风险管理专员

ISO 14971:2019风险管理在医疗器械全生命周期的实施

目录

• 风险管理计划工作流程
• 风险分析工作流程
• 风险评价工作流程
• 风险控制工作流程
• 生产后风险管理
• 风险评估模板
• 决策框架
• 工具与参考资料

风险管理计划工作流程

依据ISO 14971建立风险管理流程。

工作流程：创建风险管理计划

1. 界定风险管理活动的范围：
   • 医疗器械识别
   • 覆盖的生命周期阶段
   • 适用的标准与法规
2. 确立风险可接受性准则：
   • 定义概率等级（P1-P5）
   • 定义严重程度类别（S1-S5）
   • 创建包含可接受阈值的风险矩阵
3. 分配职责：
   • 风险管理负责人
   • 领域专家
   • 审批机构
4. 定义验证活动：
   • 控制验证方法
   • 验收标准
5. 规划生产及生产后活动：
   • 信息来源
   • 审查触发条件
   • 更新程序
6. 获取计划批准
7. 建立风险管理文件
8. 验证：计划已批准；已定义可接受性标准；已分配职责；文件已建立

风险管理计划内容

风险可接受性矩阵（5x5）

风险等级应对措施

风险分析工作流程

系统地识别危险并评估风险。

工作流程：进行风险分析

1. 定义预期用途和合理可预见的误用：
   • 医疗适应症
   • 患者群体
   • 用户群体
   • 使用环境
2. 选择分析方法：
   • FMEA（失效模式与影响分析）用于组件/功能分析
   • 用于系统级分析的故障树分析
   • 用于过程偏差的危险与可操作性分析
   • 用于用户交互的使用错误分析
3. 按类别识别危害：
   • 能量危害（电气、机械、热）
   • 生物危害（生物负载、生物相容性）
   • 化学危害（残留物、可浸出物）
   • 操作危害（软件、使用错误）
4. 确定危险情况：
   • 事件序列
   • 可预见的误用场景
   • 单一故障条件
5. 估计伤害概率（P1-P5）
6. 估计伤害严重程度（S1-S5）
7. 记录在危害分析工作表中
8. 验证：所有危害类别均已处理；所有危害均已记录；已分配概率和严重程度

危害类别清单

分析方法选择

概率标准

严重性标准

参见：references/risk-analysis-methods.md

风险评估工作流程

根据可接受标准评估风险。

工作流程：评估已识别的风险

1. 根据概率 × 严重程度计算初始风险等级
2. 与风险可接受标准进行比较
3. 针对每个风险，确定：
   • 可接受：记录并接受
   • ALARP（最低合理可行）：进入风险控制阶段
   • 不可接受：强制性风险控制
4. 文件评估理由
5. 识别需要效益-风险分析的风险
6. 如适用，完成效益-风险分析
7. 编制风险评估总结
8. 验证：所有风险已评估；可接受性已确定；理由已记录

风险评估决策树

Risk Estimated
      │
      ▼
Apply Acceptability Criteria
      │
      ├── Low Risk ──────────► Accept and document
      │
      ├── Medium Risk ───────► Consider risk reduction
      │   │                    Document ALARP if not reduced
      │   ▼
      │   Practicable to reduce?
      │   │
      │   Yes──► Implement control
      │   No───► Document ALARP rationale
      │
      ├── High Risk ─────────► Risk reduction required
      │   │                    Must demonstrate ALARP
      │   ▼
      │   Implement control
      │   Verify residual risk
      │
      └── Unacceptable ──────► Design change mandatory
                               Cannot proceed without control

ALARP（合理可行最低）论证要求

效益-风险分析触发条件

风险控制工作流程

实施并验证风险控制措施。

工作流程：实施风险控制

1. 识别风险控制方案：
   • 通过设计实现固有安全（优先级1）
   • 器械中的防护措施（优先级2）
   • 安全相关信息（优先级3）
2. 根据层级选择最优控制方案
3. 分析控制措施是否引入新的危害
4. 在设计要求中记录控制措施
5. 在设计中实施控制措施
6. 制定验证方案
7. 执行验证并记录结果
8. 评估实施控制后的剩余风险
9. 验证结论：控制措施已实施；验证通过；剩余风险可接受；无未处理的新增危害

风险控制层级

风险控制方案分析模板

RISK CONTROL OPTION ANALYSIS

Hazard ID: H-[XXX]
Hazard: [Description]
Initial Risk: P[X] × S[X] = [Level]

OPTIONS CONSIDERED:
| Option | Control Type | New Hazards | Feasibility | Selected |
|--------|--------------|-------------|-------------|----------|
| 1 | [Type] | [Yes/No] | [H/M/L] | [Yes/No] |
| 2 | [Type] | [Yes/No] | [H/M/L] | [Yes/No] |

SELECTED CONTROL: Option [X]
Rationale: [Justification for selection]

IMPLEMENTATION:
- Requirement: [REQ-XXX]
- Design Document: [Reference]

VERIFICATION:
- Method: [Test/Analysis/Review]
- Protocol: [Reference]
- Acceptance Criteria: [Criteria]

风险控制验证方法

残余风险评估

上市后风险管理

在产品全生命周期内监测并更新风险管理。

工作流程：上市后风险监测

1. 识别信息来源：
   • 客户投诉
   • 服务报告
   • 警戒/不良事件
   • 文献监测
   • 临床研究
2. 建立收集程序
3. 定义评审触发条件：
   • 识别到新的危害
   • 已知危害发生频率增加
   • 严重事件
   • 监管反馈
4. 分析接收到的信息与风险的相关性
5. 根据需要更新风险管理文件
6. 沟通重要发现
7. 进行定期风险管理评审
8. 验证：信息源已监控；文件已更新；按计划完成审查

信息源

风险管理文件更新触发条件

定期审查要求

风险评估模板

→ 详情请见 references/risk-assessment-templates.md

决策框架

风险控制措施选择

What is the risk level?
        │
        ├── Unacceptable ──► Can hazard be eliminated?
        │                    │
        │                Yes─┴─No
        │                 │     │
        │                 ▼     ▼
        │            Eliminate  Can protective
        │            hazard     measure reduce?
        │                           │
        │                       Yes─┴─No
        │                        │     │
        │                        ▼     ▼
        │                   Add       Add warning
        │                   protection + training
        │
        └── High/Medium ──► Apply hierarchy
                            starting at Level 1

新危害分析

风险可接受性决策

工具与参考

脚本

风险矩阵计算器功能：

• ISO 14971 5x5风险矩阵计算
• FMEA RPN（风险优先级数）计算
• 交互式引导评估模式
• 显示风险标准定义
• JSON输出便于集成

参考文献

快速参考：ISO 14971 流程

相关技能