Cosmetic factory document control: 15 checks to prevent obsolete use

1. Document Control คืออะไร และต่างจาก Record Control อย่างไร

Document Control ควบคุมสิ่งที่กำหนดให้ทำ เช่น Policy, SOP, Work Instruction, Master Formula, Specification, Test Method และแบบฟอร์มเปล่า ส่วน Record Control ควบคุมหลักฐานหลังปฏิบัติงาน เช่น BMR ที่กรอกแล้ว ผลทดสอบ Training Record, Cleaning Log และ Deviation Report เอกสารอาจแก้ Revision ได้ แต่บันทึกที่เกิดขึ้นแล้วต้องไม่ถูกเขียนทับให้ดูเหมือนเหตุการณ์ใหม่

ความสับสนระหว่างสองอย่างทำให้โรงงานแก้ Template แล้วคิดว่าบันทึกเก่าต้องเปลี่ยนตาม หรือแก้ข้อมูลจริงโดยไม่ทิ้งร่องรอย ระบบที่ดีจึงกำหนด Lifecycle, สิทธิ์แก้ไข วิธีอนุมัติ และอายุเก็บแยกตามประเภท

2. จุดที่ 1: ทำ Document Inventory และจัดลำดับชั้นเอกสาร

เริ่มจากบัญชีเอกสารที่ครอบคลุม Policy/Manual, SOP, Work Instruction, Specification, Formula/Method, Form และ External Document ระบุ Process Owner, Department, Media, Location และสถานะ ไม่ควรเริ่มจากรวบรวมเฉพาะไฟล์ในโฟลเดอร์ส่วนกลาง เพราะสำเนากระดาษ หน้าจอเครื่องจักร และไฟล์ที่ส่งให้ผู้รับจ้างอาจเป็น Point of Use เช่นกัน

กำหนดความสัมพันธ์ว่าเอกสารระดับบนให้อำนาจหรือข้อกำหนดแก่เอกสารระดับล่างอย่างไร และ Form ใดสร้าง Record ใด เมื่อเปลี่ยน SOP จึงติดตามแบบฟอร์ม Training และระบบที่ได้รับผลกระทบได้ครบ

3. จุดที่ 2: กำหนด Document Owner และอำนาจอนุมัติ

ทุกเอกสารต้องมี Owner ที่รับผิดชอบความถูกต้องและการทบทวนตามรอบ แยกบทบาท Author, Technical Reviewer, Quality Reviewer และ Approver ตามความเสี่ยง เช่น Master Formula ต้องมี R&D/Production/Quality ร่วมพิจารณา ขณะที่วิธีทดสอบต้องมีผู้เชี่ยวชาญ QC ทบทวนรายละเอียดทางเทคนิค

Approval Matrix ต้องระบุผู้ทำแทนและข้อจำกัด หลีกเลี่ยงให้ผู้จัดทำอนุมัติงานตนเองในเอกสารวิกฤต หรือให้ QA เป็นเจ้าของเนื้อหาทุกเรื่องจนเกิดคอขวดโดยที่ Process Owner ไม่รับผิดชอบ

4. จุดที่ 3: ใช้รหัส ชื่อ และ Template ที่ระบุตัวตนได้แน่นอน

กำหนด Document ID ที่ไม่ซ้ำ ชื่อที่บอกกิจกรรม ภาษา/ตลาดเมื่อเกี่ยวข้อง Revision, เลขหน้า และสถานะ Template ให้สม่ำเสมอ รหัสไม่ควรซับซ้อนจนพนักงานเดาไม่ได้ แต่ต้องแยกประเภทและเจ้าของได้พอสำหรับค้นหา

ชื่อไฟล์ FINAL, FINAL2 หรือ ล่าสุดจริง ทำให้ระบบพึ่งความจำและวันแก้ไฟล์ ให้ใช้รหัส–Revision ตามทะเบียนกลาง และห้ามใช้ Filename หรือ Modified Date แทนสถานะอนุมัติ

5. จุดที่ 4: เขียนคำสั่งให้ชัด ทำตามได้ และทดสอบกับผู้ใช้จริง

ASEAN Cosmetic GMP ระบุหลักการให้เอกสารคำสั่งเขียนชัดเป็นขั้นตอน ผู้ร่างจึงควรระบุ Scope, Responsibility, Material/Equipment, Sequence, Parameter, Acceptance Criteria, Record และ Reaction Plan ด้วยภาษาที่ผู้ใช้เข้าใจ หลีกเลี่ยงคำว่า เหมาะสม เพียงพอ หรือตามปกติ หากไม่มีเกณฑ์ประกอบ

ก่อนอนุมัติ SOP สำคัญ ให้ทำ Walk-through กับพนักงานกะจริง ตรวจว่าขั้นตอนตรงกับ Layout หน้าจอ เครื่องมือ และเวลาที่มีหรือไม่ เอกสารที่ถูกทางเทคนิคแต่ทำไม่ได้หน้างานจะสร้าง Workaround และบันทึกที่ไม่สะท้อนความจริง

6. จุดที่ 5: Review และ Approval ต้องเกิดก่อนใช้งาน

กำหนด Checklist ทบทวนด้าน Technical Accuracy, GMP, Safety, Regulatory, Cross-reference, Form และ Training Impact ผู้อนุมัติต้องเห็นฉบับสมบูรณ์เดียวกัน ไม่อนุมัติผ่านข้อความสั้นในแชตโดยไม่ผูกกับ Revision และไฟล์ที่แน่นอน

ลายเซ็นกระดาษหรืออิเล็กทรอนิกส์ต้องระบุตัวบุคคล วันที่ และหน้าที่ของการลงนาม หากมีการแก้หลังอนุมัติ แม้เพียงตารางหรือภาคผนวก ต้องกลับเข้าสู่ Workflow ตามระดับผลกระทบ ไม่แทนที่ไฟล์เงียบ ๆ

7. จุดที่ 6: ควบคุม Revision, Change History และ Effective Date

Revision ใหม่ควรอธิบายว่าเปลี่ยนอะไร เหตุใด กระทบ Product, Process, Form, Software หรือ Training ใด และเริ่มใช้วันใด เชื่อม Change Control เมื่อการเปลี่ยนอาจกระทบคุณภาพ ความปลอดภัย การขึ้นทะเบียน หรือข้อตกลงกับแบรนด์

Approval Date ไม่จำเป็นต้องเท่ากับ Effective Date ช่วงก่อนมีผลใช้สำหรับอบรม แจกจ่าย ทดสอบระบบ และเตรียมวัสดุ แต่ต้องป้องกันไม่ให้ฉบับใหม่ถูกใช้ก่อนกำหนดหรือฉบับเก่าถูกใช้หลัง Cutover หากใช้แบบ Phase-in ต้องระบุ Product/Batch/Area ที่แต่ละ Revision ครอบคลุม

8. จุดที่ 7: แจกจ่าย Controlled Copy และทำให้ Point of Use เข้าถึงได้

สร้าง Distribution List ว่าเอกสารใดอยู่ที่ห้องชั่ง ไลน์ผสม QC Warehouse หรือระบบใด สำเนาควบคุมควรระบุ Copy Number หรือวิธีตรวจสถานะได้ และเอกสารอิเล็กทรอนิกส์ควรเปิดแบบ Read-only สำหรับผู้ใช้ทั่วไป พร้อมค้นหาได้จากรหัสหรือกิจกรรม

เอกสารต้องพร้อม ณ เวลาทำงาน ไม่ใช่เก็บอยู่กับหัวหน้าที่ไม่เข้ากะหรืออยู่ในระบบที่พนักงานไม่มีสิทธิ์เข้าถึง สำเนา Uncontrolled สำหรับอ้างอิงหรือส่งภายนอกควรมีเครื่องหมายและคำเตือนเรื่องการตรวจ Revision ก่อนใช้

9. จุดที่ 8: ป้องกัน Obsolete Document ไม่ให้ย้อนกลับสู่หน้างาน

เมื่อฉบับใหม่มีผล ต้องเรียกคืน ทำลาย หรือประทับสถานะฉบับเก่าตามทะเบียน ปิด Link/Bookmark เดิม ถอนจาก Shared Drive, Tablet, เครื่องพิมพ์ และแฟ้มหน้าไลน์ รวมถึงแจ้งผู้รับจ้างหรือห้องแล็บภายนอกที่ถือสำเนา

เก็บ Master Obsolete เพื่อประวัติได้ แต่แยกจาก Active Library และจำกัดสิทธิ์ หากต้องพิมพ์ฉบับเก่าเพื่อ Investigation ควรระบุชัดว่าใช้เพื่ออ้างอิง ไม่ใช่ปฏิบัติงาน ตัวชี้วัดสำคัญคือ Obsolete Copy Retrieval Rate ไม่ใช่แค่จำนวนเอกสารที่แก้เสร็จ

10. จุดที่ 9: ควบคุมแบบฟอร์มเปล่าและการออก Batch Record

Blank Form ที่ใช้สร้างหลักฐานสำคัญควรออกจาก Master Template ที่อนุมัติ ระบุรหัส/Revision และป้องกันการดัดแปลงโดยผู้ใช้ สำหรับ BMR, Logbook หรือ Certificate อาจกำหนดเลขควบคุม จำนวนหน้า ผู้รับ และการกระทบยอดฉบับเสียหรือไม่ได้ใช้ตามความเสี่ยง

การเก็บไฟล์ Word ที่ทุกคนแก้ได้ทำให้ช่อง Critical Control หายโดยไม่รู้ตัว หากต้องกรอกอิเล็กทรอนิกส์ ให้ล็อกโครงสร้าง ตรวจ Validation ของสูตรคำนวณ และเก็บ Audit Trail ตามความสำคัญของข้อมูล

11. จุดที่ 10: บันทึกข้อมูลทันเวลาและแก้ไขโดยรักษาข้อมูลเดิม

บันทึก ณ เวลาปฏิบัติงานด้วยปากกาหรือบัญชีผู้ใช้ที่ระบุตัวบุคคล ไม่เขียนล่วงหน้า ไม่เซ็นแทน และไม่คัดข้อมูลจากกระดาษชั่วคราวที่ไม่ควบคุม หากต้องใช้ Scratch Sheet ให้กำหนดสถานะ การแนบ และการตรวจทวนไว้ในวิธีปฏิบัติ

แนวทาง ASEAN ระบุว่าการแก้ข้อมูลต้องไม่ทำให้รายการเดิมสูญหาย และให้ลงชื่อย่อพร้อมวันที่ ในทางปฏิบัติควรขีดเส้นเดียว ใส่ข้อมูลใหม่ ระบุผู้แก้ วันเวลา และเหตุผลเมื่อไม่ชัดจากบริบท ระบบอิเล็กทรอนิกส์ควรรักษาค่าเดิม ผู้แก้ เวลา และเหตุผลใน Audit Trail

12. จุดที่ 11: ควบคุม External Document และเอกสารจากคู่ค้า

กฎหมาย มาตรฐาน Pharmacopoeia, Supplier Specification, Equipment Manual, Artwork และ Test Method จากภายนอกต้องมี Owner, แหล่งที่มา ฉบับ/วันที่ และวิธีติดตามการเปลี่ยน ไม่ควรดาวน์โหลดไฟล์ครั้งเดียวแล้วถือว่าเป็นฉบับปัจจุบันตลอดไป

เอกสารคู่ค้าต้องผ่านการทบทวนก่อนนำเข้าสู่ Specification หรือคำสั่งผลิต หาก Supplier ส่ง COA Template หรือ Method Revision ใหม่ทางอีเมล ให้ประเมินผลกระทบและอนุมัติเข้าระบบก่อนใช้ ไม่ให้กล่องข้อความส่วนบุคคลกลายเป็น Master Library

13. จุดที่ 12: กำหนดสิทธิ์และความน่าเชื่อถือของระบบอิเล็กทรอนิกส์

ใช้ Role-based Access แยกผู้ร่าง ผู้ทบทวน ผู้อนุมัติ ผู้เผยแพร่ และผู้อ่าน ปิด Shared Account, ทบทวนสิทธิ์เมื่อย้ายงาน และสำรองข้อมูลพร้อมทดสอบการกู้คืน ระบบต้องบันทึก Version History และป้องกันการลบหรือแก้ Master โดยไม่ทิ้งร่องรอย

ก่อนย้ายจากกระดาษไป eDMS ให้ทำ Process Mapping, Data Migration Check, Permission Test, Backup/Restore Test และ Contingency เมื่อระบบล่ม เทคโนโลยีไม่ได้แก้ปัญหาหาก Metadata, Approval Matrix และเจ้าของเอกสารยังไม่ชัด

14. จุดที่ 13: กำหนด Retention, Retrieval และการทำลาย

ทำ Retention Schedule แยกตามประเภท Record, Product Lifecycle, อายุสินค้า ข้อกำหนดตลาด สัญญา และความจำเป็นต่อ Complaint/Recall ระบุ Start Point ของอายุเก็บ สื่อ สถานที่ Owner สิทธิ์เข้าถึง และวิธีทำลายอย่างปลอดภัย ไม่ใช้ระยะเวลาเดียวกับทุกเอกสารโดยไม่มีเหตุผล

ทดสอบ Retrieval ด้วย Batch Number, Product Code, Date และ Record Type หากค้นเอกสารสำคัญไม่ทันเหตุ Complaint หรือ Recall ระบบถือว่ายังไม่พร้อม แม้กล่องเอกสารจะครบ การทำลายต้องได้รับอนุมัติ มีรายการและ Certificate/Log พร้อม Legal Hold เมื่อมีการสืบสวนหรือข้อพิพาท

15. จุดที่ 14: Periodic Review ต้องตรวจความใช้ได้จริง ไม่ใช่เปลี่ยนวันที่

กำหนดรอบทบทวนตามความเสี่ยงและ Trigger เช่น Process Change, Deviation Trend, Audit Finding, Regulation Update หรือ Equipment Upgrade ผู้ทบทวนต้องตรวจว่าเนื้อหาตรงกับหน้างาน Cross-reference ยังถูก Form ยังเหมาะ และ Training ยังครอบคลุม

หากไม่เปลี่ยนเนื้อหา ให้บันทึกเหตุผลและผู้อนุมัติ ไม่ควรออก Revision ใหม่เพียงเพื่อเปลี่ยนวันที่จนเกิดภาระอบรมและเรียกคืนโดยไม่เพิ่มคุณค่า เอกสารที่ไม่มีผู้ใช้หรือซ้ำซ้อนควรถูกยกเลิกผ่านการประเมินผลกระทบ

16. จุดที่ 15: ใช้ KPI และ Audit Trail หา System Gap

ติดตาม Overdue Review, Approval Lead Time, Training Before Effective Date, Obsolete Copy Retrieval, Document-related Deviation, Missing Record, Late Entry, Repeat Correction และ Retrieval Time แยกตามแผนกและความวิกฤต ตัวเลขเอกสารออกใหม่สูงไม่ได้แปลว่าระบบดี หากผู้ใช้ยังหาไม่พบหรือใช้ผิดรุ่น

สุ่ม Audit จาก Point of Use เทียบกับ Master List และจาก Record ย้อนกลับไปยัง Document Revision ที่ใช้จริง ตรวจทั้งกะกลางคืน ผู้รับเหมา เครื่องจักร และ Offline Copy จุดที่พบต้องเชื่อม Deviation/CAPA และตรวจ Effectiveness ไม่ปิดด้วยการส่งอีเมลเตือนเพียงอย่างเดียว

17. เช็กลิสต์ Audit 15 จุดก่อนยืนยันว่าระบบเอกสารพร้อม

ตรวจหลักฐาน 15 จุด ได้แก่ (1) Document Inventory/Hierarchy (2) Owner/Approval Authority (3) Unique ID/Template (4) Clear Tested Instruction (5) Review/Approval Before Use (6) Revision/Change/Effective Date (7) Controlled Distribution/Point of Use (8) Obsolete Prevention (9) Blank Form/BMR Issuance (10) Contemporaneous Entry/Correction (11) External Document Control (12) Electronic Access/Audit Trail/Backup (13) Retention/Retrieval/Destruction (14) Risk-based Periodic Review และ (15) KPI/Audit/CAPA

สำหรับเจ้าของแบรนด์ OEM ให้ขอดู Master List, ตัวอย่าง Change History, หลักฐานถอนฉบับเก่า และ Record หนึ่งรายการที่ย้อนกลับถึง Revision ได้ ตกลงใน Quality Agreement ว่าเอกสารใดแบรนด์มีสิทธิ์อนุมัติ รับแจ้ง หรือ Audit โดยแยกจากสิทธิในสูตรและความลับทางการค้า

เช็กลิสต์นี้เป็นกรอบสังเคราะห์ตามความเสี่ยง ไม่ใช่จำนวนข้อบังคับตายตัว โรงงานต้องปรับตามผลิตภัณฑ์ กระบวนการ ระบบคอมพิวเตอร์ ตลาด และข้อกำหนดที่ใช้จริง