医疗器械产品召回管理程序：分级、报告、通知、实施与关闭指南

医疗器械召回不是“把产品退回来”这么简单，而是注册人、备案人针对已上市缺陷产品采取警示、检查、修理、重新标签、修改说明书、软件更新、替换、收回、销毁等措施，以控制和消除风险的法定过程。

在现行注册人、备案人制度下（依据《医疗器械监督管理条例》与《医疗器械生产监督管理办法》），境内产品注册人、备案人以及进口产品境外制造商在中国境内指定的代理人，是召回的责任主体。发现缺陷后等待监管部门下命令，既延误风险控制，也不符合主动召回要求。

什么情况可能触发召回

缺陷信息可来自投诉、不良事件、检验不合格、生产偏差、供应商通知、稳定性研究、网络安全漏洞、监督抽检或境外风险措施。法规所称缺陷包括不符合强制性标准或注册备案的产品技术要求，以及正常使用下存在不合理风险、生产经营质量管理问题导致风险等情形。

收到信号后应先采取临时控制：冻结库存、暂停放行或销售、保全记录，并成立有权决策的小组。调查评估应覆盖产品名称、型号、批次、数量和流向，伤害严重度与发生概率，现有使用环境、受影响人群、短期与长期后果，以及是否存在同类批次或系统性问题。

投诉和不良事件不是召回的同义词，但可能触发召回评估。相关流程见不良事件监测和偏差与 CAPA。

召回级别由企业根据具体风险确定，并据此设计范围和计划。不能为了降低公开和执行压力而主观降级；新的伤害或流向信息出现后，还应重新评价。

确定产品存在缺陷后，应立即决定并实施召回，并依法发布召回信息。一级召回公告的发布渠道与二、三级不同，应按《办法》和监管部门现行发布机制执行。

企业作出召回决定后，应立即向所在地省级药监部门和批准注册或办理备案的部门提交召回事件报告表，并在 5 个工作日内提交调查评估报告和召回计划备案。召回通知至少应说明产品名称、型号规格、批次，召回原因，暂停销售使用等要求，以及产品处理方式。

时限从决定或获知事件开始计算，内部审批不能成为延误法定报告的理由。程序中应准备夜间、节假日和关键人员不在场时的升级与授权安排。

计划至少包括生产销售情况和拟召回数量、组织与职责、范围和时限、信息发布渠道、预期效果、返回物流、隔离、产品处理和报告安排。为了执行，应把客户分层：经销商、医疗机构、零售终端、患者或使用者、境外市场，并明确每类对象怎样联系和确认收到。

销售记录和出库管理应支持按产品、批号/序列号、客户、日期和数量检索。只知道“卖给某省总代理”，却无法追到下游库存和使用单位，会严重影响召回有效性。

通知不是群发邮件后结束。企业应记录送达、确认、下游转发、库存封存、已使用数量、无法联系对象和多次催办，并根据风险调整联系方法。

建立数量平衡：生产数量、留样和检验消耗、报废、库存、已售、已使用、已召回、在途和无法追踪数量应相互解释。对序列化或植入产品，还要按单件追踪；对软件更新，要证明目标设备已安装正确版本，而不仅是“发布了补丁”。

法规要求企业按计划实施召回，并定期向监管部门提交进展。完成后要评价召回效果并提交总结。效果不佳时，应扩大通知渠道、延长追踪、现场回收或采取其他措施，不能因计划日期到期自动关闭。

召回产品应隔离、标识、清点和防止再次销售。处理方式可以是修理、重新标签、软件更新、替换、销毁或其他经评估的措施。返工或返修后重新投放市场，必须证明产品符合适用要求，并经过相应授权和放行。

销毁应记录方法、地点、数量、人员和证明；委托第三方处理时也要审核能力并保留证据。产品涉及个人数据、放射源、危险化学品或感染风险时，还要遵守相关专业要求。

召回控制的是已经发生的风险，根因和系统问题还需通过 CAPA、设计或工艺变更、供应商控制、说明书更新、不良事件报告和再评价解决。召回结束不代表质量事件可以同时关闭。

管理层应复盘决策速度、流向完整性、通知到达率、回收率、数据准确性和部门协作，并把结果纳入管理评审。

在没有真实风险时，用选定批次演练追溯和联系流程，可以发现销售记录不完整、联系人失效、系统查询缓慢、职责冲突和数量无法平衡等问题。模拟召回不应向真实客户发送容易造成误解的警示；场景、范围和沟通应受控。

演练可设定目标时间、追溯比例和数量平衡准则，并记录问题和改进。但模拟召回不是法规要求的真实召回替代品，发生缺陷时仍须依法处置。

有效召回依赖三个能力：快速判断风险、准确找到产品、证明控制措施真正到达并完成。平时的批次、销售和投诉数据质量，决定危机时能否行动。

GMP Vital 可连接投诉、批次、销售流向、通知、回收与 CAPA；召回决定和对外报告仍须由注册人、备案人依法完成，并由企业自负主体责任。