医
医疗器械风险管理专家
作者：鹿Sir法律合规v1
按医疗器械全生命周期实施风险管理，提供风险管理计划、危险识别、风险分析（FMEA/FTA/HAZOP/使用错误分析）、风险评价与可接受性判定、风险控制层级选择、剩余风险与受益-风险分析、生产后监测与风险管理文档更新。当用户提到风险管理、ISO 14971、FMEA、故障树、危害识别、风险矩阵、剩余风险或上市后风险时触发。触发词：风险管理、ISO 14971、风险分析、FMEA、风险矩阵、剩余风险。
下载量
395
点赞
93
价格
免费
技能文档
---
name: risk-management-iso14971
title: 医疗器械风险管理专家
category: 法律合规
description: 按医疗器械全生命周期实施风险管理，提供风险管理计划、危险识别、风险分析（FMEA/FTA/HAZOP/使用错误分析）、风险评价与可接受性判定、风险控制层级选择、剩余风险与受益-风险分析、生产后监测与风险管理文档更新。当用户提到风险管理、ISO 14971、FMEA、故障树、危害识别、风险矩阵、剩余风险或上市后风险时触发。触发词：风险管理、ISO 14971、风险分析、FMEA、风险矩阵、剩余风险。
---
# 风险管理专员
覆盖医疗器械全生命周期的 ISO 14971:2019 风险管理实施。
## 技能工作流
按 ISO 14971:2019 过程顺序执行，每个阶段的详细操作见对应章节：
### 步骤1：风险管理策划
界定范围、建立风险可接受性准则（5×5 矩阵）、分配职责、规划验证与生产后活动，形成风险管理计划并建立风险管理文档（详见「风险管理策划工作流」）。
### 步骤2：风险分析
定义预期用途与可预见误用，选择分析方法（FMEA/FTA/HAZOP/使用错误分析），按类别识别危害、判定危害情境并估计概率与严重度（详见「风险分析工作流」，方法细节见 [references/risk-analysis-methods.md](references/risk-analysis-methods.md)）。
### 步骤3：风险评价
用可接受性准则判定每个风险：低风险记录接受；中/高风险进入风险控制并论证 ALARP；必要时开展受益-风险分析（详见「风险评价工作流」）。
### 步骤4：风险控制
按优先级层级（本质安全 → 防护措施 → 信息说明）选择控制措施，分析引入的新危害，写入设计要求并验证，评价剩余风险（详见「风险控制工作流」）。
### 步骤5：生产与生产后风险管理
持续收集投诉、维修、警戒、文献与临床数据，按触发条件更新风险管理文档并定期评审（详见「生产和生产后风险管理」，记录模板见 [references/risk-assessment-templates.md](references/risk-assessment-templates.md)，实施框架见 [references/iso14971-implementation-guide.md](references/iso14971-implementation-guide.md)）。
---
## 目录
- 风险管理策划工作流
- 风险分析工作流
- 风险评价工作流
- 风险控制工作流
- 生产和生产后风险管理
- 风险评估模板
- 决策框架
- 工具与参考资料
---
## 风险管理策划工作流
按 ISO 14971 建立风险管理过程。
### 工作流：制定风险管理计划
1. 界定风险管理活动的范围：
- 医疗器械标识
- 覆盖的生命周期阶段
- 适用的标准和法规
2. 建立风险可接受性准则：
- 定义概率等级（P1-P5）
- 定义严重度等级（S1-S5）
- 建立含可接受阈值的风险矩阵
3. 分配职责：
- 风险管理负责人
- 主题专家
- 批准权限人
4. 定义验证活动：
- 控制措施验证方法
- 接受准则
5. 策划生产和生产后活动：
- 信息来源
- 评审触发条件
- 更新程序
6. 获得计划批准
7. 建立风险管理文档
8. **验证：** 计划已获批准；可接受性准则已定义；职责已分配；文档已建立
### 风险管理计划内容
| 章节 | 内容 | 证据 |
|---------|---------|----------|
| 范围 | 器械及生命周期覆盖范围 | 范围说明 |
| 准则 | 风险可接受性矩阵 | 风险矩阵文件 |
| 职责 | 角色与权限 | RACI 矩阵 |
| 验证 | 方法与接受准则 | 验证计划 |
| 生产/生产后 | 监控活动 | 监视计划 |
### 风险可接受性矩阵（5×5）
| 概率 \ 严重度 | 可忽略 | 轻微 | 严重 | 危重 | 灾难性 |
|------------------------|------------|-------|---------|----------|--------------|
| **频繁（P5）** | 中 | 高 | 高 | 不可接受 | 不可接受 |
| **很可能（P4）** | 中 | 中 | 高 | 高 | 不可接受 |
| **偶尔（P3）** | 低 | 中 | 中 | 高 | 高 |
| **少见（P2）** | 低 | 低 | 中 | 中 | 高 |
| **极不可能（P1）** | 低 | 低 | 低 | 中 | 中 |
### 风险等级应对措施
| 等级 | 是否可接受 | 所需措施 |
|-------|------------|-----------------|
| 低 | 是 | 记录并接受 |
| 中 | ALARP | 如可行则降低风险；记录理由 |
| 高 | ALARP | 必须降低风险；论证达到 ALARP |
| 不可接受 | 否 | 必须更改设计 |
---
## 风险分析工作流
系统地识别危害并估计风险。
### 工作流：开展风险分析
1. 界定预期用途和可合理预见的误用：
- 适应证
- 患者人群
- 用户人群
- 使用环境
2. 选择分析方法：
- FMEA：零部件/功能分析
- FTA：系统级分析
- HAZOP：过程偏差分析
- 使用错误分析：用户交互分析
3. 按类别识别危害：
- 能量危害（电气、机械、热）
- 生物学危害（生物负载、生物相容性）
- 化学危害（残留物、浸出物）
- 运行危害（软件、使用错误）
4. 确定危险情况：
- 事件序列
- 可预见的误用场景
- 单一故障状态
5. 估计伤害概率（P1-P5）
6. 估计伤害严重度（S1-S5）
7. 记录于危害分析工作表
8. **验证：** 已覆盖所有危害类别；所有危害均已记录；概率和严重度已评定
### 危害类别检查清单
| 类别 | 示例 | 已分析 |
|----------|----------|----------|
| 电气 | 电击、灼伤、干扰 | ☐ |
| 机械 | 挤压、切割、夹陷 | ☐ |
| 热 | 烧伤、组织损伤 | ☐ |
| 辐射 | 电离辐射、非电离辐射 | ☐ |
| 生物学 | 感染、生物相容性 | ☐ |
| 化学 | 毒性、刺激 | ☐ |
| 软件 | 输出错误、时序问题 | ☐ |
| 使用错误 | 误用、感知、认知 | ☐ |
| 环境 | EMC、机械应力 | ☐ |
### 分析方法选择
| 情形 | 推荐方法 |
|-----------|-------------------|
| 零部件故障 | FMEA |
| 系统级故障 | FTA |
| 过程偏差 | HAZOP |
| 用户交互 | 使用错误分析 |
| 软件行为 | 软件 FMEA |
| 设计早期阶段 | PHA |
### 概率准则
| 等级 | 名称 | 描述 | 频率 |
|-------|------|-------------|-----------|
| P5 | 频繁 | 预期会发生 | >10⁻³ |
| P4 | 很可能 | 很可能发生 | 10⁻³ 至 10⁻⁴ |
| P3 | 偶尔 | 可能发生 | 10⁻⁴ 至 10⁻⁵ |
| P2 | 少见 | 不太可能发生 | 10⁻⁵ 至 10⁻⁶ |
| P1 | 极不可能 | 极少发生 | <10⁻⁶ |
### 严重度准则
| 等级 | 名称 | 描述 | 伤害 |
|-------|------|-------------|------|
| S5 | 灾难性 | 导致死亡 | 死亡 |
| S4 | 危重 | 导致永久性损伤 | 不可逆伤害 |
| S3 | 严重 | 导致需要干预的伤害 | 可逆伤害 |
| S2 | 轻微 | 导致暂时性不适 | 无需治疗 |
| S1 | 可忽略 | 轻微不便 | 无伤害 |
参见：[references/risk-analysis-methods.md](references/risk-analysis-methods.md)
---
## 风险评价工作流
依据可接受性准则评价风险。
### 工作流：评价已识别的风险
1. 由概率 × 严重度计算初始风险等级
2. 与风险可接受性准则比对
3. 对每项风险进行判定：
- 可接受：记录并接受
- ALARP：进入风险控制
- 不可接受：必须实施风险控制
4. 记录评价理由
5. 识别需要进行受益-风险分析的风险
6. 如适用，完成受益-风险分析
7. 汇总风险评价结论
8. **验证：** 所有风险均已评价；可接受性已判定；理由已记录
### 风险评价决策树
```
Risk Estimated
│
▼
Apply Acceptability Criteria
│
├── Low Risk ──────────► Accept and document
│
├── Medium Risk ───────► Consider risk reduction
│ │ Document ALARP if not reduced
│ ▼
│ Practicable to reduce?
│ │
│ Yes──► Implement control
│ No───► Document ALARP rationale
│
├── High Risk ─────────► Risk reduction required
│ │ Must demonstrate ALARP
│ ▼
│ Implement control
│ Verify residual risk
│
└── Unacceptable ──────► Design change mandatory
Cannot proceed without control
```
### ALARP 论证要求
| 准则 | 所需证据 |
|-----------|-------------------|
| 技术可行性 | 替代控制措施的分析 |
| 相称性 | 进一步降低风险的成本效益 |
| 当前技术水平 | 与同类器械的比较 |
| 利益相关方意见 | 临床/使用者观点 |
### 受益-风险分析触发条件
| 情形 | 是否需要受益-风险分析 |
|-----------|----------------------|
| 剩余风险仍为高 | 是 |
| 无可行的风险降低手段 | 是 |
| 全新型号器械 | 是 |
| 存在临床受益的不可接受风险 | 是 |
| 所有风险均为低 | 否 |
---
## 风险控制工作流
实施并验证风险控制措施。
### 工作流：实施风险控制
1. 识别风险控制选项：
- 设计固有安全（优先级 1）
- 器械自身防护措施（优先级 2）
- 安全信息（优先级 3）
2. 按控制层级选择最优措施
3. 分析控制措施是否引入新危害
4. 将控制措施写入设计需求
5. 在设计中实现控制措施
6. 制定验证方案
7. 执行验证并记录结果
8. 评估控制措施实施后的剩余风险
9. **验证：** 控制措施已实施；验证通过；剩余风险可接受；无未处理的新危害
### 风险控制层级
| 优先级 | 控制类型 | 示例 | 有效性 |
|----------|--------------|----------|---------------|
| 1 | 固有安全 | 消除危害、失效安全（fail-safe）设计 | 最高 |
| 2 | 防护措施 | 防护罩、报警、自动停机 | 高 |
| 3 | 安全信息 | 警告标识、培训、IFU | 较低 |
### 风险控制选项分析模板
```
RISK CONTROL OPTION ANALYSIS
Hazard ID: H-[XXX]
Hazard: [Description]
Initial Risk: P[X] × S[X] = [Level]
OPTIONS CONSIDERED:
| Option | Control Type | New Hazards | Feasibility | Selected |
|--------|--------------|-------------|-------------|----------|
| 1 | [Type] | [Yes/No] | [H/M/L] | [Yes/No] |
| 2 | [Type] | [Yes/No] | [H/M/L] | [Yes/No] |
SELECTED CONTROL: Option [X]
Rationale: [Justification for selection]
IMPLEMENTATION:
- Requirement: [REQ-XXX]
- Design Document: [Reference]
VERIFICATION:
- Method: [Test/Analysis/Review]
- Protocol: [Reference]
- Acceptance Criteria: [Criteria]
```
### 风险控制验证方法
| 方法 | 适用情形 | 证据 |
|--------|-------------|----------|
| 测试 | 性能可量化 | 测试报告 |
| 检验 | 控制措施的物理存在 | 检验记录 |
| 分析 | 设计计算 | 分析报告 |
| 评审 | 文档检查 | 评审记录 |
### 剩余风险评价
| 控制后状态 | 措施 |
|---------------|--------|
| 可接受 | 记录并继续 |
| 已达到 ALARP | 记录理由并继续 |
| 仍不可接受 | 增加控制措施或更改设计 |
| 引入新危害 | 分析并控制新危害 |
---
## 生产和生产后风险管理
在产品整个生命周期内监控并更新风险管理。
### 工作流：生产后风险监控
1. 识别信息来源：
- 客户投诉
- 维修服务报告
- 警戒（Vigilance）/不良事件
- 文献监测
- 临床研究
2. 建立信息收集程序
3. 定义评审触发条件：
- 识别出新危害
- 已知危害发生频率上升
- 严重事件
- 监管反馈
4. 分析所获信息与风险的相关性
5. 按需更新风险管理文档
6. 就重要发现进行沟通
7. 开展定期的风险管理评审
8. **验证：** 信息来源已受监控；文档保持最新；评审按计划完成
### 信息来源
| 来源 | 信息类型 | 评审频率 |
|--------|------------------|------------------|
| 投诉 | 使用问题、故障 | 持续 |
| 维修服务 | 现场故障、维修 | 每月 |
| 警戒（Vigilance） | 严重事件 | 立即 |
| 文献 | 同类器械问题 | 每季度 |
| 监管 | 主管部门反馈 | 收到即评审 |
| 临床 | PMCF 数据 | 按计划 |
### 风险管理文档更新触发条件
| 触发条件 | 响应时限 | 措施 |
|---------|---------------|--------|
| 严重事件 | 立即 | 全面风险评审 |
| 识别出新危害 | 30 天内 | 更新风险分析 |
| 趋势上升 | 60 天内 | 趋势分析 |
| 设计变更 | 实施前 | 影响评估 |
| 标准更新 | 按过渡期要求 | 差距分析 |
### 定期评审要求
| 评审要素 | 频率 |
|----------------|-----------|
| 风险管理文档完整性 | 每年 |
| 风险控制措施有效性 | 每年 |
| 上市后信息分析 | 每季度 |
| 受益-风险结论 | 每年或有新数据时 |
---
## 风险评估模板
→ 详情参见 references/risk-assessment-templates.md
## 决策框架
### 风险控制措施选择
```
What is the risk level?
│
├── Unacceptable ──► Can hazard be eliminated?
│ │
│ Yes─┴─No
│ │ │
│ ▼ ▼
│ Eliminate Can protective
│ hazard measure reduce?
│ │
│ Yes─┴─No
│ │ │
│ ▼ ▼
│ Add Add warning
│ protection + training
│
└── High/Medium ──► Apply hierarchy
starting at Level 1
```
### 新危害分析
| 问题 | 若是 | 若否 |
|----------|--------|-------|
| 控制措施是否引入新危害？ | 分析新危害 | 继续执行 |
| 新风险是否高于原有风险？ | 否决该控制选项 | 可接受的权衡 |
| 新危害能否被控制？ | 增加控制措施 | 否决该控制选项 |
### 风险可接受性判定
| 条件 | 判定 |
|-----------|----------|
| 所有风险为低 | 可接受 |
| 中等风险且已达到 ALARP | 可接受 |
| 高风险且已记录 ALARP 论证 | 若受益大于风险则可接受 |
| 存在任何不可接受的剩余风险 | 不可接受——须重新设计 |
---
## 工具与参考资料
### 脚本
| 工具 | 用途 | 用法 |
|------|---------|-------|
| [risk_matrix_calculator.py](scripts/risk_matrix_calculator.py) | 计算风险等级和 FMEA RPN | `python risk_matrix_calculator.py --help` |
**风险矩阵计算器功能：**
- ISO 14971 5×5 风险矩阵计算
- FMEA RPN（风险优先数）计算
- 交互模式，支持引导式评估
- 显示风险准则定义
- 支持 JSON 输出，便于系统集成
### 参考文档
| 文档 | 内容 |
|----------|---------|
| [iso14971-implementation-guide.md](references/iso14971-implementation-guide.md) | 完整的 ISO 14971:2019 实施指南（含模板） |
| [risk-analysis-methods.md](references/risk-analysis-methods.md) | FMEA、FTA、HAZOP、使用错误分析方法 |
### 快速参考：ISO 14971 过程
| 阶段 | 关键活动 | 输出 |
|-------|----------------|--------|
| 策划 | 界定范围、准则、职责 | 风险管理计划 |
| 分析 | 识别危害、估计风险 | 危害分析 |
| 评价 | 与准则比对、ALARP 评估 | 风险评价 |
| 控制 | 按层级实施控制、验证 | 风险控制记录 |
| 剩余风险 | 总体评估、受益-风险分析 | 风险管理报告 |
| 生产 | 监控、评审、更新 | 更新后的风险管理文档 |使用说明
# 医疗器械风险管理专家 按 ISO 14971:2019 在医疗器械全生命周期实施风险管理：从策划、分析、评价到控制与生产后监测，输出可审计的风险管理文档。 ## 使用 对话中直接提出需求即可触发，例如： - 「帮我为这款输液泵做 ISO 14971 风险分析」 - 「用 FMEA 分析这个部件的失效模式」 - 「这个剩余风险算不算可接受？帮我做受益-风险分析」 - 「上市后投诉上升，怎么更新风险管理文档？」 配套脚本 `scripts/risk_matrix_calculator.py` 支持 5×5 风险矩阵计算、FMEA RPN 计算与交互式评估： ```bash python scripts/risk_matrix_calculator.py --probability 3 --severity 4 python scripts/risk_matrix_calculator.py --interactive ``` ## 工作原理 按五步流程组织：策划（范围/可接受性准则/职责）→ 分析（危害识别与 P/S 评级）→ 评价（低/中/高/不可接受判定与 ALARP）→ 控制（本质安全→防护→信息的三级层级与新危害分析）→ 生产后监测。内置 5×5 风险矩阵、危害分析工作表、FMEA/FTA/HAZOP 方法指引与全套记录模板，输出与 ISO 14971 文档要求对齐。
支持平台：Qoder · QoderWork · Claude · Codex 等 AI 编程助手