Cara Melaksanakan Audit Simulasi (Mock Audit) untuk Mensimulasikan Inspeksi Regulatori

Daftar Isi

1. Pendahuluan
2. Perbedaan Antara Mock Audit dan Audit Internal
3. Menentukan Skenario Inspeksi
4. Memilih Auditor Independen
5. Merencanakan Audit Meniru Pendekatan Regulator
6. Mengadakan Rapat Pembukaan secara Profesional
7. Mewawancarai Karyawan di Semua Tingkatan
8. Mengikuti Jejak Data (Data Trail)
9. Mengamati Praktik di Lantai Produksi
10. Menantang Dokumentasi
11. Mencatat Temuan Berdasarkan Risiko
12. Mengadakan Rapat Kesimpulan Faktual
13. Belajar dari Temuan
14. Kesalahan Umum selama Mock Audit
15. Membangun Budaya Siap Inspeksi
16. Kesimpulan
17. Referensi Regulatori

1. Pendahuluan

Setiap produsen farmasi tentu berharap dapat melewati inspeksi regulatori dengan hasil yang memuaskan. Namun, harapan semata tidak cukup untuk menjamin keberhasilan tersebut. Inspeksi yang dilakukan oleh Badan Pengawas Obat dan Makanan (FDA) Amerika Serikat, serta lembaga regulatori lainnya seperti MHRA (Britania Raya), EMA (Uni Eropa), dan WHO, umumnya dilakukan secara mendadak tanpa pemberitahuan sebelumnya. Pendekatan tak terduga ini memungkinkan mereka untuk dengan cepat mengidentifikasi kelemahan-kelemahan yang luput dari deteksi audit internal biasa.

Perbedaan antara sebuah inspeksi yang berhasil dan dikeluarkannya daftar panjang temuan (observations) sangat bergantung pada一件事, yaitu mock audit atau audit simulasi. Sayangnya, banyak perusahaan yang belum menyadari betapa pentingnya kegiatan simulasi ini sebagai persiapan menghadapi inspeksi regulatori yang sesungguhnya.

Berbeda dengan self-inspection atau inspeksi mandiri yang biasa dilakukan, mock audit dirancang secara khusus untuk meniru tekanan, kecepatan, dan tuntutan dari sebuah inspeksi regulatori yang nyata. Audit simulasi ini tidak hanya menguji sistem mutu perusahaan, tetapi juga mengevaluasi kesiapan mental karyawan, ketepatan dokumen, dan kemampuan organisasi untuk merespons dengan percaya diri di hadapan para inspektur.

Pengalaman menunjukkan bahwa mock audit yang paling efektif adalah yang membuat pesertanya sedikit merasa tidak nyaman. Jika semua orang sudah mengetahui jawaban atas setiap pertanyaan sebelum audit dimulai, maka tujuan dari simulasi tersebut menjadi sia-sia belaka.

2. Perbedaan Antara Mock Audit dan Audit Internal

Banyak organisasi yang masih mencampuradukkan konsep audit internal dengan mock audit. Padahal, kedua kegiatan ini memiliki tujuan yang sangat berbeda satu sama lain.

Audit internal pada dasarnya bertujuan untuk memeriksa kesesuaian operasional perusahaan dengan prosedur internal dan regulasi CPOB/GMP. Audit jenis ini memverifikasi apakah sistem mutu berfungsi dengan benar sekaligus mencari peluang untuk peningkatan berkelanjutan.

Sebaliknya, mock audit dilakukan dari sudut pandang seorang inspektur regulatori. Selama pelaksanaannya, para auditor sengaja mengajukan pertanyaan tajam terkait berbagai keputusan manufaktur, meminta dokumen yang tidak terduga, menelusuri jejak data, berkomunikasi langsung dengan staf lini, dan menguji efektivitas sistem mutu secara menyeluruh. Tujuan utama mock audit adalah menilai kesiapan organisasi dalam menghadapi kunjungan inspektur regulatori yang sesungguhnya.

3. Menentukan Skenario Inspeksi

Sebelum audit dimulai, tentukan terlebih dahulu jenis skenario inspeksi yang akan disimulasikan. Beberapa jenis skenario audit yang umum dipilih antara lain:

• Inspeksi pemantauan GMP umum (general GMP surveillance inspection)
• Inspeksi pra-persetujuan produk (Pre-Approval Inspection/PAI)
• Inspeksi untuk verifikasi integritas data
• Inspeksi manufaktur sterile
• Inspeksi yang berfokus pada validasi proses
• Inspeksi tindak lanjut pasca-audit sebelumnya

Pastikan bahwa cakupan skenario audit sesuai dengan kapasitas fasilitas yang diaudit, mencakup produk, proses, dan komitmen kepatuhan yang relevan. Perubahan skenario secara berkala sangat disarankan agar pola persiapan inspeksi tidak menjadi mudah ditebak.

4. Memilih Auditor Independen

Salah satu kelemahan paling sering ditemukan dalam pelaksanaan mock audit adalah penggunaan auditor yang terlalu akrab dengan departemen yang sedang diaudit. Untuk menghindari hal ini, tim audit idealnya harus terdiri dari:

• Staf dari lokasi perusahaan lain yang berbeda
• Personel quality assurance dari tingkat korporat
• Konsultan GMP independen dari luar organisasi
• Auditor berpengalaman yang tidak terkait langsung dengan operasional harian departemen yang diaudit

Auditor independen memiliki posisi yang lebih baik untuk menemukan masalah-masalah yang telah dianggap “wajar” oleh tim internal. Selain itu, tim audit juga perlu memahami gaya inspeksi dari lembaga regulatori yang disimulasikan. Sebagai contoh, pola pertanyaan dan jenis dokumentasi yang digunakan dalam audit FDA berbeda dengan audit MHRA atau WHO.

5. Merencanakan Audit Meniru Pendekatan Regulator

Para inspektur regulatori tidak selalu mengikuti struktur organisasi perusahaan. Sebaliknya, mereka fokus pada alur proses, produk, dan alur informasi. Oleh karena itu, praktik audit simulasi yang efektif sebaiknya berfokus pada satu produk atau lini produksi tertentu, bukan pada bagan organisasi perusahaan.

Sebagai ilustrasi, seorang auditor simulasi perlu menelusuri jejak produksi satu batch produk dari hulu ke hilir, mencakup titik-titik berikut:

1. Penerimaan dan persetujuan bahan baku
2. Kondisi penyimpanan di gudang
3. S-catatan produksi batch
4. Catatan pembersihan peralatan yang digunakan dalam manufaktur
5. Catatan kalibrasi yang telah dilakukan
6. Hasil pemantauan lingkungan
7. Pengujian yang dilakukan di laboratorium
8. Pengambilan keputusan akhir terhadap batch
9. Tindakan korektif dan preventif terkait ketidaksesuaian
10. Bukti elektronik pelepasan batch

Pendekatan ini menguji integritas keseluruhan sistem mutu, bukan hanya departemen-departemen secara terpisah.

6. Mengadakan Rapat Pembukaan secara Profesional

Rapat pembukaan mock audit harus dilaksanakan dengan penuh profesionalisme. Agenda rapat hendaknya mencakup:

• Perkenalan para auditor kepada peserta rapat
• Pemaparan cakupan dan urutan inspeksi yang akan dilaksanakan
• Tujuan-tujuan spesifik dari inspeksi
• Daftar peserta dari departemen yang terkait
• Mekanisme komunikasi antara tim audit dan staf
• Prosedur permintaan dokumen selama inspeksi berlangsung

Hindari memberikan presentasi pembuka yang terlalu panjang hanya untuk memberikan kesan baik. Para inspektur regulatori sesungguhnya lebih menyukai perkenalan singkat diikuti dengan inspeksi fasilitas secara langsung.

7. Mewawancarai Karyawan di Semua Tingkatan

Faktor kunci dalam pelaksanaan mock audit adalah mengevaluasi reaksi staf di bawah tekanan. Wawancara harus melibatkan karyawan dari berbagai departemen, termasuk:

• Staf produksi
• Staf quality assurance (QA)
• Analis laboratorium
• Insinyur dan teknisi
• Operator gudang
• Staf pemeliharaan (maintenance)
• Supervisor dan manajer lini

Pertanyaan yang diajukan bersifat praktis dan aplikatif, bukan sekadar teoritis. Berikut beberapa contoh pertanyaan yang relevan:

• “Tunjukkan kepada saya bagaimana Anda mencatat sebuah deviasi.”
• “Bagaimana Anda memastikan peralatan telah dibersihkan sebelum digunakan?”
• “Apa yang akan Anda lakukan jika menemukan catatan yang tidak benar dalam logbook?”
• “Bagaimana Anda menjamin bahwa instrumen telah dikalibrasi dengan tepat?”

Staf yang diwawancarai seharusnya menunjukkan kepercayaan diri dan mampu mengikuti prosedur dokumen yang berlaku, bukan memberikan pendapat pribadi semata.

8. Mengikuti Jejak Data (Data Trail)

Pendekatan modern dalam inspeksi regulatori saat ini sangat berfokus pada aspek integritas data. Para auditor diwajibkan untuk melampaui laporan cetak dan menelusuri dokumen sumber secara langsung. Contoh-contoh dokumen sumber yang sering diperiksa antara lain:

• Kitab kerja laboratorium (laboratory notebooks)
• Catatan audit trail elektronik
• Catatan kalibrasi dalam format database
• Riwayat operasional peralatan
• Aplikasi pemantauan lingkungan
• Catatan logbook elektronik
• Kromatogram elektronik

Jika ditemukan perbedaan atau ketidaksesuaian antara data sumber dengan laporan akhir, para auditor regulatori wajib melakukan investigasi lebih lanjut untuk mengetahui penyebabnya.

9. Mengamati Praktik di Lantai Produksi

Sekadar mendokumentasikan prosedur tidak cukup untuk membuktikan kepatuhan terhadap prinsip-prinsip praktik manufaktur yang baik (CPOB/GMP). Tim audit harus turun langsung ke lantai produksi untuk mengamati pelaksanaan proses manufaktur secara nyata. Aspek-aspek yang perlu menjadi perhatian utama meliputi:

• Praktik penggunaan pakaian pelindung (gowning)
• Alur pergerakan material dan bahan
• Jalur pergerakan orang di area produksi
• Pemasangan label dan tanda pada mesin
• Tingkat kebersihan fasilitas
• Pelaksanaan dokumentasi secara real time
• Pengidentifikasian material dan peralatan
• Praktik housekeeping dan kebersihan area kerja

Sebagian besar temuan inspeksi regulatori didasarkan pada apa yang dilihat inspektur secara langsung, bukan sekadar apa yang tertera di atas kertas.

10. Menantang Dokumentasi

Mock audit yang efektif bukan sekadar memastikan bahwa dokumen tersedia. Lebih dari itu, auditor simulasi harus mengajukan pertanyaan-pertanyaan kritis berikut ini:

• Apakah alasan penutupan deviasi hanya dengan satu CAPA sudah cukup berdasarkan data yang ada?
• Bagaimana kriteria penerimaan (acceptance criterion) ditentukan dan apakah didukung oleh bukti ilmiah?
• Mengapa validasi ulang (revalidation) dianggap tidak diperlukan untuk kasus ini?
• Rasionale ilmiah apa yang mendasari kesimpulan tersebut?
• Bagaimana justifikasi penutupan CAPA jika deviasi yang sama terus berulang?

Jenis pertanyaan seperti ini akan merangsang pemikiran kritis dan mengungkap masalah-masalah yang sering terlewatkan dalam pemeriksaan dokumen rutin.

11. Mencatat Temuan Berdasarkan Risiko

Tidak semua temuan memiliki tingkat kepentingan yang sama terhadap kualitas produk. Pengelompokan temuan berdasarkan tingkat risiko memungkinkan manajemen untuk menentukan prioritas tindakan perbaikan. Klasifikasi yang umum digunakan adalah sebagai berikut:

1. Temuan Kritis (Critical Findings)

Temuan jenis ini berpotensi mengorbankan keselamatan pasien, kualitas produk, atau integritas data secara langsung.

2. Temuan Mayor (Major Findings)

Temuan ini mengindikasikan pelanggaran GMP serius yang memerlukan tindakan korektif segera, terutama dari aspek kepatuhan GMP.

3. Temuan Minor (Minor Findings)

Temuan minor mencakup masalah-masalah yang berkaitan dengan kesalahan dokumentasi, pelanggaran prosedur yang bersifat sporadis, atau permasalahan housekeeping yang sederhana.

Pengelompokan berdasarkan risiko ini memungkinkan alokasi sumber daya ke area yang paling membutuhkan perhatian.

12. Mengadakan Rapat Kesimpulan Faktual

Rapat penutup mock audit hendaknya menyerupai diskusi akhir inspeksi federal yang sesungguhnya. Temuan harus disampaikan secara objektif dan didukung oleh bukti-bukti konkret. Hindari menyalahkan individu tertentu.

Sebaliknya, sampaikan hal-hal berikut:

• Temuan apa yang diamati selama inspeksi
• Mengapa temuan tersebut dianggap bermasalah
• Regulasi atau prosedur mana yang seharusnya menjadi acuan
• Potensi dampak terhadap kualitas produk
• Rekomendasi tindakan perbaikan yang disarankan

Kehadiran manajemen puncak dalam rapat penutup sangat penting, karena tindakan korektif berskala besar membutuhkan dukungan kepemimpinan dan alokasi sumber daya yang memadai.

13. Belajar dari Temuan

Hasil mock audit menjadi sia-sia jika hanya disimpan tanpa ada tindak lanjut yang bermakna. Setiap temuan harus ditinjau berdasarkan kriteria-kriteria berikut ini:

• Akar penyebab (root cause)
• Korektif langsung yang telah dilakukan
• Tindakan korektif (corrective action)
• Tindakan preventif (preventive action)
• Verifikasi efektivitas pelaksanaan
• Ketepatan waktu implementasi (timeliness)
• Penanggung jawab pelaksanaan

Temuan-temuan dari mock audit sering kali mengindikasikan masalah yang berkaitan dengan budaya mutu secara keseluruhan, bukan sekadar kesalahan prosedur yang terjadi secara insidental.

14. Kesalahan Umum selama Mock Audit

Meskipun organisasi berusaha melaksanakan mock audit dengan benar, terdapat beberapa kesalahan umum yang dapat menurunkan efektivitas simulasi. Kesalahan-kesalahan tersebut antara lain:

• Memberitahu departemen terlalu banyak informasi sebelum audit berlangsung
• Membiarkan tim menyiapkan dokumen secara berlebihan jauh sebelum hari-H audit
• Hanya mengajukan pertanyaan yang sudah dapat diprediksi jawabannya
• Mengabaikan dokumen-dokumen elektronik yang relevan
• Melaksanakan audit semata-mata berdasarkan dokumen tanpa turun ke lapangan
• Gagal mempertanyakan keputusan-keputusan berbasis ilmiah
• Menutup temuan tanpa memverifikasi efektivitas CAPA
• Menggunakan simulasi sebagai daftar periksa (checklist) alih-alih sebagai inspeksi sungguhan

Mock audit yang efektif seharusnya mengekspos kelemahan-kelemahan nyata, bukan menciptakan ilusi kesiapan yang palsu.

15. Membangun Budaya Siap Inspeksi

Kesiapan menghadapi inspeksi tidak boleh dimulai hanya sebulan sebelum kedatangan inspektur. Kesiapan tersebut harus menjadi bagian dari rutinitas harian organisasi. Perusahaan-perusahaan yang berhasil melewati inspeksi dengan baik umumnya menerapkan praktik-praktik berikut ini:

• Menyelenggarakan mock audit secara berkala sepanjang tahun
• Merotasi auditor dengan pengalaman dan sudut pandang baru
• Mengevaluasi temuan-temuan dari audit sebelumnya secara rutin
• Melatih karyawan mengenai etika dan perilaku selama inspeksi
• Melakukan verifikasi efektivitas CAPA sebelum penutupan tindakan
• Mengintegrasikan kesiapan inspeksi ke dalam tinjauan manajemen mutu rutin

Ketika karyawan memahami bahwa inspeksi adalah sesuatu yang dapat terjadi kapan saja, maka kunjungan inspektur akan menjadi momen untuk memvalidasi prosedur yang baik, bukan peristiwa yang menimbulkan kepanikan dan stres.

16. Kesimpulan

Mock audit yang dirancang dengan baik merupakan salah satu alat paling ampuh untuk menilai kesiapan regulatori di sektor farmasi. Dengan menerapkan metodologi, pola pertanyaan, dan standar ekspektasi para inspektur regulatori, organisasi dapat mengidentifikasi kelemahan-kelemahan internal sebelum hal-hal tersebut menjadi temuan resmi yang tercatat dalam laporan inspeksi.

Nilai dari sebuah mock audit terletak pada kemampuannya untuk membangun prosedur operasional yang menjamin mutu produk, memberikan rasa percaya diri kepada seluruh karyawan, serta memperkuat kepatuhan terhadap regulasi yang berlaku.

Berdasarkan pengalaman实践, organisasi yang paling sukses dalam melewati inspeksi regulatori adalah yang memandang mock audit sebagai kesempatan untuk belajar dan berkembang, bukan sekadar penilaian formal. Jika mock audit dilaksanakan secara independen dan diikuti dengan tindakan perbaikan yang tepat sasaran, organisasi akan mampu mencapai standar praktik terbaik dalam hal kualitas produk dan keselamatan pasien.

17. Referensi Regulatori

1. FDA Investigations Operations Manual (IOM)
   https://www.fda.gov/inspections-compliance-enforcement-and-criminal-investigations/inspection-references/investigations-operations-manual
2. EU GMP Guidelines, Volume 4, Chapter 9: Self Inspection
   https://health.ec.europa.eu/medicinal-products/eudralex/eudralex-volume-4_en
3. WHO Good Manufacturing Practices for Pharmaceutical Products
   https://www.who.int/teams/health-product-policy-and-standards/standards-and-specifications/gmp