1、ISO 14971:2007 医疗器械医疗器械 风险管理对医疗器械的应用风险管理对医疗器械的应用标准简介标准简介 莱茵（莱茵（TUV）技术上海有限公司）技术上海有限公司Medical Group ISO14971 风险管理标准介绍医疗器械的风险管理在质量管理体系下实施风险管理风险管理的工具案例分析风险意识内容内容风险意识 ISO14971 风险管理标准介绍医疗器械的风险管理 风险管理的工具 案例分析 在质量管理体系下实施风险管理内容内容风险意识风险意识什么是风险什么是风险?何处有风险何处有风险?何时有风险何时有风险?如何降低风险如何降低风险?日常生活中的风险日常生活中的风险(1)日常生活中的风
2、险日常生活中的风险(2)日常生活中的风险日常生活中的风险(3)日常生活中的风险日常生活中的风险(4)”早知道早知道 就不会就不会”早知道 南方会有风雪造成大停电 就不会 简化电力输配设计 早知道 会出交通事故 就不会 酒后驾车了 早知道 会造成水土流失就不会滥砍滥伐了 早知道 作好桥梁管理 就不会 造成大桥倒塌 早知道会有地震造成大楼倒塌就不会不做防震设计了有些 早知道早知道 是必需的!有些 就不会就不会 是不允许发生的核能电厂、水库、卫星、飞机.世上从来没有世上从来没有”后悔药后悔药“”我先我先 所以没有所以没有”我先 看了气象预报 所以没有 淋成落汤鸡 我先 评估金融大楼高度 所以没有 影
3、响飞行安全 我先 设计计算机防火墙 所以没有 被黑客入侵有些 我先我先 是必需的!有些 所以没有所以没有 是预期可避免的核能电厂、水库、卫星、飞机.有效运用 风险管理风险管理 可强化事先预防，减少事后追悔风险管理风险管理是“事前的预防”而不是“事后的追悔”。防患于未然防患于未然 事先花时间进行风险管理，能够容易且低成本地对产品设计或制程进行修改，从而减轻事后修改的危机。风险管理能够减少或消除因修改而带来更大损失的机会，它是一个相互作用的过程，永无止境的改善活动。风险存在于风险存在于风险无处不在风险无时无刻不在风险:财务风险,经营风险我们认识风险是为了对风险进行控制和管理，采取可能的措施将事物我
4、们认识风险是为了对风险进行控制和管理，采取可能的措施将事物的风险控制在人们可以接受的水平。的风险控制在人们可以接受的水平。鸡蛋不要放在一个篮子里投资有风险，入市须谨慎什么是风险什么是风险风险：损害发生概率与该损害严重程度的结合风险管理的标准风险管理的标准(1)风险管理的标准风险管理的标准行业行业标准标准机构机构药品Q9:Quality RMRisk-Based Approach to cGMPICHFDA医疗器械ISO 14971:2007ISO/IECITISO/IEC 16085:RM softwareISO/IEC环境AS/NZS HB 203:2004 Environmental机械I
5、SO 14121:RA-machineryISO 14798:RA-lifts,escalatorsISO项目IEC 62198IEC通用ISO/IEC guide73:2002 RM-Vocabulary ISO/IEC Guide 51:1999 Safety aspectsISO/IEC风险管理的原理风险管理的原理 ISO 31000creates valuean integral part of organizational processespart of decision makingexplicitly addresses uncertaintysystematic,struct
6、ured and timelybased on the best available informationTailoredtakes human and cultural factors into accounttransparent and inclusivedynamic,iterative and responsive to changefacilitates continual improvement and enhancement of the organization引自:ISO/DIS 31000风险管理框架的组成风险管理框架的组成 ISO 31000风险管理过程风险管理过程
7、ISO 31000内容内容 ISO14971 风险管理标准介绍 风险管理的工具 案例分析 在质量管理体系下实施风险管理风险意识医疗器械的风险管理医疗器械的定义医疗器械的定义制造商的预期用是为了下列一个或多个特定目的用于人类。不论是单独使用或组合使用的仪器，设备，器具，机器，用具，植入物，体外试剂或校准器，软件，材料或者其他相似或相关物品.这些目的是:疾病诊断，预防，监护，治疗或者缓解 损伤的诊断，监护，治疗，缓解或者补偿 解剖或生理过程的研究，替代，或者调节 支持或维持生命 妊娠控制 医疗器械的消毒 通过对取自人体的样本进行体外检查的方式来提供医疗信息其作用于人体体表或体内的主要设计作用不是用
8、药理学，免疫学或代谢的手段获得，但可能有这些手段参与并起一定的辅助作用。引自:ISO 13485：2003 医疗器械 质量体系 用于法规的要求3.7医疗器械的种类医疗器械的种类医疗器械的特征医疗器械的特征医疗器械的首要原则医疗器械的首要原则安全安全 有效有效受益 风险？达到预期目的风险的问题风险的问题心脏起博器比电子体温计的风险高吗？心脏起博器比电子体温计安全吗？Benefit Risk医疗器械的分类医疗器械的分类Regulatory controls should be proportional to the level of risk associated with a medical d
9、evice.The level of regulatory control should increase with increasing degree of risk,taking account of the benefits offered by use of the device.（控制与风险相当）cite:GHTF/SG1/N15:2006 A B C D 类别类别风 险控制高低分类举例分类举例(US)各国的分类及监管各国的分类及监管管理者SFDACAsFDAHCMHLW实施者SFDA省,市FDANBsCDRH3rd PartyHC3rd PartyMHLW3rd Party分类一,
10、二,三I,IIa,IIb,IIII,II,IIII,II,III,IVI,II,III,IV市场准入注册证符合性声明CE证书设计文档上市许可510KPMA注册证符合性声明第三方证书注册证 举例：分类的地区差别举例：分类的地区差别电动病床(Electrical beds)e.g.bed,ac-powered adjustable hospital,Code:FNLClass:2 Regulation No.880.5100 Class IMDD rule 12可吸收缝合线(Absorbable sutures)e.g.suture,absorbable,synthetic,polyglycoCo
11、de:GAMClass:2 Regulation No.878.4493Class IIIMDD rule 7举例：法规引起分类变化举例：法规引起分类变化hip,knee and shoulder replacements(2010.09)(2007.03)Class IIb93/42/EECClass III2005/50/EC确定风险接受准则的因素确定风险接受准则的因素每个受益者对风险的可接受性，受风险的两个组成部分(发生概率，严重度)和受益者对风险感知度的影响。风险判定的影响因素：经济，文化，法律法规，技术发展水平控制风险的方法控制风险的方法 建立质量体系(ISO 13485)实施风险管
12、理(ISO 14971)要求产品注册或许可ISO 13485 的应用要求的应用要求ISO 13485USAChinaCanadaEUJapanAustraliaCMDCAScGMPEN ISO 13485GMPQSRISO 13485风险管理标准的演变风险管理标准的演变(欧盟）欧盟）发布日发布日标准号标准号标准名标准名1997.10EN 1441:1994医疗器械 风险分析1998.10ISO 14971-1:1998医疗器械 风险管理：第一部分 风险分析对医疗器械的应用2000.12ISO 14971:2000ISO 14971:2000A1:2003医疗器械 风险管理对医疗器械的应用200
13、7.03ISO 14971:2007 注1医疗器械 风险管理对医疗器械的应用注1：标准过渡期 2010.3.31上市流程上市流程(欧盟欧盟)上市流程上市流程(美国美国)风险管理的误区风险管理的误区风险管理风险管理报告 X没发生过事故 没有风险 X医疗风险管理标准的基本思想医疗风险管理标准的基本思想风险的客观性和普遍性；医疗器械风险管理贯穿于医疗器械生命周期各个阶段；医疗器械风险管理就是将医疗器械风险控制在可接受水平；把风险控制在可接受水平是标准使用者（医疗器械制造商）的任务；不仅研究医疗器械在故障状态下的风险问题，也涉及正常状态下的风险问题。标准仅规定要求，而不提供实施方法。标准强调文件和记录
14、。风险管理须和国家、地区法规、相关的医疗器械历史数据、临床实践相结合，运用风险分析技术，实施风险管理。医疗器械风险管理是一个无休止的持续过程 内容内容医疗器械的风险管理 风险管理的工具 案例分析 在质量管理体系下实施风险管理风险意识ISO14971 风险管理标准介绍ISO14971风险管理的国际标准风险管理的国际标准p ISO 14971:20072007-03-01正式推出第二版p 为风险管理体系的实施提供更好的模式p 更好地与ISO 13485:2003结合Structure of the ISO 14971 标准的结构标准的结构u 引言u 正文范围术语通用要求（5个）风险管理过程-风险分
15、析-风险评价-风险控制-综合剩余风险的可接受性-风险管理报告-生产和生出后信息u 10个附录Annex A-J 附录附录 A-J附录 A (资料性附录)各项要求的理由说明 附录 B (资料性附录)医疗器械风险管理过程概述 附录 C (资料性附录)用于判定医疗器械与安全性有关特征的问题 附录 D (资料性附录)用于医疗器械的风险概念 附录 E (资料性附录)危害、可预见的事件序列和危害处境示例 附录 F (资料性附录)风险管理计划 附录 G (资料性附录)风险管理技术资料 附录 H (资料性附录)体外诊断医疗器械风险管理指南 附录 I (资料性附录)生物学危害的风险分析过程指南 附录 J (资料
16、性附录)安全性信息和剩余风险信息Introduction 引言引言 风险管理是一个复杂的课题。制造商作为受益者之一，应在考虑通常可接受的最新技术水平最新技术水平的情况下，对医疗器械的安全性包括风险的可接受性做出判断，以便决定医疗器械按其预期用途上市的适宜性。体现标准的使用者，风险控制时，注意参考利用相关国际标准本标准涉及管理风险的过程，主要是对患者的风险，但也包括对操作者、其他人员、其它设备和环境的风险。每个受益者对风险的可接受性，受风险的两个组成部分和受益者对风险感知度的影响。利用医疗器械从事相应特定的临床程序的决定，要求剩余风险和临床程序的预期受益相平衡。1 Scope 范围本标准为制造商
17、规定了一个过程过程，以判定与医疗器械，包括体外诊断（IVD）医疗器械有关的危害，估计和评价相关的风险，控制这些风险，并监视控制的有效性。本标准的要求适用于医疗器械生命周期的所有阶段医疗器械生命周期的所有阶段。本标准不用于临床决策。本标准不规定可接受的风险水平。本标准不要求制造商有一个适当的质量体系。然而，风险管理可以是质量管理体系的一个组成部分。Introduction 引言 风险管理是一个复杂的课题。制造商作为受益者之一，应在考虑通常可接受的最新技术水平最新技术水平的情况下，对医疗器械的安全性包括风险的可接受性做出判断，以便决定医疗器械按其预期用途上市的适宜性。体现标准的使用者，风险控制时，
18、注意参考利用相关国际标准MDD 93/42/EEC Article 3Essential requirementsThe devices must meet the essential requirements set out in Annex Iwhich apply to them,taking account of the intended purpose of thedevices concerned.MDD 93/42/EEC Article 5Reference to standardsMember States shall presume compliance with the
19、essential requirements in respect of devices which are in conformity with the harmonized standards or European Pharmacopoeia(surgical sutures,medicines)Introduction 引言 本标准涉及管理风险的过程，主要是对患者的风险，但也包括对操作者、其他人员、其它设备和环境的风险。每个受益者对风险的可接受性，受风险的两个组成部分和受益者对风险感知度的影响。利用医疗器械从事相应特定的临床程序的决定，要求剩余风险和临床程序的预期受益相平衡。MDD 9
20、3/42/EEC Annex IEssential requirements1.The devices must be designed and manufactured in such a way that,when used under the conditions and for the purposes intended,they will not compromise the clinical condition or the safety of patients,or the safety and health of users or,where applicable,other
21、persons,provided that any risks which may be associated with their intended use constitute acceptable risks when weighed against the benefits to the patient and are compatible with a high level of protection of health and safety.技术对风险判定的影响Introduction 引言治疗成本治疗成本（每天）（每天）200cc,280gBattery life:2-3 yea
22、rsMortality*9%Complications:significantThoracic surgery30cc,82gBattery life:9 yearsMortality*10-3有时10-3 10-4 偶然10-4 10-5很少10-5 10-6极少 10-64.4 估计每个危害处境的风险估计每个危害处境的风险严重度估计严重度估计严重度分级：实践中一般采用定性分级的方法。严重度定性分级要和实际危害严重程度相互联系。危害的对象不但是对人体的危害或损害，还包括对财产和环境的损害。对每一个判定的危害处境，都应估计其损害的严重度4.4 估计每个危害处境的风险估计每个危害处境的风险例例2
23、-1：严重度的分类和定义（定性：严重度的分类和定义（定性3级）：级）：严重度分类严重度分类定定 义义严重严重死亡或功能或结构的丧失中等中等可恢复的或较小的伤害可忽略可忽略不会引起伤害或轻微伤害4.4 估计每个危害处境的风险估计每个危害处境的风险例例2-2：严重度的分类和定义：严重度的分类和定义(定性定性5级级)：严重度分级严重度分级定定 义义灾难性的导致患者死亡严重的导致永久性损伤或危及生命的伤害中等的导致要求职业医疗介入的伤害或损害轻度的导致不要求职业医疗介入的暂时性伤害或损伤可忽略的不便或暂时不适4.4 估计每个危害处境的风险估计每个危害处境的风险风险估计风险估计(33 风险矩风险矩)定性
24、的严重度分级定性的概率分级可忽略的可忽略的中等的中等的严重的严重的高高R1R2中中R4R5,R6 低低R34.4 估计每个危害处境的风险估计每个危害处境的风险风险估计风险估计(55 风险矩风险矩)定性的严重度分级定性的概率分级可忽略的轻度的中等的严重的严重的经常有时R1R2偶然R4R5R6 很少极少R34.4 估计每个危害处境的风险估计每个危害处境的风险二维定性图二维定性图严重度可能性5 风险评价风险评价5 风险评价风险评价 对每个已判定的危害处境，制造商应使用风险管理计划中规定的准则，决定是否需要降低风险。风险评价的结果应记入风险管理文档。5 风险评价风险评价风险评价风险评价(33 风险矩风
25、险矩)定性的严重度分级定性的概率分级可忽略的可忽略的中等的中等的严重的严重的高高R1R2中中R4R5,R6 低低R35 风险评价风险评价风险评价风险评价(55 风险矩风险矩)定性的严重度分级定性的概率分级可忽略的轻度的中等的严重的灾难性的经常有时R1R2偶然R4R5R6 很少极少R35 风险评价风险评价风险评价风险评价(55 风险矩风险矩)三分区法三分区法:合理可接受合理可接受(ALARP)准则准则定性的严重度分级定性的概率分级可忽略的轻度的中等的严重的灾难性的经常有时R1R2偶然R4R5R6 很少极少R3High RiskMedium RiskLow Risk5 风险评价风险评价风险评价的结
26、果风险评价的结果:1)风险水平很低，不需要再去研究，此时标准的6.26.6条不需再进行。如风险处于准则中的可接受区域。2)反过来，如果风险水平没有低到不需要再去研究，即风险水平很高，按照风险可接受准则，评价结果风险不可接受，则必须顺序执行标准的下列过程（6.2)。3)对于合理可行降低区的风险，又有两种情况，一种是，权衡风险和受益，风险可以接受。另一种是，权衡风险和受益需要降低风险，只有风险降低后，才能使用该医疗器械。6 风险控制风险控制6.1 降低风险6.2 风险控制方案分析 6.3 风险控制措施的实施 6.4 剩余风险评价 6.5 风险/受益分析 6.6 由风险控制措施产生的风险 6.7 风
27、险控制的完整性6.1 降低风险降低风险当需要降低风险时，应按照6.2到6.7的描述执行风险控制。风险控制程序：6.2:方案分析(第五步)6.3:风险控制措施的实施(第六步)6.4:剩余风险评价(第七步)6.5:风险/受益分析(第八步)6.6:产生的其他危害(第九步)6.7:风险评价的完整性(第十步)直至最终决策结果为可接受为止。直至最终决策结果为可接受为止。6.2 风险控制方案分析风险控制方案分析制造商应识别风险控制措施（一个或多个），以把风险降低到可接受的水平。风险控制应是一个综合的方法，制造商应按下列顺序，依次使用一种或多种方法：a)用设计方法取得的固有安全性；b)在医疗器械本身或在生产过
28、程中的防护措施；c)安全性信息。所选择的风险控制措施应记入风险管理文档。如果在方案分析中，制造商确定所需的风险降低是不可行的，制造商应进行剩余风险的风险/受益分析6.2 风险控制方案分析风险控制方案分析生活中的风险控制案例6.2 风险控制方案分析风险控制方案分析安全设计安全设计 产品质量是检验出来的吗？产品质量是生产出来的吗？产品质量是设计出来的吗？更进一步，产品质量是策划出来的吗？例：设计时使用成熟的医用材料确保医疗器械生物相容性，自毁式注射器安全结构设计防止重复使用;6.2 风险控制方案分析风险控制方案分析风险控制措施可以降低损害的严重度，或者减少损害的发生概率，或两者都减少。许多标准为医
29、疗器械阐述了固有安全性、防护措施和安全性信息的要求。此外，许多其它医疗器械标准整合了风险管理过程的要素（例如电磁兼容性、适用性、生物相容性）。相关标准应当用作风险控制方案分析的一部分。6.2 风险控制方案分析风险控制方案分析风险控制措施举例风险控制措施举例采用更大的安全系数（如机械结构改进，使用连锁）改进可靠性设计失效保护措施，能够检测任何失效并使系统置于安全状态自动监视其运行的安全措施人工监视其运行的安全措施声、光，包括监视器的报警系统对具有风险的生产过程进行验证、确认、监视、测量等方法周期性的现场检测在文件、产品标签、说明书的信息对操作人员、服务人员的有效培训6.3 风险控制措施的实施风险
30、控制措施的实施制造商应实施所选择的风险控制措施（一个或多个）。每项风险控制措施的实施应予以验证，此项验证应记入风险管理文档。风险控制措施的有效性应予以验证，且验证结果应记入风险管理文档。6.3 风险控制措施的实施风险控制措施的实施风险控制措施实例风险控制措施实例产品产品/过程过程器械示例器械示例危害危害固有安全固有安全的设计的设计防护措施防护措施安全性信息安全性信息一次性使用医疗器械 导管生物(交叉)污染使用后自毁 首次使用后的明显指示 对于再次使用和由于此种再次使用可能引起的不良后果的警示有源植入物起搏器电场 使用非电驱动和控制 使用差分放大器和附加的滤波器算法警告通常遇到的危害处境体外诊断
31、医疗器械血液分析仪 由于方法偏差造成的错误结果使用可溯源的校准物 提供真值可溯源的质控物 告知用户对于赋值的不可接受的偏差 软件患者数据管理 错误的数据高度完整的软件使用校验在屏幕上对用户警告 蒸汽灭菌 手术镊子 高温(材料降解)使用耐高温的材料监视并记录压力和温度 包装和装载的说明6.4 剩余风险评价剩余风险评价在采取风险控制措施后，对于任何剩余风险，都应使用风险管理计划中规定的准则进行评价。此项评价结果应记入风险管理文档。如果剩余风险使用这些准则判断为不可接受的，应采取进一步的风险控制措施（见6.2）。对于判断为可接受的剩余风险，制造商应决定哪些剩余风险应予以公开，并且需要将信息包括在随附
32、文件中，以便公开那些剩余风险。注：在附录J中提供了如何公开剩余风险的指南。6.4 剩余风险评价剩余风险评价比较控制前后的风险等级比较控制前后的风险等级根据风险管理计划中的接受标准，R1,R5,R6需要进一步控制可忽略的轻度的中等的严重的严重的经常有时R1R2偶然R4R5R6 很少极少R3可忽略的轻度的中等的严重的严重的经常有时偶然R1很少R4R2R5R6极少R3控制前控制后6.4 剩余风险评价剩余风险评价合理可行降低法合理可行降低法可行性研究（可行性研究（D.8.4）:考虑最新技术水平和接受此风险的受益，以及进一步降低风险的可行性（即制造商降低风险的能力），所有风险应当减少到可行的最低水平。可
33、行性包括两个方面：技术可行性：不计成本情况下降低风险的能力经济可行性：不使医疗器械成为经济性不佳的状况而降低风险的能力 Risk must still be reduced if practicable!6.5 风险风险/受益分析受益分析如果使用风险管理计划中建立的准则，判断剩余风险是不可接受的，而进一步的风险控制又不可行，制造商可以收集和评审资料和文献，以便决定预期使用的医疗受益是否超过剩余风险。如果此项证据不支持医疗受益超过剩余风险的结论，则剩余的风险是不可接受的。如果医疗受益超过剩余风险，则告知有关剩余风险的安全信息。对于证实已被受益超过的风险，制造商应决定哪些安全性信息对揭示剩余风险是
34、必要的。评价结果应记入风险管理文档中。6.5 风险风险/受益分析受益分析受益估计（受益估计（D.6.2）由医疗器械产生的受益与使用带来的预期的健康改进程度和可能性有关。没有估计受益的标准化方法。受益可从下列事项的了解加以估计：临床使用期间的预期性能；上述性能带来的预期临床结果；与其它治疗方案的风险和受益有关的因素受益估计的置信度强烈地依赖于阐述这些因素的证据的可靠性。6.5 风险风险/受益分析受益分析受益估计受益估计（D.6.2）风险/受益比较可以用和其它上市产品的比较加以表达。要确认医疗器械满足可接受的风险/受益准则，经常要求临床试验。临床试验可以量化受益和风险。同时，在临床研究之中可以阐述
35、对社会的可接受性，亦即患者、使用者、医务人员。对于高风险/高受益器械，标记应当向适当的使用者、患者和医务人员传达适当的信息，以确保在使用前由个人做出适当的风险/受益决策。高风险/高受益器械一般具有附加的在上市前必须达到的法规要求。应对风险控制措施的有关以下方面的影响进行评审：应对风险控制措施的有关以下方面的影响进行评审：a)新的危害或危害处境的引入。b)是否由于风险控制措施的引入，影响了对以前判定的危害处境所估计的风险。对任何新的或增加的风险应按照4.4至6.5进行管理。评审结果应记入风险管理文档。6.6 由风险控制措施产生的风险由风险控制措施产生的风险6.7 风险控制的完整性风险控制的完整性
36、制造商应确保所有已判定的危害处境产生的一个或多个风险已经得到考虑，这一活动的结果应记入风险管理文档。7 综合剩余风险的可接受性评价综合剩余风险的可接受性评价7 综合剩余风险的可接受性评价综合剩余风险的可接受性评价在所有的风险控制措施已经实施并验证后，制造商应该利用风险管理计划中的准则，决定是否由医疗器械造成的综合剩余风险都是可以接受的注1：综合剩余风险的评价指南见D.7。如果应用风险管理计划中建立的准则，判断全部剩余风险是不可接受的，制造商应收集和评审有关预期用途/预期目的的医疗受益的资料和文献，以便决定是否受益超过综合剩余风险。如果上述证据不支持医疗受益超过全部剩余风险的结论，则剩余的风险是
37、不可接受的。对于判断为可接受的综合剩余风险，制造商应决定哪些信息记入随附文件，以便公开综合剩余风险。注2：附录J提供了如何公示剩余风险的指南。全部剩余风险的评价结果应记入风险管理文档。7 综合剩余风险的可接受性评价综合剩余风险的可接受性评价受益受益?风险风险7 综合剩余风险的可接受性评价综合剩余风险的可接受性评价评价方法评价方法(附录附录D.7)事件树分析Event tree analysis 故障树分析Fault tree analysis 相互矛盾的要求的评审警告的评审操作说明书的评审 和同类器械比较应用专家(临床专家)的评审 8 风险管理报告风险管理报告8 风险管理报告风险管理报告在医疗
38、器械商业销售放行前，制造商应完成风险管理过程的评审,评审的结果形成风险管理报告。评审应至少确保：评审应至少确保：风险管理计划已被适当地实施；综合剩余风险是可接受的；确定获得相关生产和生产后信息的方法。在风险管理计划中，应当赋予具有适当权限的人员以评审的责任3.4 b）9 生产和生产后信息生产和生产后信息9 生产和生产后信息生产和生产后信息 制造商应建立和保持一个形成文件的系统，以便收集和评审医疗器械（或类似器械）在生产和生产后阶段中的信息。在建立收集和评审医疗器械信息的系统时，制造商尤其应当考虑：a)由医疗器械的操作者、使用者或负责医疗器械安装、使用和维护 人员所产生信息的收集和处理机制；或
39、b)新的或者修订的法规和法规和标准。9 生产和生产后信息生产和生产后信息生产和上市后信息的收集系统，用于确定：生产和上市后信息的收集系统，用于确定：a)是否有未识别的风险？b)以前评价的风险是否不再可以接受？c)是否最初的评定不再有效9 生产和生产后信息生产和生产后信息风险的再评价风险的再评价风险识别不完全 临床暴露，如多支架使用；风险估计不准确 S/P/D,高估，成本增加，低估，风险失控；设计更改，更改对器械整体性能的影响法规的变更，如对关节、支架和起搏器等植入器械的追溯性法规。9 生产和生产后信息生产和生产后信息例如：Directive 2007/51/EC regarding mercu
40、ry9 生产和生产后信息生产和生产后信息例如：Directive 2007/47/EC Annex I prEN 15986 9 生产和生产后信息生产和生产后信息外部信息外部信息临床使用情况出现的各种问题，包括不良事件（反应）有关使用方面的信息使用错误或使用不当其它任何对人的不利影响内部信息：内部信息：设计更改采购产品的质量情况生产过程控制情况工艺更改的验证产品检验结果趋势分析产品贮存过程的监视留样产品的分析维护服务情况维修服务情况信息反馈系统信息反馈系统上市后的监督上市后的监督Cite:Chesworth LaffertyPMS Postmarketing SurveillanceMDR M
41、edical Device Reporting MDV Medical Device Vigilance 生产后监视的一些要求是某些国家法规的主题生产后监视的一些要求是某些国家法规的主题内容内容 ISO14971 风险管理标准介绍医疗器械的风险管理 案例分析 在质量管理体系下实施风险管理风险意识风险管理的工具常用风险管理工具和技术常用风险管理工具和技术引自：ISO 31010 风险管理-风险评估技术附录附录G中提到的一些风险分析技术中提到的一些风险分析技术Preliminary Hazard Analysis(PHA)基本危害分析Top to DownFault Tree Analysis(F
42、TA)故障树分析Top to DownFailure Mode and Effects Analysis(FMEA)故障模式和效应分析For complex device system,FMEA is very useful in designing(DFMEA)and product controlling(PFMEA).Down to TopHazard and Operability Study(HAZOP)危害及可操作性分析Hazard Analysis and Critical Control Point(HACCP)危害分析和关键控制点G.2 初步危害分析（初步危害分析（PHA）初
43、步危害分析PHA是一种归纳的分析方法其目的是识别对给定的活动、设备或系统可造成损害的危害、危害处境和事件。优点：早在项目开发阶段设计细节或运行程序信息很少，PHA 最为常用并通常是进一步研究的先驱。缺点：当分析现有系统或对危害优先排序时，这时环境因素阻碍使用更多的技术，这种方法可能是有用的。注:对于初步危害分析程序的更多资料见IEC 60300-3-9：1995G.2 初步危害分析（初步危害分析（PHA）在初步危害分析（PHA）中，通过考虑诸如下列特征列出危害和一般危害处境的清单：a)使用或生产的物料及其反应；b)使用的设备；c)运行的环境；d)布局；e)系统部件之间的接口。此方法包括识别事故
44、发生的概率、定性评价对健康的可能伤害或损害的程度、以及识别可能的补救措施。所得结果可以不同的方式提供，如表格和树状图。G.2 初步危害分析（初步危害分析（PHA）PHA 表格表格 示例示例Hazards Arising From Product DesignHazardInvestigation/ControlsSevFreqImpWrong materialSOPs,CrosscheckSevRemILack of StabilityStability studiesMinOccIG.3 故障树分析（故障树分析（FTA）故障树故障树FTA是一种用来分析已由其它技术判定的危害的系统的方法。从一
45、种设定的不希望的结果（亦称“顶事件”）开始。以演绎的方式，从顶事件开始，判定产生不希望后果的下一个较低功能系统层次的可能原因或故障模式。接下来逐步识别不希望的系统运行（其通常是部件故障模式或可应用风险控制措施的最低层次）至再下一层次系统等级，这样做即可达到所希望的系统层次。这将揭示最可能导致假定结果的故障模式组合。其结果以故障模式树的形式绘制成图，在树的每一个层次，故障模式的结合用逻辑符号（与门、或门等等）描述。树中判定的故障模式可以是导致不希望事件发生的与硬件失效、人为错误或任何其它相关事件有关的事件。它们不仅仅局限于单一故障条件。注:有关故障树(FTA)程序的更多信息见IEC 61025G
46、.3 故障树分析（故障树分析（FTA）评估失效以及风险可能的原因是PHA和子系统或模块之间的连接工具Top down演绎的方法(deductive)比FMEA 更有结构性图示的方法G.3 故障树分析（故障树分析（FTA）故障树分析的步骤故障树分析的步骤 定义系统，顶事件(潜在的事故)，以及限制条件 建立故障树 定义最小割集 FTA的定性分析 FTA的定量分析 结果报告G.3 故障树分析（故障树分析（FTA）FTA 示意图G.4 失效模式和效应分析（失效模式和效应分析（FMEA）失效模式和效应分析失效模式和效应分析(FMEA)是系统地判定和评价单一故障模式后果的技术。它是使用提问“如果，会发生什
47、么？”的一种归纳技术。部件分析每次分析一个部件，因而通常着眼于一个单一故障条件。以“自底向上”模式进行，即随着程序进到下一个更高的功能系统层次。FMEA 不仅限于部件设计的失效，也可包括部件在制造和装配过程中的失效（过程FMEA），以及最终使用者对产品的使用或误用造成的失效（应用FMEA）。FMEA 可以被延伸到将单个部件失效模式、其发生概率和可检测性（只限于检出能启动本标准的上下文中的预防措施的程度），以及后果的严重程度整合为一个研究项目。FMEA 可以变成失效模式、效应和危害度分析（FMECA）。为实施这一分析，应当相当详细地了解医疗器械的结构。FMEA 也是一种处理使用错误的有用技术。这
48、种技术的缺点既源于其仅限单一故障条件又源于处理冗余和结合修理或预防性维护措施的困难。注:有关FMEA程序的更多的信息见IEC 60812G.4 失效模式和效应分析（失效模式和效应分析（FMEA）详细的分析方法自下而上的方法(Bottom up)确定关键问题的 比FMEA 更有结构性表格的方法G.4 失效模式和效应分析（失效模式和效应分析（FMEA）FMEA 表格失失 效效 模模 式式 效效 应应 分分 析析 表表零件或制程名称：外界制造商：负责分析人员：设计/制造负责单位：工程提出时间：分析日期：相关单位：制造关键日期：编号说明目的失效模式失效效应关键特性严重度失控原因发生度现行管制措施难检度
49、风险优先数建议改正措施负责部门与完成日期改善结果已实行动严重度发生度难检度风险优先数 G.4 失效模式和效应分析（失效模式和效应分析（FMEA）定义 严重度(Severity)是一给定失效模式最严重的影响后果的级别。严重度是单一的FMEA 范围内的相对定级结果。后果后果评定准则：后果的严重度评定准则：后果的严重度严重度严重度无警告的严重危害是在没有任何失效预警的情况下影响到安全或不符合政府的法规10有警告的严重危害在有预警的前提下所发生的，影响到安全或不符合政府的法规9很高无法操作或短暂失去功能8高可运行，但性能下降，顾客非常不满意7中等可运行，但性能下降，顾客不满意6低可运行，但性能下降，顾
50、客有点不满意5很低轻微缺陷，影响操作4轻微外观，不满来自一般客户3很轻微外观，不满来自特定客户2无无影响1G.4 失效模式和效应分析（失效模式和效应分析（FMEA）定义 频度(Occurrence)的指某一特定的起因/机理在设计寿命内出现的可能性。描述出现的可能性的级别数具有相对意义，而不是绝对的数值。失效可能性失效可能性失效可能发生的比例失效可能发生的比例频度频度很高：持续性发生1/2101/89高：经常性失效1/2081/807中等：偶然性失效1/40061/150051/100004低：相对很少发生的失效1/4000031/1000002极低：失效不太可能发生1/10000001G.4
