医疗器械风险管理

上海恩可埃认证有限公司,医疗器械风险管理,上海2012年5月,第一部分,风险管理概述ISO14971标准简介第二部分风险管理在质量管理体系中的实践第三部分常用风险分析工具,第一部分,风险管理概述风险无处不在,日常生活 过马路； 做饭； 各种美食； ,风险管理概述风险的提出,风险：最早提出：航空航天和核电站的发展航空：1960年每百万次着陆大约有一次发生致命事故。核电站：1974年美国原子能委员会完成核电站风险评估。（英国Fixborough意大利Cervesa，前苏联 Chenobyl）,风险管理概述法规管理要求,欧盟：ISO14971列入欧盟协调标准，2004年4月1日开始强制实施；美国：FDA采用ISO14971：2000作为依据；中国：医疗器械注册管理办法2000年4月10日起施行，其中第六条境内企业生产的第二类、第三类医疗器械的试产注册应提交（三）安全风险分析报告。日本：风险管理要求从2005年4月开始加入到日本药事法（Japanese Pharmaceutical Affairs Law）中。,ISO 14971:2007标准简介,ISO 14971 标准简介,ISO 14971:2007 Medical devicesApplication of risk management to medical devicesYY/T0316-2008 医疗器械风险管理对医疗器械的应用,ISO 14971:2007标准简介,ISO 14971:2007 标准简介,风险管理ISO 14971,风险分析EN 1441,风险分析是风险管理的一部分,ISO 14971:2007 标准简介,ISO 14971从2000年12月开始生效；作为对标准EN 1441的替代；欧盟从2004年4月1日开始强制实施；最新更新：20070401修订,ISO 14971:2007 标准简介,目的：生产安全的医疗器械。为什么：等到出事故为时已晚！因此： 在生产的任何阶段STOP！（不合格控制） 在过程中检查每一步！ （检测和测量） 如果需要，修正方向！ （CAPA）ISO 14971定义了这些。,ISO 14971:2007 标准简介,医疗器械的产品实现中，ISO14971:2007是一个重要的标准：7.1（ISO13485:2003）产品实现的策划组织应策划和开发产品实现所需的过程，产品实现的策划与质量管理体系其他过程的要求相一致（见4.1）。在对产品实现进行策划时，组织应确定以下方面的适当内容：产品的质量目标和要求；针对产品确定过程、文件和资源的需求；产品所要的验证、确认、监视、检验和试验活动，以及产品接受准则；为实现过程及其产品满足要求提供证据所需要的记录（见4.2.4）；策划的输出形式应适合于组织的运作方式组织应在产品实现全过程中，建立风险管理的形式文件的要求，应保持风险管理产生的记录（见4.2.4）。注1：对应用于特定的产品，项目或合同的质量管理体系的过程（包括产品实现过程）和资源作出规定的文件可称之为质量计划。注2：组织也可将7.3的要求应用于产品实现过程的开发。注3：见ISO14971关于风险管理的指南。,ISO 14971:2007 标准简介,范围术语和定义风险管理通用要求风险分析风险评价风险控制全部剩余风险的评价风险管理报告生产后信息附录A-G参考文献,ISO 14971:2007 标准简介范围,1 范围本标准的要求适用于医疗器械寿命周期的所有阶段。本标准不用于和医疗器械使用有关的临床判断。它不规定可接受的风险水平。,ISO 14971:2007 标准简介范围,不用于和医疗器械使用有关的临床判断为什么？ 临床数据由相关独立部分规定 （如欧盟：MDD Annex, EN 14155:2003） 临床数据适用的是“正常状态” 风险分析包括了“不正常状态”,ISO 14971:2007 标准简介范围,不规定可接受的风险水平医疗器械复杂多样,ISO 14971:2007 标准简介通用要求,风险管理通用要求,风险管理文档,风险管理策划,管理职责,培训资质,风险管理过程,ISO 14971:2007 标准简介,十三步骤,ISO 14971:2007 标准简介,四大过程,ISO 14971:2007 标准简介,风险分析,风险评价,风险控制,生产后信息,ISO 14971:2007 风险分析通用要求,风险管理过程：ISO 14971:2007制造商应建立和保持识别医疗器械有关的危害；估计和评价相关的风险；控制这些风险；并监视上述控制有效性的过程。,ISO 14971:2007 风险分析通用要求,如何保证全部识别？,哪些风险？,如何确保有效？,ISO 14971:2007 风险分析通用要求,管理职责全员参与,定义风险管理过程,实施风险管理过程,活动过程文件化,评估过程,ISO 14971:2007 风险分析,风险分析预期用途、预期目的判定危害的判定风险估计,ISO 14971:2007 风险分析,4.1 风险分析程序风险分析（4.2到4.4）描述进行；过程记录结果在风险管理文档中,ISO 14971:2007 风险分析,4.1 风险分析程序此外，包括如下信息所分析的医疗器械或附件的描述和标识；完成风险分析的人员和组织的标识；分析的时间。,ISO 14971:2007 风险分析,4.2 产品预期用途以及与安全有关的特征的判定（第一步） 对所考虑的特定的医疗器械或附件，制造商应描述预期用途、预期目的以及任何合理可预见的误用。制造商应将所有可能影响医疗器械安全性的定性和定量特征列出清单，适当时，规定界限（见注1）。上述记录应保存在风险管理文档中。,ISO 14971:2007 风险分析,4.2 产品预期用途以及与安全有关的特征的判定（第一步）注1：附录A中所列问题，可作为列出安全有关特征清单的指南；注2：附录B中给出了体外诊断医疗器械风险分析方法的附加指南；注3：附录C中给出了毒性危害风险分析方法的附加指南。 附录A/B/C！,预期用途分析,预期用途练习,ISO 14971:2007 风险分析,4.3 判定已知或可预见的危害（第二步） 制造商应编写在正常和故障两种条件下与医疗器械有关的已知或可预见的危害清单。事先已认知的危害应加以识别。上述清单应在风险管理文档中予以保持。在危害处境中产生事件的可预见的后果应予以考虑和记录。,ISO 14971:2007 风险分析,定义：危害 hazard损害的潜在源。损害harm对人体健康的实际伤害或侵害，或是对财产或环境的侵害。 在风险管理文档中经常没有做明确定义。,ISO 14971:2007 风险分析：危害-透析装置,元器件短路,泵血过快,管路压力过高,管理破裂,患者,患者失血,循环系统损坏,重要器官衰竭,死亡,危害？,损害？,ISO 14971:2007 风险分析,定义：危害 hazard损害的潜在源，可以是其发生概率可以明确定义的一个环节或是整个侵害因果链的第一个因素。损害 harm对人体健康的实际伤害或侵害或是对财产或环境的侵害因果链中的第一个因素 取决于风险分析的类型,ISO 14971:2007 风险分析：危害-透析装置,元器件短路,泵血过快,管路压力过高,管理破裂,患者,患者失血,循环系统损坏,重要器官衰竭,死亡,机,人,危害损害的潜在源。可以是其发生概率可以明确定义的一个环节或是整个侵害因果链的第一个因素,损害侵害因果链中的第一个因素。,ISO 14971:2007 风险分析,可预期的错误使用,产品特性,市场经验,事故报告数据库（FDA MAUDE）,预期用途,FMEA,危害,ISO 14971:2007 风险分析,附录D,F,危害的识别,危害识别的练习,ISO 14971:2007 风险分析,4.4 估计每种危害的一个或多个风险（第三步） 风险 risk 损害的发生概率与损害严重程度的结合。,ISO 14971:2007 风险分析,概率,严重度,风险,ISO 14971:2007 风险分析,4.4 估计每种危害的一个或多个风险（第三步） 对每一个判定的危害，都应利用可得的资料或数据估计在正常和故障两种条件下的一个或多个风险。对于其损害发生概率不能加以估计的危害。应编写一个危害的可能后果的清单。 风险的估计应在风险管理文件中加以记录。 任何用于概率估计或严重度水平的定性或定量分类的体系都应在风险管理文档中加以记录。 附录 E！ 一个好的定性描述优于不准确的定量分析。,ISO 14971:2007 风险分析,如：p=0.012345（很少发生） 如： 高（每年发生一次） 中等（使用寿命期间发生一次）,概率,定量,定性,ISO 14971:2007 风险分析,通常可用如下三种方法估计概率： 利用相关的历史数据；利用分析方法或仿真技术预测概率；利用专家判断。,ISO 14971:2007 风险分析,危害的发生概率（定性方法）：如，IEC 60601-1-4，Annex CCC中，将概率分为六类：Incredible 极少Improbable 非常少Remote 很少Occasional 偶然Probable 有时Frequent 经常,ISO 14971:2007 风险分析,标准委员会ISO/TC210IEC/SC 42A Joint Working Group（JWG）提供定义：,ISO 14971:2007 风险分析,每个产品分别计算，如：可靠性计算（在设计完成，所用元件确定情况下分析）；估算（在第一次做风险分析时，由于没有任何经验及数据，基于工程、技术背景的估算）；,ISO 14971:2007 风险分析,系统性失效 VS. 随机性失效,ISO 14971:2007 风险分析,如：s=0.012（依据？） 如： 灾难性（多人死亡） 轻微（轻伤）,严重度,定量,定性,ISO 14971:2007 风险分析,危害的严重度：通常用类别来识别，有多种方法如：IEC 60601-1-4，Annex CCC中，将严重度分为四类：negligible 可忽略的：潜在的损伤；Marginal 临界的：轻微损伤；Critical 严重的：潜在影响死亡或重伤；catastrophic 灾难性的：多人死亡或重伤。,ISO 14971:2007 风险分析,由于很多产品的危害都是相同的，所以严重度可以用来参考。厂家可以建立起一张和自己产品有关的危害严重度清单作为风险分析程序的一部分，同时不断更新，以便下次使用。危害导致的损伤/严重损伤等定义可以参考相关法规要求。如，FDA文件中相关定义：“Guidance for the Content of Premarket Submission for Software Contained in Medical Devices”, May 29. 1998, Section 2.2.1,ISO 14971:2007 风险分析几个数据来源,如，电子产品：GB5081-85电子产品现场工作可靠性、有效性和维修数据收集指南ZB04002-86仪器仪表现场工作可靠性、有效性维修数据收集指南,ISO 14971:2007 风险分析几个数据来源,FDA MAUDE数据库（/cdrh/maude.html）Manufacture and User Facility Device Experience Database-(MAUDE)MAUDE data represents of adverse events involving medical devices.,ISO 14971:2007 风险分析几个数据来源,举例，血透装置：透析液配置错误发生7次，至少6次是由于人为因素引起。（如操作失误、配制校准出错等）超虑错误发生85次，仅6次是由于设备故障，其中16次是由于对报警忽略引起。血液渗漏发生354次，几乎所有原因是因为重复使用的透析膜，因为在重复处理时存在问题。血液渗漏到环境中发生172次，包括68次由于导管损坏，31次由于导管接头接插不够紧密，6次由于针头脱落。溶血反应发生17次，至少7次是由于导管安装错误引起。,ISO 14971:2007 风险分析几个数据来源,ISO 14971:2007 风险分析几个数据来源,以上为在美国境内报告的血透患者事故统计，为危害的估计提供了非常有用的一个切入点。注意：事故报告可能也不完整，需要综合评价其他没有评价的方面。,ISO 14971:2007 风险分析几个数据来源,已发布的标准；科学技术资料；已在使用中的类似医疗器械的现场资料（包括已公布的事故报告）；由典型使用者进行的适用性实验；临床证据；适当的调研结；专家意见；外部质量评定情况。,ISO 14971:2007 风险分析,综合考虑概率和严重度风险的结论不是“有”或者“没有”；提出ALAPP的概念。,ISO 14971:2007 风险分析,ISO 14971:2007 风险分析表达方式,如何表达风险分析结果？树形结构 vs. 表格结构,ISO 14971:2007 风险分析表达方式,Consequence,Hazard 1,Hazard 2,Cause 1,Cause 2,Cause 3,Cause 4,Cause 4.2,Cause 4.1,Cause 1.2,Cause 1.1,ISO 14971:2007 风险分析,风险分析练习,ISO 14971:2007 风险评价,风险分析,风险评价,风险控制,生产后信息,ISO 14971:2007 风险评价,风险评价风险的可接受性决策,ISO 14971:2007 风险评价,5 风险评价（第四步）对每个已判定的危害，制造商应使用风险管理计划中规定的准则，决定其估计的一个或多个风险是否低到不需要再予以降低的程度。在这种情况下，6.2到6.6给出的要求不再适用于此危害（即前进到6.7）风险评价的结果应记入风险管理文档。注1：第E.3章中给出了风险可接受性的决策指南。注2：应用相关标准作为医疗器械设计准则的一部分可以构成风险控制活动，此时必须应用到6.3到6.6中提出的要求。 附录E.3！,ISO 14971:2007 风险评价,标准不规定可接受的风险。确定可接受风险的方如下：使用已执行的有规定要求的适用标准，它会指出如何达到所涉及的特定种类医疗器械（或特定风险）的可接受水平；按照适当的指南，例如使用单一故障原理时获得适当的指南（详见IEC/TR 60513:1994中9.10）；和已在使用的医疗器械的明显风险水平进行比较。,ISO 14971:2007 风险控制,风险分析,风险评价,风险控制,生产后信息,ISO 14971:2007 风险控制,风险控制方案分析实施剩余风险评价全部风险的接受,ISO 14971:2007 风险控制,6.1 降低风险当需要降低风险时，制造商应按照6.2到6.7规定的程序控制一个或多个风险，以便使与每个危害相关的一个或多个剩余风险被判断为是可接受的。,ISO 14971:2007 风险控制,6.2 方案分析（第五步）制造商应识别风险控制措施，以使其把风险降低到可接受的水平。风险控制应是一个综合的方法，制造商应按下列顺序，依次使用一种或多种方法：通过设计取得的固有安全性；医疗器械本身或在生产过程中的防护措施；告知安全信息。,ISO 14971:2007 风险控制,对每种措施定义一个唯一识别号，便于验证跟踪。注意：风险降低措施有两种结果。a) 各种措施分别起作用，但综合效果不是简单的算术和； 如： 在使用说明数中警告起到的作用影响因素仅为0.9（1表示对风险没有任何影响）； 产品出场检验起到作用影响因素为0.2； 如风险值为12，则最终风险为6。b) 各种措施联合起作用，其中任何一项措施单独都不能对风险降低起到作用，如： 输液泵的气泡探测器和停止装置，只有在两者联合作用情况下才起作用。 在此情况下，不需要对各个措施分别评估影响因素。,ISO 14971:2007 风险控制,6.3 风险控制措施的实施（第六步） 制造商应实施在6.2中选择的风险控制措施。用于控制风险的措施应记入风险管理文档。 风险控制措施的有效性应予以验证，并且，验证结果应记入风险管理文档。 风险控制措施的实施应予以验证。此项验证也应记入风险管理文档。 问题是否有效？正确？,ISO 14971:2007 风险控制,验证计划 验证过程 验证结论,1 检测方案 a2 检测方案 b,1 检测过程 a2 检测过程 b,1 检测结果 a2 检测结果 b总结论：通过,ISO 14971:2007 风险控制,6.4 剩余风险评价（第七步） 在采取风险控制措施后遗留的任何剩余风险，都应使用风险管理计划中规定的准则进行评价。评价结果应记入风险管理文档。 如果剩余风险不符合准则要求，应采取进一步的风险控制措施（见6.2）。 如果剩余风险被认为是可接受的，则所有为说明一个或多个剩余风险所需要的相关信息，都应写入由制造商提供的适当随附文件中。,ISO 14971:2007 风险控制,6.5 风险、受益分析（第八步） 如果使用风险管理计划中建立的准则，判断剩余风险是不可接受的，而进一步的风险控制又不实际，制造商应收集和评审有关预期用途、预期目的的医疗受益的资料和文献，以便决定受益是否超过剩余风险。如果此项证据不支持医疗受益超过剩余风险的结论，则剩余的风险是不可接受的。如果医疗受益超过剩余风险，则进行6.6。为说明剩余风险所必须的资料应列入制造商提供的适当随附文件中。 评价结果应记入风险管理文档中。,ISO 14971:2007 风险控制,6.5 风险、受益分析（第八步）不满足风险可接受性准则、不能采取措施降低风险，且受益不超过风险？受益超过风险？ 附录E 3.5！,ISO 14971:2007 风险控制,WORLD MEDICAL ASSOCIATION DECLARATION OF HELSINKI世界医学大会赫尔辛基宣言17.医生只有当确信能够充分地预见试验中的风险并能够较好地处理的时候才能进行该项人体研究。如果发现风险超过可能的受益或已经得出阳性的结论和有利的结果时医生应当停止研究。（Physicians should abstain from engaging in research projects involving human subjects unless they are confident that the risks involved have been adequately assessed and can be satisfactorily managed. Physicians should ceases any investigation if the risks are found to outweight the potential benefits or if there is conclusive proof of positive and beneficial results.),ISO 14971:2007 风险控制,6.6 产生的其他危害（第九步）应对风险控制措施进行评审，以便判定是否引入了其他危害。如果由风险控制措施引入了新的危害，则应评定相关的一个或多个风险（见4.4）。评审结果应记入风险管理文档。,ISO 14971:2007 风险控制,6. 7 风险评价的完整性（第十步）制造商应确保所有已判定危害的一个或多个风险已经得到评价。这些评定的结果应记入风险管理文档。,ISO 14971:2007 全部剩余风险的评价,全部剩余风险的评价（第十一步） 在所有的风险控制措施已经实施并验证后，制造商应该利用风险管理计划中的准则，决定是否全部由医疗器械造成的剩余风险都是可以接受的。如果应用风险管理计划中建立的准则，判断全部剩余风险是不可接受的，制造商应收集和评审有关预期用途、预期目的的医疗受益的资料和文献，以便决定是否受益超过全部剩余风险。如果上述证据不支持医疗受益超过全部剩余风险的结论，则剩余的风险是不可接受的全部剩余风险的评价结果应记入风险管理文档。,ISO 14971:2007 全部剩余风险的评价,最终结论（例） 风险降低前 风险降低后,ISO 14971:2007 风险管理报告,8 风险管理报告（第十二步） 风险管理过程的结果应记入风险管理报告。风险管理报告应对每个危害提供风险分析、风险评价、风险控制措施的实施和验证、以及剩余风险的可接受评定的全部可追溯性。风险管理报告应作为风险管理文档的一部分。,ISO 14971:2007 风险管理报告,1. 前言 2. 目的3. 参考资料3.1标准3.2产品规范及开发文件3.3缩写4. 风险管理的对象5. 风险估计相关数据资料6. 风险管理过程的实施6.1风险管理的寿命周期6.2风险管理组6.3产品用途和定量定性特征的描述6.4已知和可预见危害的判定6.5风险估计6.5.1严重度准则,6.5.2发生概率准则6.5.3每项损害潜在原因的判定6.5.4每项原因发生概率的估计6.5.5风险估计6.6风险评价6.6.1风险可接受准则6.6.2风险等级说明6.6.3风险评价6.6.4采取风险控制措施6.6.5剩余风险评价6.6.6风险管理报告表6.6.7风险受益分析7. 风险管理结果8. 全部剩余风险的评价9. 风险管理评审（结论）,ISO 14971:2007 生产后信息,风险分析,风险评价,风险控制,生产后信息,ISO 14971:2007 生产后信息,生产后信息生产后的经历风险管理经历的评审,ISO 14971:2007 生产后信息,生产后的信息（第十三步） 制造商应建立和保持一个系统的程序，以便评审在生产后的阶段中得到的医疗器械或类似器械的信息。应对信息中可能与安全性有关的问题进行评价，特别是下列各方面：是否有事先未认知的危害出现；是否有某项危害造成的已被估计的一个或多个风险不再是可接受的；初始评审是否失效。 如果满足上述任一条件，则评价的结果应作为风险管理过程的输入予以反馈（见4.4）。 根据这些与安全相关的信息，应考虑对医疗器械风险管理过程的适当阶段进行评审。如果一个或多个剩余风险或其可接受性已有潜在的变化，应对已实施的风险控制措施的影响进行评价。,ISO 14971:2007 生产后信息,实例：一个做CE认证，选用电源适配器（开关电源）一批货有35个出故障4个超温（内部温度超过150）原因调查：厂家使用廉价器件稳压管额定12V降至9V导致严重后果！,ISO 14971:2007 生产后信息,处理方案：召回更改设计（选用可靠的稳压管）增加过程检验（以期早期发现故障单元）,ISO 14971:2007 生产后信息,DEHP问题 邻苯二甲酸2乙基已脂（DEHP）作为软化剂在上世纪80年代出现，在医疗器械中用于输血包装制品。 但最新研究表明，DEHP疑有致癌、破坏生殖系统的作用；长期使用可导致有害物质的堆积；在深埋和焚烧时会释放二恶英而影响环境。 FDA对医疗器械中使用DEHP的新规定： 要求制造商在使用了该物质的医疗器械上作出标注，FDA还在规范草案中建议医疗器械制造商考虑在某些领域采用替代物取代含DEHP的聚氯乙烯。FDA特别指出用于新生儿童病特别护理的器械对此问题更应给予重视。,第二部分风险管理在质量管理体系中的实践,风险管理在质量管理体系中的实践,设计开发阶段；生产过程；生产后阶段；综合结合前三者；结合质量体系管理要求,风险管理在质量管理体系中的实践,风险分析,风险评价,风险控制和监控,生产及生产后监控,CAPA,风险管理,风险评价,设计开发,风险管理在质量管理体系中的实践,专门团队的建立；建立风险管理小组明确定义角色（风险管理的范围包括整个企业）；小组的所有成员都必须理解风险管理组对整个流程负责；风险评估主持者；外来风险评估顾问；（但要小心，当顾问离开时可能会失去风险承担者关系、业务和安全知识。）风险评估记录员负责获取笔记并记录规划和数据收集活动。一个优秀的记录员可以随时提供书写记录，从而简化流程。,风险管理在质量管理体系中的实践,文件要求：定义那些和风险管理有关的文件记录如风险管理报告及其他文件（如设计文档、技术文件、产品主文档、批记录、过程确认文件记录等），法律法规要求的文件。,风险管理在质量管理体系中的实践,沟通要求： 产品实现周期所有的沟通需要畅通、理解（对危害认识、对风险的理解等）需要一 致； 一个有用的方法：统一语言（使用术语）,风险管理在质量管理体系中的实践,管理职责要求最高管理者需要建立起关注产品安全的质量体系，可以在质量目标中体现。,风险管理在质量管理体系中的实践,质量策划：定义可接受水平；识别风险管理活动需要组织权限；阐明在规定时间间隔内进行和应评审及评审方法。,风险管理在质量管理体系中的实践,设计开发策划输入输出评审验证确认更改转换,Validation,UserNeeds,DesignInput,DesignProcess,DesignOutput,MedicalDevice,Verification,Review,风险管理在质量管理体系中的实践,追溯性要求根据风险定义追溯性要求；根据： 产品是否用于生命支持或植入性； 故障的概率： 故障发生会导致的后果，等。追溯的程度：进货、生产、仓储、销售、安装、服务等,风险管理在质量管理体系中的实践,标识： 风险管理活动中，根据程序文件的要求识别、标识产品； 考虑下列因素：和产品安全相关的性能；和医疗器械产品相关的可预见的危害；风险控制措施；由于风险控制措施带来的新的危害等。,风险管理在质量管理体系中的实践,采购/供方控制：根据采购/外包部分对最终产品的影响制定不同的风险管理措施。,风险管理在质量管理体系中的实践,过程控制：大多数危害都在设计开发阶段考虑，但还有很多危害只是和生产过程有关；生产后信息投诉、不良率、返工率、CAPA输出用于风险管理；生产/控制/检验试验设备；参数要求/校准要求基于风险管理（以及法律法规要求）；工作环境、人员要求等。,风险管理在质量管理体系中的实践,CAPA风险管理是质量管理体系CAPA中的一个重要部分。风险管理的输出和CAPA结合构成一个闭环：保证质量管理体系的有效性。,风险管理在质量管理体系中的实践,风险管理和CAPA结合带来：产品更改；过程更改；供应商更换；新产品的输入；新的风险管理过