Audit und Inspektion sind systematische Prüfungen, mit denen die Einhaltung regulatorischer Anforderungen, interner Vorgaben und des Studienprotokolls bewertet wird. Ein Audit ist in der Regel eine geplante, unabhängige Überprüfung im Auftrag des Sponsors (oder einer CRO), während eine Inspektion meist durch Behörden oder Benannte Stellen erfolgt und damit eine hoheitliche Kontrolle darstellt.
Begriffsabgrenzung: Audit vs. Inspektion
Obwohl beide Formate ähnliche Methoden nutzen, unterscheiden sie sich in Zielsetzung und Befugnis. Audits dienen der internen Qualitätssicherung und der Vorbereitung auf mögliche behördliche Kontrollen. Inspektionen prüfen die regulatorische Compliance und können verbindliche Maßnahmen nach sich ziehen.
- Audit: Sponsor/CRO initiiert; planbar; Fokus auf Qualitätsmanagement und kontinuierliche Verbesserung.
- Inspektion: Behörde oder Institution initiiert; teilweise kurzfristig; Fokus auf regulatorische Anforderungen und Nachweisführung.
Typische Audit- und Inspektionsarten in klinischen Studien
Geprüft werden können Prüfstelle, Sponsor, Dienstleister sowie Systeme und Prozesse. Je nach Studie sind auch Zentrallabore, Vendoren für EDC oder Randomisierung sowie Pharmakovigilanz-Partner relevant.
- Site-Audit: Patientenakten, Einwilligungsprozess, Source Data, Prüfmedikationslagerung, Delegationslog und Training.
- Vendor-Audit: EDC/IRT-Anbieter, Zentrallabor, Statistikdienstleister, Archivdienstleister; Schwerpunkt auf Verträgen und Validierung.
- System-Audit: Computerized System Validation, Zugriffskontrollen, Audit-Trail, Datenintegrität.
- PV-Audit: SAE/SUSAR-Prozesse, Timelines, Signalmanagement und Berichte (z.B. PSUR).
Ablauf, Vorbereitung und Interview-Logik
Typisch sind ein Opening Meeting, die Prüfung (Interviews, Dokumente, Stichproben), ein Closing Meeting und ein schriftlicher Bericht. Für Inspektionen ist eine klare Inspection Readiness entscheidend, insbesondere bei multinationalen Studien oder kritischen Endpunkten.
Eine robuste Vorbereitung umfasst u.a. ein aktuelles Trial Master File (TMF), gültige SOPs, Trainingsnachweise, Delegation of Duties, Monitoring-Dokumentation, CAPA-Übersichten und eine klare Datenflussbeschreibung. Auf Prüfstellebene sind nachvollziehbare Patientendokumentation, konsistente CRF-Einträge und saubere Archivierung essenziell. Wichtig ist außerdem die „Rollen-Realität“: Wer kann Auskunft geben, wer hat Zugriff auf Systeme, und sind Stellvertreterregelungen dokumentiert?
Ein praktischer Unterschied zwischen Audit und Inspektion liegt auch im Kommunikationsstil. In Audits können Feststellungen häufig in einem kooperativen Format diskutiert werden, um Ursachen zu verstehen. Bei Inspektionen steht dagegen die Nachweisführung im Vordergrund; Aussagen sollten faktenbasiert sein und sich auf datierte Aufzeichnungen stützen.
Ein weiterer häufiger Stolperstein ist das Informationsmanagement während der Prüfung. Wenn Dokumente und Nachweise erst „zusammengesucht“ werden müssen, entsteht nicht nur Zeitdruck, sondern auch das Risiko widersprüchlicher Versionen. Ein gepflegtes TMF, klare Ablagestrukturen in der Prüfstelle und versionierte Vorlagen für Kernprozesse (z.B. Einwilligung, SAE-Meldung, Delegation) sind daher ein praktischer Compliance-Hebel.
Auch die Kommunikation von Abweichungen sollte vorbereitet sein: Wer informiert wen, welche Fristen gelten intern, und wie werden Entscheidungen dokumentiert? Ein klarer Kommunikationspfad hilft, dass Findings nicht „liegen bleiben“ und CAPA konsequent umgesetzt wird.
Findings, CAPA und Wirksamkeitsprüfung
Feststellungen werden nach Kritikalität kategorisiert (z.B. kritisch, major, minor). Entscheidend ist, dass Ursachen analysiert und Corrective and Preventive Actions (CAPA) wirksam umgesetzt werden. Wiederholte oder systemische Findings sind besonders relevant, weil sie auf Prozessmängel im Qualitätsmanagement hinweisen.
- Root Cause Analysis: Warum ist die Abweichung entstanden (Prozess, Training, System, Ressourcen)?
- Korrekturmaßnahme: Behebt die unmittelbare Abweichung (z.B. fehlende Dokumentation ergänzen, Query klären).
- Vorbeugemaßnahme: Verhindert Wiederholung (z.B. SOP-Anpassung, Training, Systemänderung, RBM-Trigger).
- Wirksamkeitsprüfung: Nachweis, dass CAPA funktioniert (Follow-up-Audit, KPI-Review).
Gerade bei CAPA ist eine häufige Schwachstelle die fehlende Messbarkeit: Maßnahmen werden formuliert, aber es fehlt ein klarer Nachweis, wann „erfolgreich umgesetzt“ erreicht ist. Sinnvoll sind konkrete Kriterien, z.B. reduzierte Query-Rate, weniger Protokollabweichungen, vollständigere TMF-Uploads oder bessere Timeliness bei Sicherheitsmeldungen.
Bedeutung für klinische Studien
Audits und Inspektionen schützen Patientensicherheit und Datenintegrität, erhöhen die regulatorische Robustheit und reduzieren das Risiko von Verzögerungen bei Zulassung oder Publikation. Für Sponsoren und CROs ist ein risikobasiertes Auditprogramm Teil des Quality Management System. Operativ ist wichtig, Audit- und Inspektionsanforderungen früh in Prozesse wie Monitoring, Datenmanagement und Pharmakovigilanz zu integrieren, statt sie kurz vor einem Database Lock „nachzuziehen“.
Aus Sponsor- und CRO-Sicht sollten Ergebnisse außerdem in KPIs, Management Reviews und risikobasierte Planung zurückfließen. Dadurch wird aus einer einzelnen Prüfung ein Instrument der kontinuierlichen Verbesserung, das langfristig Kosten senkt und die Zuverlässigkeit der Studiendaten erhöht.
Häufig gestellte Fragen (FAQ)
Wer führt Inspektionen in Deutschland typischerweise durch?
In Deutschland sind je nach Kontext u.a. das BfArM und das Paul-Ehrlich-Institut (PEI) relevant; bei EU-weiten Verfahren spielen zudem EMA-nahe Inspektionsaktivitäten und koordinierte Inspektionen eine Rolle. Der konkrete Inspektor hängt von Studienart, Produkt und Zuständigkeit ab.
Was sind häufige Findings in Audits von Prüfstelle und Sponsor?
Typisch sind Lücken in der Einwilligungsdokumentation, unklare Delegation, unvollständige Source Data, verspätete Sicherheitsmeldungen, inkonsistente CRF-Einträge, fehlende Trainingsnachweise oder unvollständige TMF-Dokumentation.
Wie lange dauert die Bearbeitung eines Audit-Reports und einer CAPA?
Die Fristen hängen von Vorgaben und Kritikalität ab. Häufig werden CAPA-Entwürfe innerhalb von 2–4 Wochen erwartet, gefolgt von Umsetzung und Wirksamkeitsprüfung. Bei behördlichen Inspektionen können verbindliche, kürzere Zeitlinien vorgegeben sein.
Regulatorische Referenzen
- ICH E6(R3) Good Clinical Practice: Anforderungen an Qualitätssysteme, Überwachung, Dokumentation und Inspektionsbereitschaft in klinischen Prüfungen.
- Verordnung (EU) Nr. 536/2014 (Clinical Trials Regulation): Regelt Durchführung, Aufsicht und behördliche Zusammenarbeit bei klinischen Prüfungen in der EU.
- EU-GMP Leitfaden, Teil I/II sowie Annex 11: Relevanz für Audits im Umfeld von Herstellern, Prüfpräparaten und computergestützten Systemen.