเพียงลงชื่อเข้าอบรม

สร้าง Timeline จากหลักฐานร่วมเวลา แล้วทดสอบสมมติฐานกับข้อมูล การสัมภาษณ์ควรทำเพื่อเข้าใจกระบวนการ ไม่ใช่หาคนรับผิด ใช้ 5 Why กับเหตุไม่ซับซ้อน และ Fishbone หรือ Fault Tree เมื่อมีหลายปัจจัย หากยังระบุ Root Cause ไม่ได้ ควรบันทึก Most Probable Cause พร้อมเหตุผล ข้อจำกัด และการควบคุมเพิ่มเติม แทนการสร้างข้อสรุปที่หลักฐานไม่รองรับ

หลักฐานสำคัญอาจรวม Master Formula, Batch Record, Audit Trail, Equipment Log, Calibration/PM, Environmental Record, CCTV ตามนโยบาย, Sample/Retain, COA, Training และเหตุคล้ายกันในอดีต ทุกสำเนาหรือภาพต้องระบุแหล่ง เวลา และผู้เก็บเพื่อรักษาความน่าเชื่อถือของการสืบสวน

6. ตัดสินล็อตจาก Totality of Evidence ไม่ใช่ผล QC ค่าเดียว

ผล Finished Product อยู่ในสเปกไม่ได้พิสูจน์เสมอว่าทุกขั้นตอนถูกควบคุม โดยเฉพาะเมื่อ Deviation เกี่ยวกับการปะปน ความถูกต้องของสูตร ระบบกันเสีย ความสะอาด ฉลาก หรือ Data Integrity ซึ่งการทดสอบปลายทางอาจตรวจไม่ครอบคลุม QA ต้องพิจารณาธรรมชาติของเหตุ ความสามารถของวิธีตรวจ Sampling Risk ประวัติกระบวนการ และผลสะสมร่วมกัน

การ Rework หรือ Reprocess ต้องมีวิธีที่อนุมัติ ประเมินผลต่อสูตร ความคงตัว จุลชีววิทยา บรรจุภัณฑ์ และเอกสารที่เกี่ยวข้อง ไม่ควรคิดวิธีแก้เฉพาะหน้าแล้วบันทึกย้อนหลัง ส่วน Additional Testing ต้องมีเหตุผลและแผนที่กำหนดก่อนเห็นผล หลีกเลี่ยง Testing into Compliance หรือเลือกเฉพาะผลที่ทำให้ล็อตผ่าน

Batch Disposition ควรระบุเหตุผล หลักฐาน ผู้อนุมัติ เงื่อนไขคงค้าง และผลต่อล็อตอื่น หากต้องปล่อยภายใต้เงื่อนไข ระบบต้องระบุผู้มีอำนาจและการติดตามอย่างชัดเจนตามกฎหมาย มาตรฐาน และ SOP ที่ใช้กับผลิตภัณฑ์นั้น

7. CAPA, Change Control และการตรวจประสิทธิผลต้องต่อกัน

Correction คือการจัดการสิ่งที่พบ เช่น เปลี่ยนฉลากที่ผิดหรือทำความสะอาดใหม่ Corrective Action คือการกำจัดสาเหตุเพื่อไม่ให้เกิดซ้ำ และ Preventive Action คือการใช้ความรู้จากความเสี่ยงหรือ Trend ป้องกันเหตุในพื้นที่อื่น มาตรการที่ดีระบุ Owner, Due Date, Deliverable และ Effectiveness Criterion ไม่ใช่เขียนเพียงว่าอบรมพนักงานแล้ว

หาก CAPA เปลี่ยนสูตร ขั้นตอน เครื่องจักร Supplier สเปก วิธีทดสอบ เอกสารหลัก หรือ Software ต้องเปิด Change Control เพื่อประเมินผลกระทบก่อนนำใช้จริง หลัง Implement ให้ตรวจประสิทธิผลด้วยข้อมูล เช่น อัตราเหตุซ้ำ First-pass Yield, Right-first-time, จำนวน Alarm หรือผล Audit ในช่วงและจำนวนล็อตที่เหมาะสม

เมื่อมาตรการไม่ผ่านเกณฑ์ประสิทธิผล ต้องเปิดการประเมินใหม่ ไม่ควรปิดและสร้าง CAPA หมายเลขใหม่เพื่อทำให้ตัวชี้วัดเดิมดูดี การเชื่อมเลข Deviation–OOS–CAPA–Change–Complaint ทำให้ Audit Trail และ Management Review เห็นภาพระบบเดียวกัน

8. เจ้าของแบรนด์ OEM ควรถามอะไรใน Quality Agreement

ความรับผิดชอบของโรงงานและเจ้าของแบรนด์ควรถูกกำหนดก่อนเกิดเหตุ ไม่ใช่เจรจาเมื่อสินค้ากำลังรอส่งมอบ ระบุว่าเหตุระดับใดต้องแจ้งแบรนด์ ภายในกรอบเวลาตาม SOP ใครอนุมัติการสืบสวน ใครตัดสิน Rework หรือ Reject ใครรับค่าใช้จ่าย และเอกสารสรุประดับใดที่แบ่งปันได้โดยรักษาความลับของโรงงาน

ก่อนอนุมัติส่งมอบ ให้ขอ Batch Release Package หรือสรุปที่ยืนยันว่า Deviation ที่กระทบล็อตถูกประเมินแล้ว ไม่มี Critical Action ค้าง และการปล่อยล็อตได้รับอนุมัติจากหน่วยงานคุณภาพ หากแบรนด์มีตลาดส่งออกหรือข้อกำหนดลูกค้าเฉพาะ ต้องแจ้งเกณฑ์เหล่านั้นไว้ใน Product Brief, Specification, สัญญา และ Quality Agreement

• เกณฑ์และช่องทางแจ้ง Critical/Major Deviation แก่เจ้าของแบรนด์
• สิทธิในการเข้าถึง Investigation Summary, Impact Assessment และ Batch Disposition
• อำนาจอนุมัติ Rework, Reprocess, Additional Test และการเปลี่ยนแปลงที่ตามมา
• การประเมินผลต่อล็อตที่ส่งมอบแล้ว Complaint, Recall และหน่วยงานกำกับเมื่อเกี่ยวข้อง
• การรักษาตัวอย่าง เอกสาร Audit Trail และระยะเก็บตามข้อกำหนดที่ใช้จริง

9. Dashboard ที่ทำให้ Deviation ลดลงจริง

อย่าวัดเพียงจำนวน Deviation เพราะองค์กรที่มีวัฒนธรรมรายงานดีอาจมีจำนวนเปิดสูงกว่าองค์กรที่ซ่อนปัญหา ให้ดูคุณภาพการปิดงานและผลลัพธ์ร่วมกัน เช่น Repeat Rate, ระยะเวลาตั้งแต่พบถึง Containment, Investigation Cycle Time, CAPA Overdue, Effectiveness Pass Rate และ Cost of Poor Quality

ทำ Pareto ตาม Process, Product, Equipment, Shift, Supplier, Failure Mode และ Root Cause แล้วนำ Top Recurring Issues เข้าสู่ Management Review เชื่อมข้อมูลกับ Batch Release, Complaint และ Yield เพื่อเห็นว่าปัญหาใดกระทบลูกค้าและต้นทุนมากที่สุด ระบบดิจิทัลควรบันทึกสิทธิ์ผู้ใช้ เวลาแก้ไข Version และความสัมพันธ์ของเอกสาร ไม่ใช่เป็นเพียงแบบฟอร์มออนไลน์ที่แก้ย้อนหลังได้โดยไม่มี Audit Trail

บทความนี้เป็นกรอบบริหารคุณภาพและการสนทนากับโรงงาน OEM/ODM ไม่แทนกฎหมาย การประเมินความปลอดภัย หรือ SOP เฉพาะสถานประกอบการ ควรยืนยันข้อกำหนดกับ อย. เอกสาร ASEAN มาตรฐานที่องค์กรใช้ และตลาดปลายทางก่อนตัดสินล็อตจริง