IVD质量管理系列の研发控制与风险管理（下）

风险管理概述

上篇针对IVD产品研制过程进行了简要的阐述，其中风险管理的机会贯穿在整个产品的研制过程，当然正如我们所知，还将贯穿于产品的整个生命周期。本文将根据上篇中提到的需要进行风险评估的节点，重点阐述IVD产品风险管理的实施思路和要点。风险管理是一项将科学的数据与经验进行融会贯通的复杂工作，首先要了解和掌握风险管理的基本概念、技术，从理论上理解什么是风险，风险如何进行分析、评估和控制，建议读者研读文中的风险管理标准及其技术资料，然后才能结合工作中涉及的具体IVD产品的特征来进行风险管理。风险管理是一项长期的持续性工作，也是一项专业性非常强的工作，欢迎大家一起共同学习和提高。文中如有不妥之处，敬请批评指正。

风险管理

GBT 24353《风险管理 原则与实施指南》(参考ISO31000)，适用于任何组织的风险管理活动（产品、服务、财务、环境、经营等），为特定领域的风险管理标准提供支持。

GBT 27921《风险管理 风险评估技术》（参考ISO31010），是作为GBT2453实施的技术支持性材料，提供了各种风险评估技术及其适用范围。

GBT23694 《风险管理 术语》，统一风险管理涉及的术语和定义。

YY-T 0316 idt ISO14971《医疗器械 风险管理对医疗器械的应用》，应用于医疗器械组织及其产品。

2.1 风险分析：众所公认的风险概念具有两个组成部分：

a) 危害发生的概率；

b) 损害的后果，亦即它的严重性如何。

那如何识别出风险源，读者可以依据YY/T0316标准附录C和附录H的要求，进行医疗器械预期用途和与安全性有关初始特征的判定。依据YY/T0316标准附录H要求编制医疗器械在正常和故障两种条件下，与医疗器械有关的已知或可预见的初始危害清单。以上附录的清单不是详尽的，需要读者根据清单提供的一种思路，再根据具体产品情况进行思考，进行创新性地从多角度进行分析。

2.2 风险评价：读者可以依据YY/T0316标准附录D，通过对风险分析所识别的危险源发生的概率、严重程度进行赋值，并与风险准则进行评定，以决定风险是否需要降低。

2.2.1通常概率估计，有以下7种方法：

A）利用相关的历史数据；

B）利用分析方法或仿真技术预示概率；

C）利用试验数据；

D）可靠性估计；

E）生产数据；

F）生产后信息；

H）利用专家判断。  

所有这些方法可以单独或联合使用，如果可能，应当使用多种方法。这样它们用作独立的相互检查，可能增加结果的置信度。当这些方法不能使用或不足够充分时，则可能仅仅依靠专家判断。

概率的估计可以是定性的，也可以是（半）定量的，如下所示：

或

2.2.2严重度的分级：为了进行潜在损害严重度的分类，我们应当使用恰当的描述语来定义严重度。事实上严重度是连续的，然而在实践中使用非连续的严重度分级简化分析。

或

2.2.3风险可接受准则：合理可行降低法

在建立风险可接受性方针时，推荐使用合理可行降低法是方便的。 这个也适用于剩余风险的评价：

a）风险超出了制造商的风险可接受性准则；

b）风险可接受，由于风险小到可忽略不计；或者

c） 风险是在a）和b）规定的情况之间,考虑接受带来的受益和任何进一步降低风险的成本。

对于a）必须采取进一步措施降低风险，直到风险被降低至b）或c）；

对于b）可以接受风险而无需采取措施。

对于c），需要进一步采取可能的所有合理可行措施，考虑到进一步采取的措施不可行（技术不可行或成本不可行）时，考虑接受收益是合理的，此风险可以被接受。

2.3 风险控制：经过风险评价，需要进一步采取风险降措施的方案，通常采取以下3个方式单独或其组合实施：

a)  达到固有安全性的设计：

－  消除特定的危害；

－  降低损害的发生概率

－  降低损害的严重度。

b)  通过下列方式增加防护措施：

－  使用自动切断或安全阀；

－  用视觉或听觉报警警告操作者注意危害条件。

c）通过下列方式提供安全性信息：

－在医疗器械标记中给出警告；

－  限制医疗器械的使用或限制使用环境；

－  通知可发生的不适当使用、危害或其它有助于降低风险的信息；

－  促进个人处理毒性或有害物质时使用个人防护设备，如手套和眼镜；

－  包括降低损害的措施的信息；

－  对操作者提供培训以改进他们的表现或提高其检出错误的能力；

－  规定必需的维护和维护时间间隔，最大的产品预期服务寿命，或如何适当地处置医疗器械。 方法  a)到  c)以通常公认的降低风险有效性的递减顺序列出了清单。如下图所示：

2.4剩余风险评价/风险控制完整性检查：

风险控制措施实施并验证后，应对需降低的风险逐一检查并利用风险准则评价剩余风险，确保风险没有被遗漏，并每个剩余风险是否可以被接受，是否引入新的风险。

2.5风险和收益分析：

当剩余风险不被接受时，产品理应被放弃。然而在有些情况下,如果使用器械的期望受益超过风险，较大风险可以被判断为合理的。此时进行风险/受益分析，以便决定基于受益，剩余风险是否可以接受。

2.6综合剩余风险评价：

综合剩余风险评价就是从各个方面检查剩余风险。制造商应考虑如何按可接受性准则评价尚存的剩余风险。没有评价综合剩余风险的推荐方法，可以考虑以下方式：

A）事件树分析、故障树分析；运用逻辑方式，评价各个被判定为可接受的剩余风险，是否共同产生不可接受的风险，以评价综合风险是否可接受。

B）控制措施之间相互矛盾的评审：单个控制措施是合理可行的，但可能出现两个或多个之间相互制约或矛盾的需求，导至风险控制措施不能被实施，即风险不能预期降低。

C）警告过多的评审：如果过多的警告性信息被要求，则可能会降低单个警告达到的效果。

D）操作说明书的评审： 操作说明书被设计的过于复杂，

IVD产品实施风险管理的思路和要点

A）产品设计输入时：在设计初期进行风险管理，目的是尽可能识别风险，为消除或降低风险制定实施方案（通过固有设计、产品的防护措施、安全性提示）

B）设计转化生产结束后、设计确认（临床研究）结束后：确认制定的措施是否实施，以及验证实施的效果，以综合评价剩余风险是否可接受。

C）生产后信息：通过收集上市后生产信息，更新改进风险管理措施，发现未识别的风险

D）设计变更：设计变更引入的风险，并进行分析、评价和控制。

2.1 风险管理文档：每一种医疗器械（同一个注册证）都应建立《风险管理计划》。风险管理计划至少应包括：

2.1.1策划的风险管理活动范围： 拟定需要开展风险评估的阶段和实施方法

2.1.2 职责和权限。

2.1.3 风险管理活动的评审要求。

2.1.4 确定的风险可接受性准则 

2.1.5 确认及验证活动：针对风险控制措施及其效果的确认

2.1.6 生产和生产后信息的收集和评审的有关活动：针对收集后的信息分析，以启动是否需要风险评估。

2.2风险分析：

2.2.1 依据YY/T0316标准附录C和附录H的要求，进行医疗器械预期用途和与安全性有关初始特征的判定。

2.2.2依据YY/T0316标准附录H要求编制医疗器械在正常和故障两种条件下，与医疗器械有关的已知或可预见的初始危害清单。

除了以上风险分析的清单，尽可能考虑以下方面：

2.2.3在现有生产条件下新增该产品是否允许共线生产？共线生产风险控制措施、清洁方法是否适宜。

2.2.4新增产品工艺关键参数对现有生产设施、设备验证范围的影响。

2.2.5新增产品运输要求对现有运输条件的影响。

2.2.6新增产品工艺中增加新物料、或改变现有物料用途的对物料质量控制的影响.

2.3 风险评价：

根据风险管理计划中规定的风险可接受准则，对每个已判定的危害处境，决定是否需要降低风险。

2.4 风险控制：

2.4.1 风险控制的目的就是制定避免、消除或减少风险的措施将风险降低至可接受的水平。风险控制的过程为：

A）风险是否在可以被接受的水平上?

B）可以采取什么样的措施来降低、控制或消除风险?

C）在控制已经识别的风险时是否会产生新的风险?

2.4.2对需要降低的风险，应制定初始风险控制措施。降低风险的措施要按下列顺序，一次使用一种或多种方法：

A）通过设计方法取得固有安全性。

B） 在医疗器械本身或在制造过程采取适宜的防护措施。

C）提供安全性信息。

2.4.3实施风险控制措施：

A）风险控制措施作为设计和开发输入，在产品设计过程中应逐项实施。

B） 在产品试制和批量生产过程中，应实施风险控制措施（防护措施）。

C）对风险控制措施的实施情况和实施效果进行确认和验证，以确定是否符合风险可接收准则。

D）由风险控制措施产生的风险：

是否引入了新的危害或危害处境。

风险控制措施引入是否影响已判定危害处境的风险估计。

2.5 剩余风险评价：

在采取风险控制措施后，对任何剩余风险都应根据风险管理计划中的风险可接受准则进行评价，对判断为不可接受的应采取进一步的风险控制措施。

2.6风险/受益分析：

2.6.1 如果判定剩余风险是不可接受的，而进一步的风险控制又不实际，风险管理小组应收集和评审有关预期用途的医疗受益的资料和文献，以便决定受益是否超过风险。

2.6.2 如果证据不支持医疗受益超过剩余风险的结论，则剩余风险是不可接受的，该产品设计开发应被放弃。

2.7风险控制的完整性：逐一检查清单确保需要采取降低措施的风险没有被遗漏。

2.8生产后风险管理：

生产后得到的医疗器械或类似医疗器械的信息的获取方法见下表：

风险管理部门对信息进行收集和分析、评价，特别是下列方面：

A） 是否有预先未知的风险出现；

B） 是否有已被估计的风险出现的损害不再是可接受的。

如果满足以上任何一个条件，则评价的结果应作为风险管理过程的输入予以反馈。如果一个或多个剩余风险或其可接受性已有潜在的变化，应对已实施的风险控制措施的影响进行评价。