医疗器械风险管理

医疗器械风险管理,讲师：袁存锋2014年01月20,前言 医疗器械的安全性是人们关注的焦点，也是政府实施监管的核心。为了保障人体的健康和生命安全，国家已制定了一系列安全标准，如医用电气安全要求（IEC60601系列、GB9706系列），医疗器械生物学评价（ISO10993系列、GB/T16886系列）等，这些标准对医疗器械的安全性起到了干部分重要的保障作用。但作为医疗器械注册产品标准，包括国家标准、行业标准，只能通过其主要技术性能和安全性指标来控制产品的大部分风险，不能控制产品所有风险，特别不能控制生产过程中因各种变化因素引起的潜在风险；即便是同一项安全要求，实现的方式或途径不同，风险也不同。因此，判定一个医疗器械是否安全有效，申报注册产品除了满足一系列有关安全性的国家标准和行业标准要求外，更重要的是通过风险管理，使产品符合“医疗器械安全和性能的基本原则”的要求，这是医疗器械的法规要求。 有风险的条件使用医疗器械是医疗器械的一大特征。 一方面，医疗器械受益方对风险的感知度由于受社会、经济和教育背景不同而不同；另一方面，患者对实际的与感知的健康状态等存在滞后性和差异性，因此对客观存在的风险，产品的各方反应不一。为了保障公众健康安全，各国政府都规定了可上市的医疗器械产品使用风险必须达到可接受的程度。 医疗器械风险管理应贯穿于产品整个生命周期，包括产品项目论证、设计过程、工艺过程、检验过程、质量体系、产品标志、随机文件、售后信息等全过程。本节通过对YY/T0316/ISO14971医疗器械 风险管理对医疗器械的应用中风险分析、风险评价、风险控制和风险决策等主要内容的介绍，旨在使得医疗器械工作者领悟医疗器械风险管理的基本原理和基本要求。,一.术语和定义1.风险 风险是损害的发生概率与损害严重程度的结合。2.损害 损害中对人体健康的实际伤害或侵害，或是对财产或环境的侵害。3.危害 危害是损害的潜在源。4.风险分析 风险分析是系统运用可得资料，判定危害并估计风险。5.风险评价 风险评估是在风险分析的基础上，根据给定看不见 行社会价值观，对风险是否达到可接受水平的判断。6.风险控制 风险控制是作出决策并实施保护措施，以便降低风险或把风险维持在规定水平的过程。7.风险管理 风险管理是用风险分析、评价和控制工作的管理方针、程序及其实践的系统运用。8.程序 程序是为进行某项活动所规定的途径。9.剩余风险 剩余风险是采取措施后余下的风险。10.验证 验证是通过检查和提供客观证据表明规定要求已经满足的认可。,二.风险管理的基本要求1.满足国家或地区医疗器械的法规要求 目前，我国政府在医疗器械监督管理方面颁布的法规是医疗器监督管理条例，围绕医疗器械注册管理的主要规章有医疗器械临床试验规定、医疗器械说明书、标签和包装管理规定、医疗器械分类规则、医疗器械分类目录、医疗器械生产监督管理办法医疗器械注册管理办法、医疗器械生产企业质量体系考核办法等。2.满足医疗器械国家和行业标准要求 拟上市产品应优先执行医疗器械专用安全标准、国家标准和行业标准，从而避免大部分风险。3.贯穿于医疗器械生命周期的所有阶段 医疗使用风险源于产品设计、生产、服务等过程，因此医疗器械管理关键是风险管理，风险管理是一个全过程的管理，这是各国医疗器械法规的基本要求内容之一。4.风险管理过程 风险管理应包括风险分析、风险评估、风险控制、全部剩余风险评价和生产后信息五大过程。5.管理职责 （1）规定可接受风险的决策方法。 （2）确保提供适当的资源。 （3）确保提供经培训的人员。 （4）定期评审风险管理过程的结果，确保风险管理过程的持续适宜性和有效性。,6.人员资格 从事医疗器械风险管理的工作者应具备和他们所赋予的任务相适应的知识和经验。必要时，应具备医疗器械及其应用知识、经验和医疗器械风险管理技术。7.风险管理计划 按照风险管理过程，制定产品的风险管理计划，内容包括以下方面。 （1）风险管理计划的范围。 （2）风险管理产品及其生命周期阶段。 （3）相关验证的计划。 （4）职责的分配。 （5）风险管理活动的评审要求。 （6）风险的可接受性准则。8.风险管理文档 制造商应保存在医疗器械风险管理过程中所形成的相关文件及其实施、评价、验证过程的记录，包括搜集与风险管理有关的引用资料。,三.风险管理程序 根据YY/T0316/ISO14971医疗器械 风险管理对医疗器械的应用标准规定，将医疗器械风险管理活动分为五大过程、十三个步骤。1.风险分析（第1过程） 1）.与安全性有关的特征的判定（第1步） 制造商应根据自己申报医疗器械产品的特点和产品的预期用途，判定可能与医疗器械产品的预期用途有关的、在使用过程中任何可能影响产品安全的特征。YY/T0316/ISO14971标准中附录A仅提供了一部分有关问题，制造商应针对拟上市产品提出具体问题，以便判定分析的医疗器械所有可能的危害。 2）.危害判定（第2步） 危害就是损害的潜在源。能否正确识别医疗器械已知的和可预见危害是风险分析的关键所在。制造商应依据医疗器械预期用途、产品结构和使用等因素，对医疗器械提出与安全有关的特征的判定，列出正常使用和单一故障状态下与医疗器械有关的已知或可预见的危害清单。 涉及危害的方面有能量危害、生物学危害、环境危害、化学危害、机械危害，与医疗器械使用有关的危害、不适当或不合适的控制、不适当的或不充分的培训、过于复杂的人机交流和功能性失效、老化、维护等引起的危害。 3）.风险估计（第3步） 对经判定的每项危害都应利用可得到的资料或数据，估计在正常及单一故障两种状态下每种危害发生的可能性和严重程度及一个和多个风险。其中资料或数据来源于下面几个方面。（1）现有标准。国家标准、行业标准和国际标准，包括有关的技术法规、指忖性文件等。（2）临床证据。同类产品经临床验证后得到的结论或临床长期积累的经验。（3）调研结果。国内外文献资料检索；同类产品设计、制造、维修、失效等情况调查。（4）科技资料。采用类比法进行预测；利用可靠性试验数据。,（5）已上市同类产品现场资料（包括已公布的事故报告）。（6）典型使用者进行的适用性试验。（7）专家意见。（8）外部质量评定情况。 按照医疗器械风险的定义，风险涉及发生概率和严重度两大要素。这里的概率是指损害发生的可能性。根据医疗器械具体情况，可将风险发生概率分为六个等级如下：A.概率类型经常发生，等级6，定义：很可能发生，概率1-10-1；B.概率类型有时发生，等级5，定义：在规定寿命周期内发生几次，概率10-1-10-2；C.概率类型偶尔发生，等级4，定义：在规定的寿命周期内至少发生一次，概率10-2-10-3；D.概率类型很少发生，等级3，定义：在规定寿命周期内可能不发生，概率10-3-10-4；E.概率类型非常少发生，等级2，定义：未必会发生，但仍有可能，概率10-4-10-5；F.概率类型极少发生，等级1，定义：几乎不发生，概率10-5-10-6。 严重程度是指危害可能后果的度量。根据医疗器械的具体情况，可将风险发生的严重程度可分为六个等级如下：A.危害类型可忽略的，等级1，严重程度不受伤害；B.危害类型轻度的，等级2，严重程度轻度受伤；C.危害类型可临界的，等级3，严重程度受伤；D.危害类型严重的的，等级4，严重程度重伤；E.危害类型很严重的，等级5，严重程度致残；F.危害类型灾难性的，等级6，严重程度死亡。2.风险评价 （第2过程，第4步） 风险评价是制造商对每个已判定的危害，使用风险管理计划中规定的准则，估计的一个或多个风险所处状态，并决定其是否低到不需要采取措施降低风险。可将同风险发生概率和严重程度组成三个风险区域：级区域（普遍接受区），可不采限预防措施；级区域（合理可行低水平区），应针对风险采取相应的控制措施；级区域（不可接受区），应针对风险采取相应的控制措施。,3.风险控制 （第3过程，第5-10步） 所有风险都应采取有效的降低风险措施，除非该风险确实很低，心至于不需要进一步考虑的水平。 对于需要降低的风险，制造商应采取有效的风险控制措施，使与每个危害相关的一个或多个剩余风险被判定为是可接受的。 1）.方案分析（第5步） 为了使风险降低到可接受的水平，可能存在多种风险控制的方案，制造商应能识别风险控制的有效性。事实上，每种方案对降低风险的疚果是不同的，有的只能降低风险发生的概率，不能消除危害或降低损害的严重程度，有的不仅能降低风险发生的概率，还能降低损坏的严重程度，甚至可以消除危害。制造商应当能针对不同的风险采取相应控制的措施，按安全性优先顺序依次采用一种或多种方法，并使风险控制措施所产生新的风险最小。（1）.通过不同的设计方案消除产品的危害，可降低潜在损害的严重程度，降低风险发生频率，凸现产品固有的安全性，这是降低风险的效果最为明显的方法。（2）.对不能限制和降低的使用风险，可采取报警或警告等补救措施，将风险的发生概率降至最小。如采用安全报警装和警告标记等。（3）.直接采用国家标准、行业标准作为医疗器械注册标准，或在产品标准中执行与申报注册医疗器械相关的国家标准、行业标准，以此降低因产品标准缺陷引起的风险。（4）.通过采用符合ISO13485医疗器械 质量管理体系用于法规的要求标准要求的质量体系控制产品风险，这是降低风险的方法。（5）.在随机文件中提供详尽的安全性信息，包括禁忌症、警示和注意事项。（6）.必要时，为使用者培训操作技能，使受训者达到合格要求。 如制造商确认降低某一风险是不切实际的，则进行风险与受益分析，详见下面“5）风险、受益分析”。,2）.措施实施（第6步） 在风险控制措施的实施过程中应对措施的实施和有效性进行验证。 3）.剩余风险评价（第7步） 医疗器械产品都存在使用风险，即便按ISO14971标准对医疗器械进行风险分析并采取预防措施后，产品依然在在着一定的风险，这种风险就是所谓的“剩余风险”。 基于现有科学认识水平上符合安全使用的基本条件，受益大于风险，这种风险称之为“可接受风险” 。 不同产品的风险可接受水平是不一样的，ISO14971不规定可接受的风险水平，只是给出一种风险可接受的方法。 经分析，如果剩余风险不符合风险管理计划中风险的可接受性准则，则应进一步采取风险控制措施；如果剩余风险被认为可接受的，必要时，将所有的为说明一个或多个剩余风险所需的相关信息写入由制造商提供的适当的随机文件中。按现有的科学水平认知程度和可预见的操作者所具备的技术知识、经验和受教育程度，将剩余风险告知产品使用者，其目的在于进一步避免或降低产品的使用风险。 针对产品已知或可预见的危害，可将进行的风险评价、风险控制、风险控制措施的实施，使原风险降至为剩余风险，并对剩余风险进行评价的情况制成风险评价表（主要列出：已知或可预见的危害，危害发生的条件，原因，风险评价，风险控制措施，剩余风险评价）。 4）.风险与受益分析（第8步） 经风险评价后，如果剩余风险不符合风险管理计划中风险的可接受性准则，而进一步采取风险控制措施以降低又不实际，那么，制造商应收集与评审有关预期用途、预期用途的医疗受益的资料和文献，以便对受益和风险进行比较，如果受益大于风险，则风险可接受；如果受益小于风险，则风险不可接受。 对这种不可接受的风险，一般采取的方法是放弃原设计，通过新的设计达到产品的预期用途；如未找到新的设计方案，只能放弃或调整产品的预期用途。,5）.其他危害（第9步） 对可接受的风险，制造商应对风险控制措施进行评审，以便判定该措施是否会引入新的其他危害。如果该措施确实引入新的风险，则应重复上述程序从风险估计（第3步）开始，对每种新的危害进行估计一个或多个风险。 6）.评价的完整性（第10步） 制造商应确保对所有已判定危害的一个或多个风险已得到了评价，包括因采取风险控制措施而产生的新风险。4.全部剩余风险的评价（第4过程，第11步） 在所有的风险控制措施已经实施并验证后，制造商应根据见险管理计划中风险的可接受性准则判定全部剩余风险都是可接受的。如认为全部剩余风险是不可接受的，制造商应收集和评审有关预期用途医疗受益的资料和文献，以便对受益和风险进行比较。如果受益大于全部剩余风险，则全部剩余风险可接受；如果受益小于全部剩余风险，则全部剩余风险不可接受。如某一剩余风险被认为是不可接受的，但考虑成本或器械带来的收益后，这项风险可能被认为是可接受的。所以，风险和受益的平衡会受多种因素影响，是企业利益权衡的产物。5.风险管理报告 （第12步） 制造商应负责编制由每个危害引起的风险分析、风险评价、风险控制措施的实施和验证、全部剩余风险评价等内容所形成的风险管理报告，报告中涉及的相关内容应具有可追溯性。,6.生产后的信息 （第5过程，第13步） 制造商应建立和保持产品出厂后信息系统和适宜的机制，以便获得在生产后的医疗器械或类似器械在上市使用后的信息。应对信息中与安全性有关的问题进行再评价，特别是：（1）.是否有事先未认知的危害出现。（2）.是否有某项危害造成的已被估计的一个或多个风险不再是充分的或可接受的。（3）.是否认为初始的风险评定已失效的，需要重新评定。 制造商应关注申报注册产品或同类产品上市后的不良事件或不良反应，以便启动再评价程序。如果满足上述任一条件，则将回到上述程序“2）危害判定”，对风险重新评价。 上市产品在生产和使用过程中对风险有任何影响的过程都要进行风险的再评价。 目前，涉及医疗器械风险管理的标准除了YY/T0316/ISO14971外，在医疗器械质量管理体系标准YY/T0287/ISO13485中提出了“组织应在产品实现全过程中，建立风险管理的形成文件的要求。应保持风险管理引起的记录（见4.