风险管理对医疗器械的应用174p

LOGO,医疗器械 风险管理对医疗器械的应用标准简介,ISO 14971:2007 医疗器械 风险管理对医疗器械的应用标准简介,ISO14971 风险管理标准介绍,3,1,2,医疗器械的风险管理,4,在质量管理体系下实施风险管理,6,风险管理的工具,1,5,案例分析,1,风险意识,内容,1,风险意识,ISO14971 风险管理标准介绍,3,4,1,2,5,医疗器械的风险管理,风险管理的工具,案例分析,6,在质量管理体系下实施风险管理,内容,风险意识,什么是风险?何处有风险?何时有风险?如何降低风险?,日常生活中的风险 (1),日常生活中的风险 (2),日常生活中的风险 (3),日常生活中的风险 (4),”早知道 就不会”, 早知道 南方会有风雪造成大停电 就不会 简化电力输配设计 早知道 会出交通事故 就不会 酒后驾车了 早知道 会造成水土流失就不会滥砍滥伐了 早知道 作好桥梁管理 就不会 造成大桥倒塌 早知道会有地震造成大楼倒塌就不会不做防震设计了有些 早知道 是必需的!有些 就不会 是不允许发生的核能电厂、水库、卫星、飞机.世上从来没有”后悔药“,”我先 所以没有 ”, 我先 看了气象预报 所以没有 淋成落汤鸡 我先 评估金融大楼高度 所以没有 影响飞行安全 我先 设计计算机防火墙 所以没有 被黑客入侵有些 我先 是必需的!有些 所以没有 是预期可避免的核能电厂、水库、卫星、飞机.有效运用 风险管理 可强化事先预防，减少事后追悔风险管理是“事前的预防”而不是“事后的追悔”。,防患于未然,事先花时间进行风险管理，能够容易且低成本地对产品设计或制程进行修改，从而减轻事后修改的危机。 风险管理能够减少或消除因修改而带来更大损失的机会，它是一个相互作用的过程，永无止境的改善活动。,风险存在于,风险无处不在风险无时无刻不在风险: 财务风险, 经营风险我们认识风险是为了对风险进行控制和管理，采取可能的措施将事物的风险控制在人们可以接受的水平。,鸡蛋不要放在一个篮子里,投资有风险，入市须谨慎,什么是风险,风险：损害发生概率与该损害严重程度的结合,风险管理的标准 (1),风险管理的标准,风险管理的原理 ISO 31000,creates valuean integral part of organizational processespart of decision makingexplicitly addresses uncertaintysystematic, structured and timelybased on the best available informationTailoredtakes human and cultural factors into accounttransparent and inclusivedynamic, iterative and responsive to changefacilitates continual improvement and enhancement of the organization,引自: ISO / DIS 31000,风险管理框架的组成 ISO 31000,风险管理过程 ISO 31000,内容,ISO14971 风险管理标准介绍,3,4,5,风险管理的工具,案例分析,6,在质量管理体系下实施风险管理,1,1,风险意识,1,2,医疗器械的风险管理,医疗器械的定义,制造商的预期用是为了下列一个或多个特定目的用于人类。不论是单独使用或组合使用的仪器，设备，器具，机器，用具，植入物，体外试剂或校准器，软件，材料或者其他相似或相关物品.这些目的是:疾病诊断，预防，监护，治疗或者缓解 损伤的诊断，监护，治疗，缓解或者补偿 解剖或生理过程的研究，替代，或者调节 支持或维持生命 妊娠控制 医疗器械的消毒 通过对取自人体的样本进行体外检查的方式来提供医疗信息其作用于人体体表或体内的主要设计作用不是用药理学，免疫学或代谢的手段获得，但可能有这些手段参与并起一定的辅助作用。,引自: ISO 13485：2003 医疗器械 质量体系 用于法规的要求3.7,医疗器械的种类,医疗器械的特征,医疗器械的首要原则,安全 有效,受益 风险？,达到预期目的,风险的问题,心脏起博器比电子体温计的风险高吗？心脏起博器比电子体温计安全吗？,Benefit Risk,医疗器械的分类,Regulatory controls should be proportional to the level of risk associated with a medical device. The level of regulatory control should increase with increasing degree of risk, taking account of the benefits offered by use of the device.（控制与风险相当）,cite: GHTF/SG1/N15:2006,分类举例 (US),各国的分类及监管,举例：分类的地区差别,举例：法规引起分类变化,hip, knee and shoulder replacements,(2010.09),(2007.03),Class IIb93/42/EEC,Class III2005/50/EC,确定风险接受准则的因素,每个受益者对风险的可接受性，受风险的两个组成部分(发生概率，严重度)和受益者对风险感知度的影响。风险判定的影响因素：经济，文化，法律法规，技术发展水平,控制风险的方法,建立质量体系(ISO 13485)实施风险管理 (ISO 14971)要求产品注册或许可,ISO 13485 的应用要求,CMDCAS,cGMP,EN ISO 13485,GMP,QSR,ISO 13485,风险管理标准的演变 (欧盟）,注1：标准过渡期 2010.3.31,上市流程 (欧盟),上市流程 (美国),风险管理的误区,风险管理,风险管理报告,X,没发生过事故,没有风险,X,医疗风险管理标准的基本思想,风险的客观性和普遍性 ；医疗器械风险管理贯穿于医疗器械生命周期各个阶段；医疗器械风险管理就是将医疗器械风险控制在可接受水平；把风险控制在可接受水平是标准使用者（医疗器械制造商）的任务；不仅研究医疗器械在故障状态下的风险问题，也涉及正常状态下的风险问题。标准仅规定要求，而不提供实施方法。标准强调文件和记录。风险管理须和国家、地区法规、相关的医疗器械历史数据、临床实践相结合，运用风险分析技术，实施风险管理。医疗器械风险管理是一个无休止的持续过程,内容,4,1,2,5,医疗器械的风险管理,风险管理的工具,案例分析,6,在质量管理体系下实施风险管理,1,1,风险意识,ISO14971 风险管理标准介绍,3,ISO14971风险管理的国际标准,ISO 14971:20072007-03-01正式推出第二版为风险管理体系的实施提供更好的模式更好地与ISO 13485:2003结合,Structure of the ISO 14971 标准的结构,引言正文范围术语通用要求（5个）风险管理过程-风险分析-风险评价-风险控制-综合剩余风险的可接受性-风险管理报告-生产和生出后信息10个附录,Annex A-J 附录 A-J,附录 A (资料性附录) 各项要求的理由说明 附录 B (资料性附录) 医疗器械风险管理过程概述 附录 C (资料性附录) 用于判定医疗器械与安全性有关特征的问题 附录 D (资料性附录) 用于医疗器械的风险概念 附录 E (资料性附录) 危害、可预见的事件序列和危害处境示例 附录 F (资料性附录) 风险管理计划 附录 G (资料性附录) 风险管理技术资料 附录 H (资料性附录) 体外诊断医疗器械风险管理指南 附录 I (资料性附录) 生物学危害的风险分析过程指南 附录 J (资料性附录) 安全性信息和剩余风险信息,Introduction 引言,风险管理是一个复杂的课题。 制造商作为受益者之一，应在考虑通常可接受的最新技术水平的情况下，对医疗器械的安全性包括风险的可接受性做出判断，以便决定医疗器械按其预期用途上市的适宜性。 体现标准的使用者，风险控制时，注意参考利用相关国际标准,本标准涉及管理风险的过程，主要是对患者的风险，但也包括对操作者、其他人员、其它设备和环境的风险。 每个受益者对风险的可接受性，受风险的两个组成部分和受益者对风险感知度的影响。利用医疗器械从事相应特定的临床程序的决定，要求剩余风险和临床程序的预期受益相平衡。,1 Scope 范围,本标准为制造商规定了一个过程，以判定与医疗器械，包括体外诊断（IVD）医疗器械有关的危害，估计和评价相关的风险，控制这些风险，并监视控制的有效性。本标准的要求适用于医疗器械生命周期的所有阶段。本标准不用于临床决策。本标准不规定可接受的风险水平。本标准不要求制造商有一个适当的质量体系。然而，风险管理可以是质量管理体系的一个组成部分。,Introduction 引言,风险管理是一个复杂的课题。 制造商作为受益者之一，应在考虑通常可接受的最新技术水平的情况下，对医疗器械的安全性包括风险的可接受性做出判断，以便决定医疗器械按其预期用途上市的适宜性。 体现标准的使用者，风险控制时，注意参考利用相关国际标准,MDD 93/42/EEC Article 3Essential requirementsThe devices must meet the essential requirements set out in Annex Iwhich apply to them, taking account of the intended purpose of thedevices concerned.MDD 93/42/EEC Article 5Reference to standardsMember States shall presume compliance with the essential requirements in respect of devices which are in conformity with the harmonized standards or European Pharmacopoeia (surgical sutures, medicines),Introduction 引言,本标准涉及管理风险的过程，主要是对患者的风险，但也包括对操作者、其他人员、其它设备和环境的风险。 每个受益者对风险的可接受性，受风险的两个组成部分和受益者对风险感知度的影响。 利用医疗器械从事相应特定的临床程序的决定，要求剩余风险和临床程序的预期受益相平衡。,MDD 93/42/EEC Annex IEssential requirements1. The devices must be designed and manufactured in such a way that, when used under the conditions and for the purposes intended, they will not compromise the clinical condition or the safety of patients, or the safety and health of users or, where applicable, other persons, provided that any risks which may be associated with their intended use constitute acceptable risks when weighed against the benefits to the patient and are compatible with a high level of protection of health and safety.,技术对风险判定的影响,Introduction 引言,治疗成本 （每天）,200cc, 280gBattery life: 2-3 yearsMortality* 9%Complications: significantThoracic surgery,30cc, 82gBattery life: 9 yearsMortality* 1%Complications: nonePectoral implant,1985 2002,2 Terms and definitions 术语和定义,risk 风险 combination of the Probability of occurrence of harm and the Severity of that harm. 损害发生概率与该损害严重程度的结合。,R = f (P, S),2 Terms and definitions 术语和定义,harm 损害 physical injury or damage to the health of people, or damage to property or the environment. 对人体健康的实际伤害或损坏，或是对财产或环境的损坏。hazard 危害 potential source of harm. 损害的潜在源,2 Terms and definitions 术语和定义,hazardous situation 危害处境 circumstance in which people, property, or the environment are exposed to one or more hazards. 人员、财产或环境处于一个或多个危害之中的境遇。,2 Terms and definitions 术语和定义,危害，损害，危害处境,2 Terms and definitions 术语和定义,危害，损害，危害处境,2 Terms and definitions 术语和定义,危害，损害，危害处境,2 Terms and definitions 术语和定义,图E.1 危害、事件的后果、危害处境和损害之间的关系示意图,2 Terms and definitions 术语和定义,life-cycle生命周期all phases in the life of a medical device, from the initial conception to final decommissioning and disposal. 在医疗器械生命中，从初始概念到最终停用和处置的所有阶段。post-production生产后 part of the life-cycle of the product after the design has been completed and the medical device has been manufactured.在设计已完成，并且医疗器械制造后的产品寿命周期部分。示例：运输、贮存、安装、产品使用、维护、修理、产品更改、停用和废置。,2 Terms and definitions 术语和定义,life-cycle生命周期,2 Terms and definitions 术语和定义,safety安全性 freedom from unacceptable risk. 免除于不可接受的风险。use error使用错误 act or omission of an act that results in a different medical device response than intended by the manufacturer or expected by the user. 由于一个动作或动作的忽略，而造成不同于制造商预期或用户期望的医疗器械反应。注1 使用错误包括疏忽、失误和错误。,2 Terms and definitions 术语和定义,risk analysis风险分析systematic use of available information to identify hazards and to estimate the risk 系统运用可获得资料，判定危害并估计风险。注：风险分析包括对可能产生危害处境和损害的各种事件序列的检查。risk estimation风险估计process used to assign values to the probability of occurrence of harm and the severity of that harm 用于对损害发生概率和该损害严重度赋值的过程。risk evaluation风险评价process of comparing the estimated risk against given risk criteria to determine the acceptability of the risk 将估计的风险和给定的风险准则进行比较，以决定风险可接受性的过程。,2 Terms and definitions 术语和定义,risk assessment风险评定 overall process comprising a risk analysis and a risk evaluation 风险评定 包括风险分析和风险评价的全部过程。risk control风险控制 process in which decisions are made and measures implemented by which risks are reduced to, or maintained within, specified levels 作出决策并实施措施，以便降低风险或把风险维持在规定水平的过程。residual risk剩余风险risk remaining after risk control measures have been taken 采取风险控制措施后余下的风险。,3 风险管理通用要求,3.1 风险管理过程3.2 管理职责3.3 人员资格3.4 风险管理计划3.5 风险管理文档,3.1 风险管理过程,制造商应在整个生命周期内，建立、形成文件和保持一个持续的过程，用以判定与医疗器械有关的危害、估计和评价相关的风险、控制这些风险并监视上述控制的有效性。此过程应包括下列要素： 风险分析； 风险评价； 风险控制； 生产和生产后的信息。,3.1 风险管理过程,风险评定,风险管理,以“框图”的形式给出了风险管理工作路线图。框图包含了医疗器械风险管理所有的活动和要素。（五个过程、十三个步骤）。框图说明了风险管理各项活动的先后顺序及其相互关联和相互作用的关系框图表示了医疗器械风险管理的工作流程。,3.2 管理职责,最高管理者应a) 定义风险可接受标准的方针b) 提供足够的资源c) 确保给风险管理分配有资格的人员d) 按策划的时间进行风险管理有效性的评审,3.3 人员资格,应该确保执行风险管理的人员具有相应的知识和经验，包括特定器械本身的知识和经验，器械的使用和相应的风险管理技术；应确保风险管理工作人员具有下列领域的专业知识： 医疗器械是如何构成的； 医疗器械是如何工作的； 医疗器械是如何生产的； 医疗器械实际是如何使用的；和 如何应用风险管理过程。,3.4 风险管理计划,制造商应该对风险管理活动进行策划，并形成文件计划至少应包括：a) 风险管理活动范围：器械的描述和产品的生命周期；b) 职责和权限的分配；c) 风险管理活动的评审要求；d) 风险可接受性准则e) 验证活动；f) 同类产品信息和上市后的信息收集和评审计划的更改应该记录,3.4 风险管理计划,风险可接受性准则风险可接受性准则应与最高管理者制定的可接受风险的方针相一致如果实施并使用规定了要求的适用的标准，即表明已经达到所涉及的特定种类医疗器械或特定风险的可接受性；和已在使用中的医疗器械明显的风险水平进行比较；评价临床研究资料，特别是对于新技术或新预期用途；,3.4 风险管理计划,为什么需要对风险管理进行策划？计划为风险管理活动提供系统的方法计划为风险管理活动提供指南计划明确管理的目标，防止遗忘重要的内容。,3.5 风险管理文档,除本标准的其他要求外，风险管理文件应该对每个识别的危害提供如下的追溯信息:风险分析风险评价风险控制措施的执行与验证剩余风险的可接受性评估,3.5 风险管理文档,应包含那些内容？应该如何来组织？RM计划各阶段的RM报告设计验证文件(DFMEA)过程确认文件(PFMEA)质量数据分析结果顾客反馈文件CAPA 文件设计更改控制文件文件组织方式：索引和清单,4 风险分析,4.1 风险分析过程4.2 医疗器械预期用途和与安全性有关特征的判定4.3 危害的判定 4.4 估计每个危害处境的风险,4.1 风险分析过程,要求按下列程序实施风险分析4.2 识别器械的预期用途和安全特性(Annex C)4.3 识别潜在的危害(E.2)4.4 评估每种危害情况的风险(E.4),注2： 在附录G中描述了若干风险分析技术。注3： 在附录H中给出了体外诊断医疗器械风险分析技术的附加指南注4： 在附录I中给出了毒理学危害风险分析技术的附加指南,4.1 风险分析过程,附录G中提到的一些风险分析技术Preliminary Hazard Analysis (PHA)基本危害分析Top to DownFault Tree Analysis (FTA)故障树分析Top to DownFailure Mode and Effects Analysis (FMEA)故障模式和效应分析For complex device system , FMEA is very useful in designing (DFMEA) and product controlling (PFMEA).Down to TopHazard and Operability Study (HAZOP)危害及可操作性分析Hazard Analysis and Critical Control Point (HACCP) 危害分析和关键控制点,4.1 风险分析,风险分析的实施和结果应形成文件，文件至少包括描述和识别实施风险分析的医疗器械或附件描述和识别完成风险分析的人员和组织。风险分析的范围和日期。 标准4.2、4.3、4.4条所要求的记录（即第1、2、3步所要求的记录）。,4.2医疗器械预期用途和与安全性有关特征的判定,对所考虑特定的医疗器械，制造商应将预期用途以及合理可预见的误用形成文件。制造商应判定可能影响医疗器械安全性的定性和定量特征并形成文件，适当时，规定界限。上述文件应保存在风险管理文档中。注1： 在文中，误用意指医疗器械的不正确或不适当的使用。注2： 附录C， 包括了那些与用途有关的问题，可以用作判定影响安全性的医疗器械特征的有用指南。,4.2医疗器械预期用途和与安全性有关特征的判定,识别预期用途what is the device used for?器械用来干什么？who uses the device?谁来使用？ medical staff, nursing staff, patient, cleaning staff etc.?where is it used?在哪儿使用？ hospital, at home, outside etc.?when is it used?什么时候用？ time, how often etc.?how is it used?如何使用？ 是否有人机接口和连接, 如何保证充分识别？,4.2医疗器械预期用途和与安全性有关特征的判定,识别安全特征附录C：用于判定医疗器械与安全性有关特征的问题 (原28个问题，新版附录C增加至34个问题）C.2.1 医疗器械的预期用途是什么和怎样使用医疗器械？C.2.2 医疗器械是否预期植入？C.2.3 医疗器械是否预期和患者或其他人员接触？ C.2.4 在医疗器械中利用何种材料或组分，或与医疗器械共同使用或与其接触？ C.2.34 医疗器械的使用是否依赖于基本性能？,4.3 危害的判定,制造商应编写在正常和故障两种条件下，与医疗器械有关的已知或可预见的危害文件。,注： 可能危害的示例在附录E.2和H.2.4中列出，可用做制造商启动危害判定的指南。,4.3 危害的判定,识别危害的资料包括1. 相关标准，如ISO 105551对导管的断裂力有详细规定2. 类似产品的风险分析3. 从设计工程师处获得信息4. 从器械的使用者处获得信息5. 销售人员的经验6. 风险管理团队的头脑风暴活动7. 分析政府的事故报告8. 检验风险控制措施9. 相似产品的信息，如顾客抱怨，事故等,4.3 危害的判定,附录E 表E.1危害举例,4.3 危害的判定,附录E 表E.2初始事件和环境示例,4.4 估计每个危害处境的风险,应考虑可能造成危害处境的合理可预见的事件序列或组合，造成的危害处境应予以记录。,注1： 对事先不能判定的危害处境， 可以使用覆盖特定情况的系统 性方法（见附录G）。注2： 在H 2.4.5和E.4中给出了危害处境的示例。注3： 危害处境可能由疏忽、失误和差错造成。,4.4 估计每个危害处境的风险,E.4 危害、可预见的事件序列、危害处境和可发生的损害之间的关系示例,4.4 估计每个危害处境的风险,对每一个判定的危害处境，都应利用可得的资料或数据估计其相关的一个或多个风险,注：基于贵公司的产品属性,注4:风险估计包括发生概率和后果的分析。注5:风险估计可以是定量的或定性的。,严重度,可能性,4.4 估计每个危害处境的风险,用于风险估计的资料或数据a) 已发布的标准，b) 科学技术资料，c) 已在使用中的类似医疗器械的现场资料(含已公布的事故报告)，d) 由典型使用者进行的适用性实验，e) 临床证据，f) 适当的调研结果，g) 专家意见，h) 外部质量评定情况,4.4 估计每个危害处境的风险,例1-1：概率的分类和定义（定性3级）,4.4 估计每个危害处境的风险,例1-2：概率的分类和定义(半定量5级),4.4 估计每个危害处境的风险,严重度估计严重度分级：实践中一般采用定性分级的方法。严重度定性分级要和实际危害严重程度相互联系。危害的对象不但是对人体的危害或损害，还包括对财产和环境的损害。对每一个判定的危害处境，都应估计其损害的严重度,4.4 估计每个危害处境的风险,例2-1：严重度的分类和定义（定性3级）：,4.4 估计每个危害处境的风险,例2-2：严重度的分类和定义(定性5级)：,4.4 估计每个危害处境的风险,风险估计 (33 风险矩),4.4 估计每个危害处境的风险,风险估计 (55 风险矩),4.4 估计每个危害处境的风险,二维定性图,5 风险评价,5 风险评价,对每个已判定的危害处境，制造商应使用风险管理计划中规定的准则，决定是否需要降低风险。 风险评价的结果应记入风险管理文档。,5 风险评价,风险评价 (33 风险矩),5 风险评价,风险评价 (55 风险矩),5 风险评价,风险评价 (55 风险矩)三分区法:合理可接受(ALARP)准则,High Risk,Medium Risk,Low Risk,5 风险评价,风险评价的结果:1) 风险水平很低，不需要再去研究，此时标准的6.26.6条不需再进行。如风险处于准则中的可接受区域。2) 反过来，如果风险水平没有低到不需要再去研究，即风险水平很高，按照风险可接受准则，评价结果风险不可接受，则必须顺序执行标准的下列过程（6.2) 。3) 对于合理可行降低区的风险，又有两种情况，一种是，权衡风险和受益，风险可以接受。另一种是，权衡风险和受益需要降低风险，只有风险降低后，才能使用该医疗器械。,6 风险控制,6.1 降低风险6.2 风险控制方案分析 6.3 风险控制措施的实施 6.4 剩余风险评价 6.5 风险/受益分析 6.6 由风险控制措施产生的风险 6.7 风险控制的完整性,6.1 降低风险,当需要降低风险时，应按照6.2到6.7的描述执行风险控制。风险控制程序：6.2: 方案分析(第五步)6.3: 风险控制措施的实施(第六步)6.4: 剩余风险评价(第七步)6.5: 风险/受益分析(第八步)6.6: 产生的其他危害(第九步)6.7: 风险评价的完整性(第十步)直至最终决策结果为可接受为止。,6.2 风险控制方案分析,制造商应识别风险控制措施（一个或多个），以把风险降低到可接受的水平。风险控制应是一个综合的方法，制造商应按下列顺序，依次使用一种或多种方法：a) 用设计方法取得的固有安全性；b) 在医疗器械本身或在生产过程中的防护措施；c) 安全性信息。所选择的风险控制措施应记入风险管理文档。如果在方案分析中，制造商确定所需的风险降低是不可行的，制造商应进行剩余风险的风险/受益分析,6.2 风险控制方案分析,生活中的风险控制案例,6.2 风险控制方案分析,安全设计产品质量是检验出来的吗？产品质量是生产出来的吗？产品质量是设计出来的吗？更进一步，产品质量是策划出来的吗？例：设计时使用成熟的医用材料确保医疗器械生物相容性， 自毁式注射器安全结构设计防止重复使用;,6.2 风险控制方案分析,风险控制措施可以降低损害的严重度，或者减少损害的发生概率，或两者都减少。,许多标准为医疗器械阐述了固有安全性、防护措施和安全性信息的要求。此外，许多其它医疗器械标准整合了风险管理过程的要素（例如电磁兼容性、适用性、生物相容性）。相关标准应当用作风险控制方案分析的一部分。,6.2 风险控制方案分析,风险控制措施举例采用更大的安全系数（如机械结构改进，使用连锁）改进可靠性设计失效保护措施，能够检测任何失效并使系统置于安全状态自动监视其运行的安全措施人工监视其运行的安全措施声、光，包括监视器的报警系统对具有风险的生产过程进行验证、确认、监视、测量等方法周期性的现场检测在文件、产品标签、说明书的信息对操作人员、服务人员的有效培训,6.3 风险控制措施的实施,制造商应实施所选择的风险控制措施（一个或多个）。每项风险控制措施的实施应予以验证，此项验证应记入风险管理文档。风险控制措施的有效性应予以验证，且验证结果应记入风险管理文档。,6.3 风险控制措施的实施,风险控制措施实例,6.4 剩余风险评价,在采取风险控制措施后，对于任何剩余风险，都应使用风险管理计划中规定的准则进行评价。此项评价结果应记入风险管理文档。如果剩余风险使用这些准则判断为不可接受的，应采取进一步的风险控制措施（见6.2）。对于判断为可接受的剩余风险，制造商应决定哪些剩余风险应予以公开，并且需要将信息包括在随附文件中，以便公开那些剩余风险。注： 在附录J中提供了如何公开剩余风险的指南。,6.4 剩余风险评价,比较控制前后的风险等级根据风险管理计划中的接受标准，R1,R5,R6需要进一步控制,控制前,控制后,6.4 剩余风险评价,合理可行降低法可行性研究（D.8.4）:考虑最新技术水平和接受此风险的受益，以及进一步降低风险的可行性（即制造商降低风险的能力），所有风险应当减少到可行的最低水平。可行性包括两个方面：技术可行性：不计成本情况下降低风险的能力经济可行性：不使医疗器械成为经济性不佳的状况而降低风险的能力 Risk must still be reduced if practicable!,6.5 风险/受益分析,如果使用风险管理计划中建立的准则，判断剩余风险是不可接受的，而进一步的风险控制又不可行，制造商可以收集和评审资料和文献，以便决定预期使用的医疗受益是否超过剩余风险。如果此项证据不支持医疗受益超过剩余风险的结论，则剩余的风险是不可接受的。如果医疗受益超过剩余风险，则告知有关剩余风险的安全信息。对于证实已被受益超过的风险，制造商应决定哪些安全性信息对揭示剩余风险是必要的。评价结果应记入风险管理文档中。,6.5 风险/受益分析,受益估计（D.6.2）由医疗器械产生的受益与使用带来的预期的健康改进程度和可能性有关。没有估计受益的标准化方法。受益可从下列事项的了解加以估计： 临床使用期间的预期性能； 上述性能带来的预期临床结果； 与其它治疗方案的风险和受益有关的因素受益估计的置信度强烈地依赖于阐述这些因素的证据的可靠性。,6.5 风险/受益分析,受益估计（D.6.2）风险/受益比较可以用和其它上市产品的比较加以表达。要确认医疗器械满足可接受的风险/受益准则，经常要求临床试验。临床试验可以量化受益和风险。同时，在临床研究之中可以阐述对社会的可接受性，亦即患者、使用者、医务人员。对于高风险/高受益器械，标记应当向适当的使用者、患者和医务人员传达适当的信息，以确保在使用前由个人做出适当的风险/受益决策。高风险/高受益器械一般具有附加的在上市前必须达到的法规要求。,应对风险控制措施的有关以下方面的影响进行评审：a) 新的危害或危害处境的引入。b) 是否由于风险控制措施的引入，影响了对以前判定的危害处境所估计的风险。对任何新的或增加的风险应按照4.4至6.5进行管理。评审结果应记入风险管理文档。,6.6 由风险控制措施产生的风险,6.7 风险控制的完整性,制造商应确保所有已判定的危害处境产生的一个或多个风险已经得到考虑，这一活动的结果应记入风险管理文档。,7 综合剩余风险的可接受性评价,7 综合剩余风险的可接受性评价,在所有的风险控制措施已经实施并验证后，制造商应该利用风险管理计划中的准则，决定是否由医疗器械造成的综合剩余风险都是可以接受的注1： 综合剩余风险的评价指南见D.7。 如果应用风险管理计划中建立的准则，判断全部剩余风险是不可接受的，制造商应收集和评审有关预期用途/预期目的的医疗受益的资料和文献，以便决定是否受益超过综合剩余风险。如果上述证据不支持医疗受益超过全部剩余风险的结论，则剩余的风险是不可接受的。对于判断为可接受的综合剩余风险，制造商应决定哪些信息记入随附文件，以便公开综合剩余风险。注2： 附录J提供了如何公示剩余风险的指南。全部剩余风险的评价结果应记入风险管理文档。,7 综合剩余风险的可接受性评价,受益 ? 风险,7 综合剩余风险的可接受性评价,评价方法 (附录D.7)事件树分析Event tree analysis 故障树分析Fault tree analysis 相互矛盾的要求的评审警告的评审操作说明书的评审 和同类器械比较应用专家(临床专家)的评审,8 风险管理报告,8 风险管理报告,在医疗器械商业销售放行前，制造商应完成风险管理过程的评审,评审的结果形成风险管理报告。评审应至少确保：风险管理计划已被适当地实施；综合剩余风险是可接受的；确定获得相关生产和生产后信息的方法。在风险管理计划中，应当赋予具有适当权限的人员以评审的责任3.4 b）,9 生产和生产后信息,9 生产和生产后信息,制造商应建立和保持一个形成文件的系统，以便收集和评审医疗器械（或类似器械）在生产和生产后阶段中的信息。 在建立收集和评审医疗器械信息的系统时，制造商尤其应当考虑： a) 由医疗器械的操作者、使用者或负责医疗器械安装、使用和维护 人员所产生信息的收集和处理机制；或 b) 新的或者修订的法规和标准。,9 生产和生产后信息,生产和上市后信息的收集系统，用于确定：a) 是否有未识别的风险？b) 以前评价的风险是否不再可以接受？c) 是否最初的评定不再有效,9 生产和生产后信息,风险的再评价风险识别不完全 临床暴露，如多支架使用；风险估计不准确 S/P/D, 高估，成本增加，低估， 风险失控；设计更改，更改对器械整体性能的影响法规的变更，如对关节、支架和起搏器等植入器械的追溯性法规。,9 生产和生产后信息,例如： Directive 2007/51/EC regarding mercury,9 生产和生产后信息,例如： Directive 2007/47/ECAnnex I,prEN 15986,9 生产和生产后信息,外部信息临床使用情况出现的各种问题，包括不良事件（反应）有关使用方面的信息使用错误或使用不当其它任何对人的不利影响,内部信息：设计更改采购产品的质量情况生产过程控制情况工艺更改的验证产品检验结果趋势分析产品贮存过程的监视留样产品的分析维护服务情况维修服务情况,上市后的监督,Cite:Chesworth Lafferty,PMS Postmarketing SurveillanceMDR Medical Device Reporting MDV Medical Device Vigilance,生产后监视的一些要求是某些国家法规的主题,内容,ISO14971 风险管理标准介绍,3,1,2,5,医疗器械的风险管理,案例分析,6,在质量管理体系下实施风险管理,1,1,风险意识,4,风险管理的工具,常用风险管理工具和技术,引自：ISO 31010 风险管理-风险评估技术,附录G中提到的一些风险分析技术,Preliminary Hazard Analysis (PHA)基本危害分析Top to DownFault Tree Analysis (FTA)故障树分析Top to DownFailure Mode and Effects Analysis (FMEA)故障模式和效应分析For complex device system , FMEA is very useful in designing (DFMEA) and product controlling (PFMEA).Down to TopHazard and Operability Study (HAZOP)危害及可操作性分析Hazard Analysis and Critical Control Point (HACCP) 危害分析和关键控制点,G.2 初步危害分析（PHA）,初步危害分析PHA是一种归纳的分析方法其目的是识别对给定的活动、设备或系统可造成损害的危害、危害处境和事件。优点：早在项目开发阶段设计细节或运行程序信息很少， PHA 最为常用并通常是进一步研究的先驱。缺点：当分析现有系统或对危害优先排序时，这时环境因素阻碍使用更多的技术，这种方法可能是有用的。,注: 对于初步危害分析程序的更多资料见IEC 60300-3-9：1995,G.2 初步危害分析（PHA）,在初步危害分析（PHA）中，通过考虑诸如下列特征列出危害和一般危害处境的清单： a) 使用或生产的物料及其反应； b) 使用的设备； c) 运行的环境； d) 布局； e) 系统部件之间的接口。此方法包括识别事故发生的概率、定性评价对健康的可能伤害或损害的程度、以及识别可能的补救措施。所得结果可以不同的方式提供，如表格和树状图。,G.2 初步危害分析（PHA）,PHA 表格 示例,G.3 故障树分析（FTA）,故障树FTA是一种用来分析已由其它技术判定的危害的系统的方法。从一种设定的不希望的结果（亦称“顶事件”）开始。以演绎的方式，从顶事件开始，判定产生不希望后果的下一个较低功能系统层次的可能原因或故障模式。接下来逐步识别不希望的系统运行（其通常是部件故障模式或可应用风险控制措施的最低层次）至再下一层次系统等级，这样做即可达到所希望的系统层次。这将揭示最可能导致假定结果的故障模式组合。其结果以故障模式树的形式绘制成图，在树的每一个层次，故障模式的结合用逻辑符号（与门、或门等等）描述。树中判定的故障模式可以是导致不希望事件发生的与硬件失效、人为错误或任何其它相关事件有关的事件。它们不仅仅局限于单一故障条件。,注:有关故障树(FTA)程序的更多信息见IEC 61025,G.3 故障树分析（FTA）,评估失效以及风险可能的原因是PHA和子系统或模块之间的连接工具Top down演绎的方法 (deductive)比FMEA 更有结构性图示的方法,G.3 故障树分析（FTA）,故障树分析的步骤定义系统，顶事件(潜在的事故)，以及限制条件建立故障树定义最小割集FTA的定性分析FTA的定量分析结果报告,G.3 故障树分析（FTA）,FTA 示意图,G.4 失效模式和效应分析（FMEA）,失效模式和效应分析(FMEA) 是系统地判定和评价单一故障模式后果的技术。它是使用提问“如果，会发生什么？” 的一种归纳技术。部件分析每次分析一个部件，因而通常着眼于一个单一故障条件。以“自底向上”模式进行，即随着程序进到下一个更高的功能系统层次。 FMEA 不仅限于部件设计的失效，也可包括部件在制造和装配过程中的失效（过程FMEA），以及最终使用者对产品的使用或误用造成的失效（应用FMEA）。FMEA 可以被延伸到将单个部件失效模式、其发生概率和可检测性（只限于检出能启动本标准的上下文中的预防措施的程度），以及后果的严重程度整合为一个研究项目。FMEA 可以变成失效模式、效应和危害度分析（FMECA）。为实施这一分析，应当相当详细地了解医疗器械的结构。 FMEA 也是一种处理使用错误的有用技术。这种技术的缺点既源于其仅限单一故障条件又源于处理冗余和结合修理或预防性维护措施的困难。,注:有关FMEA程序的更多的信息见IEC 60812,G.4 失效模式和效应分析（FMEA）,详细的分析方法自下而上的方法(Bot