医疗器械风险管理 ISO 14971 与 GMP 结合：全生命周期实操指南

医疗器械风险管理不是注册申报前做一次 FMEA，也不是把所有风险都填成“可接受”。它是一套贯穿设计、采购、生产、运输、使用和上市后的持续过程：识别危害，估计和评价风险，实施并验证控制，评价剩余风险，再用真实数据更新判断。

ISO 14971 是国际通用的医疗器械风险管理标准，中国现行 GB/T 42062—2022 等同采用 ISO 14971:2019。需要明确：ISO 14971、FMEA 等是标准或行业工具，并非中国法规中的法定术语，也不替代法规责任。 2025 版医疗器械 GMP 本身已强化全生命周期质量风险管理，企业可借助标准形成一致方法。

产品安全风险与质量风险有什么关系

产品风险管理关注器械如何对患者、使用者、财产或环境造成伤害，例如电击、感染、错误诊断、机械失效、软件输出错误或误用。质量风险管理还关注生产和体系活动如何使产品偏离设计状态，例如供应商变更、工艺漂移、检验失效、数据缺失和放行错误。

二者不应各做一套孤立表格。产品风险决定哪些材料、特性和过程是关键；生产、投诉和不良事件数据又反过来验证原风险估计是否成立。

风险管理计划先定规则

项目开始时应确定范围、产品生命周期、职责和权限、评审要求、风险可接受准则、风险控制验证、生产与上市后信息收集方法，以及风险管理报告的形成条件。

可接受准则应在分析结果出来前由企业批准，并与适用法规、标准、现有技术水平和产品受益相协调。不能看到某项风险很难降低后，临时提高接受线。方法可以定性、半定量或定量，但等级含义和决策逻辑要一致。

从危害到伤害要写完整链条

风险分析不应只列“设备故障”“用户误操作”。应描述危害、可预见事件序列、危险情形和可能伤害。例如电池老化不是伤害；它可能导致设备在治疗中断电，使患者无法获得必要治疗，继而造成具体后果。

信息来源包括预期用途和禁忌、正常使用与合理可预见误用、材料与能量、软件和网络、运输储存、维护清洁、生产工艺、相似产品、投诉和不良事件。跨专业团队比质量人员单独填表更可靠：研发理解设计，生产理解工艺，临床和售后理解真实使用，法规理解适用要求。

设计阶段的证据应与设计开发与设计转换同步，而不是设计冻结后再补风险文件。

风险控制有优先顺序

通常优先通过本质安全的设计消除或降低风险，其次采用防护措施，最后才用说明书、警示和培训提供安全信息。把所有问题都写成“加强培训”或“说明书提示”，往往说明设计和防护措施没有被充分考虑。

每项控制都要做两类验证：一是证明措施已经正确实施，二是证明措施确实有效降低风险。新增控制还可能产生新危害或改变其他风险，必须重新分析。例如增加报警可以降低漏检风险，也可能造成报警疲劳。

个别剩余风险只有在进一步控制不可行且产品受益足以支持时，才进入受益—风险分析。结论应有临床、性能或其他证据，不能用一句“受益大于风险”结束。

总体剩余风险和风险管理报告

完成单项控制后，还要评价全部剩余风险合在一起是否可接受，并确认需要向使用者披露的信息已转入标签、说明书、培训或服务文件。风险管理报告应证明计划已执行、总体剩余风险可接受、控制已验证，并已建立生产和上市后信息收集方法。

报告不是风险文件的终点。产品投产、变更或上市后出现新信息时，文件应继续更新。

怎样嵌入 GMP 日常流程

采购和供应商

风险结果决定采购物料和供应商的控制强度。影响无菌屏障、关键性能或生物安全的物料，通常需要更严格的规格、变更通知、审核和进货控制。详见供应商审核和质量协议。

生产与检验

关键工艺参数、特殊过程、检验项目、取样和放行条件应能追溯到产品及过程风险。过程能力恶化、重复返工或检验趋势漂移，即使尚未超出规格，也可能改变发生概率。

变更、偏差与 CAPA

变更实施前评估新风险和原控制是否仍有效；偏差和不合格要评估受影响产品；CAPA 有效性检查要确认风险确实降低。可结合变更控制和偏差 CAPA建立触发规则。

上市后信息

投诉、不良事件、召回、维修、退货、文献、监管通告和相似产品信息都应定期回顾。新的伤害类型、严重度或发生频率超出预期时，应重新评价并采取措施，详见不良事件监测。

常见失效模式

风险文件与产品版本、说明书或工艺不一致；
只分析正常使用，没有合理可预见误用；
严重度和概率评分没有数据或理由；
风险控制写进文件，却没有验证和实际记录；
所有剩余风险都“可接受”，没有总体评价；
投诉和生产数据从未回流风险文件；
委托生产后，注册人与受托方各自维护冲突的风险清单。

一套轻量但有效的做法

对小型团队，可先建立一张风险主表和一张控制追溯矩阵，关联设计输入、验证、工艺参数、检验、标签和上市后信号。每次设计评审、重大变更、严重偏差和年度管理评审都检查是否需要更新。工具可以简单，但版本、责任和证据必须受控。

延伸阅读：医疗器械生产质量管理规范总入口，以及质量管理模块。

小结

风险管理的价值不是得到一个分数，而是让设计、生产和上市后决策有一致依据。真正有效的风险文件会随着产品证据更新，并能解释每项关键控制为什么存在。

GMP Vital 可连接风险、设计、变更、偏差和上市后数据；风险可接受准则和受益—风险结论仍须企业科学批准，并由企业自负主体责任。