您當前的位置:檢測資訊 > 科研開發(fā)
嘉峪檢測網(wǎng) 2026-04-07 10:43
很多客戶,幾乎都被同一個問題困擾過:
“我們已經(jīng)做了風險控制,把風險降到可接受水平了,這還算是剩余風險嗎?”
“如果所有風險控制后都是剩余風險,那使用說明書(IFU)是不是要寫滿警告?用戶看著一堆警告,反而會忽略關鍵信息怎么辦?”
看似簡單的兩個問題,背后藏著ISO
14971:2019標準的核心邏輯,更直接關系到產(chǎn)品的監(jiān)管合規(guī)、用戶安全,甚至最后取證是否順利。
要知道,醫(yī)療器械的風險管理從來不是“消除所有風險”——這既不現(xiàn)實,也會扼殺醫(yī)療創(chuàng)新(比如高風險的植入式器械,若追求零風險,可能永遠無法落地拯救患者)。真正的核心,是“可控、可評、可溝通”:明確什么是剩余風險、什么是可接受風險,區(qū)分哪些剩余風險需要告知用戶,哪些可以在合規(guī)框架內(nèi)無需額外警告。
我們今天這篇微信公眾號文章將結合ISO
14971:2019標準原文、權威解讀文件(含ISO/TR
24971:2020)、歐盟MDR/FDA監(jiān)管要求,以及行業(yè)最佳實踐,試著一次性講透剩余風險的界定、評估、受益-風險分析,以及IFU中風險溝通的實操細節(jié),幫你避開合規(guī)坑、理清工作邏輯,真正把風險管理落到實處。
如果您有耐心看完全文,并且絕對這個文章還有點價值,幫忙在文后點贊,或者轉發(fā)分享。
▌第一章:先破后立——拆解ISO 14971:2019中兩個核心定義
很多人對剩余風險的誤解,根源在于混淆了“剩余風險”和“可接受風險”的定義。ISO 14971:2019作為醫(yī)療器械風險管理的“圣經(jīng)”,對這兩個概念的界定非常清晰,卻也容易被忽略細節(jié)——尤其是“剩余≠不可接受”這一關鍵前提。
1.1 剩余風險:控制后“剩下”的風險,與可接受性無關
ISO 14971:2019給出的明確定義的是:剩余風險是指“在實施風險控制措施后仍然存在的風險”。
這句話看似簡單,卻有3個容易被誤解的關鍵點,必須逐一分析
關鍵點1:“剩余”是時間概念,不是風險等級概念
剩余風險的核心是“風險控制之后”——無論你采取了多么完善的控制措施,只要風險沒有被完全消除(事實上,醫(yī)療器械的風險幾乎不可能完全消除),剩下的那部分風險,就屬于剩余風險。
舉個例子:一次性無菌注射器,我們通過采用醫(yī)用級無毒材料(固有安全設計)、環(huán)氧乙烷滅菌(保護措施)、在IFU中提示“一次性使用、禁止重復滅菌”(安全信息),將“交叉感染”“材料過敏”的風險降到了極低水平,符合我們制定的可接受標準。但即便如此,仍然存在“極少數(shù)人對滅菌殘留過敏”“操作不當導致漏液”的風險——這部分風險,就是剩余風險。
這里的關鍵的是:“剩余”不代表“不可接受”,它只是描述了“風險控制后的狀態(tài)”,和風險本身的嚴重程度、可接受性沒有直接關聯(lián)。
關鍵點2:風險只能“降低”,不能“消除”,剩余風險必然存在
醫(yī)療器械的風險源于產(chǎn)品的固有屬性和使用場景:植入式器械的異物反應、診斷設備的測量誤差、手術器械的操作風險……這些風險無論通過設計優(yōu)化、保護措施還是用戶指導,都只能降低發(fā)生的概率或危害的嚴重性,無法完全消除。
ISO 14971:2019的核心原則之一,就是“承認剩余風險的必然性”——風險管理的目標不是“零風險”,而是“將風險降到可接受水平”。因此,所有經(jīng)過風險控制的醫(yī)療器械,都必然存在剩余風險,這是行業(yè)共識,也是監(jiān)管部門認可的前提。
關鍵點3:所有剩余風險,都必須經(jīng)過可接受性評估
標準明確要求:對所有剩余風險,都必須根據(jù)制造商既定的可接受性標準進行評估。沒有經(jīng)過評估的剩余風險,屬于合規(guī)缺陷——這也是很多企業(yè)在注冊審核中被駁回的常見原因。
簡單來說:你不能只知道“有剩余風險”,更要明確“這個剩余風險是否可接受”;而“可接受與否”,不是憑經(jīng)驗判斷,而是要基于你企業(yè)制定的、有明確依據(jù)的可接受性標準。
1.2 可接受風險:沒有統(tǒng)一標準,卻有明確制定要求
和剩余風險不同,ISO 14971:2019沒有規(guī)定具體的“可接受風險水平”——比如“概率低于0.1%、嚴重性為輕微傷害的風險可接受”,這樣的具體數(shù)值,標準里沒有明確要求。
但這并不意味著“可接受風險可以隨意定義”,相反,標準對“可接受風險的制定”提出了嚴格要求:制造商必須建立客觀的風險可接受性標準,且這個標準的制定必須有依據(jù)、有記錄、可落地。
1.2.1 可接受性標準的制定依據(jù)(必看,合規(guī)核心)
根據(jù)ISO 14971:2019及相關解讀文件(如Medical Device
HQ發(fā)布的《Policy for
establishing criteria for risk acceptability ISO 14971:2019》),制定風險可接受性標準,必須考慮以下5個核心因素,缺一不可:
1.適用的法律法規(guī):比如歐盟MDR(2017/745)、IVDR(2017/746)、美國FDA的相關指南,以及我國的《醫(yī)療器械監(jiān)督管理條例》《醫(yī)療器械風險管理指南》等;
2.相關的國際標準:除了ISO 14971本身,還包括產(chǎn)品專屬標準(如ISO
10993系列生物相容性標準、ISO 13485質量管理體系標準);
3.普遍認可的最新技術水平:比如當前行業(yè)內(nèi)同類產(chǎn)品的風險控制水平,無法用“現(xiàn)有技術無法實現(xiàn)更低風險”作為借口,除非能提供充分的論證;
4.利益相關者關切:包括患者、醫(yī)護人員、監(jiān)管部門、經(jīng)銷商等的合理訴求——比如患者對植入器械“長期安全性”的關切,醫(yī)護人員對“操作便捷性”與“風險控制”平衡的需求;
5.產(chǎn)品的預期用途和使用場景:比如家用醫(yī)療器械(如血糖儀)的可接受風險標準,和醫(yī)院用的重癥監(jiān)護設備(如呼吸機)的標準,必然存在差異——家用設備更側重“用戶操作安全”,醫(yī)院設備更側重“臨床性能穩(wěn)定”。
1.2.2 可接受性標準的落地要求(實操重點)
光有依據(jù)還不夠,標準要求:
- 制定可接受性標準的“策略”,必須記錄在程序文件(SOP)中,明確組織如何看待、評估、管理風險;
- 最終確定的可接受性標準,必須納入《風險管理計劃》,作為后續(xù)風險評估、剩余風險判斷的核心依據(jù);
- 可接受性標準不是“一成不變”的,需要根據(jù)技術進步、監(jiān)管更新、上市后數(shù)據(jù)(如不良事件、投訴)進行定期評審和更新。
這里有一個常見誤區(qū):很多企業(yè)認為“風險概率和嚴重性都很低,就一定可接受”。但實際上,風險的可接受性不是風險本身的固有屬性,而是基于你制定的標準做出的判斷——即使是低概率、輕微傷害的風險,如果不符合你的可接受性標準(比如不符合監(jiān)管要求,或利益相關者無法接受),仍然可能被判定為“不可接受”。
1.3 核心區(qū)分:剩余風險與可接受風險的相互作用
理解了兩個定義后,我們可以用一句話總結它們的關系:所有可接受的風險,都是剩余風險;但并非所有剩余風險,都是可接受風險。
具體來說,兩者的相互作用分為3個步驟,完美解決開篇的核心疑問:
步驟1:識別危害、評估固有風險——比如“手術器械鋒利邊緣導致醫(yī)護人員劃傷”,這是固有風險;
步驟2:實施風險控制措施——比如給器械邊緣做鈍化處理(固有安全設計)、配備防護手套(保護措施),降低劃傷的概率和嚴重性;
步驟3:評估剩余風險的可接受性——控制后,仍然存在“鈍化不徹底導致輕微劃傷”的風險(剩余風險),將這個風險與企業(yè)制定的可接受性標準對比,若符合標準,則判定為“可接受的剩余風險”;若不符合,則需要進一步采取控制措施,或進行受益-風險分析。
關鍵結論:風險降低到可接受水平后,仍然屬于剩余風險——“可接受”是對剩余風險的“判斷結果”,而不是一個獨立的風險類別。這就回答了開篇的第一個疑問:即使風險已降至可接受程度,它仍然是剩余風險。
而第二個疑問(是否需要在IFU中寫滿警告),答案則是“不需要”——只有“不可接受的剩余風險(經(jīng)受益-風險分析后仍需保留的)”和“需要用戶知情才能安全使用的重大剩余風險”,才需要在IFU中通過警告、注意事項等形式告知用戶。
▌第二章:全景視角——ISO 14971:2019風險管理生命周期,看懂剩余風險的來龍去脈
剩余風險不是孤立存在的,它是ISO14971:2019風險管理生命周期中“風險控制”階段的產(chǎn)物,其可接受性評估、溝通方式,都需要結合整個風險管理流程來判斷。
很多企業(yè)的風險管理流于形式,核心原因就是“斷章取義”——只做風險分析,不做控制驗證;只評估剩余風險,不做上市后監(jiān)控。只有完整理解風險管理的全流程,才能真正做好剩余風險的管理。
2.1 ISO14971:2019風險管理全流程(7個核心階段,附實操細節(jié))
ISO 14971:2019定義的風險管理過程,是一個“迭代循環(huán)”的生命周期,而非線性流程——即使產(chǎn)品上市,風險管理也不能停止。7個核心階段如下,每個階段都和剩余風險密切相關:
階段1:風險管理計劃(奠定基礎,避免后續(xù)混亂)
這是風險管理的“總綱”,也是剩余風險評估、可接受性標準制定的前提。很多企業(yè)忽略這一步,導致后續(xù)風險評估無據(jù)可依、剩余風險判斷混亂。
根據(jù)Greenlight Guru發(fā)布的《ISO 14971: Risk
Management for Medical Devices [Guide]》,風險管理計劃必須包含以下內(nèi)容,直接影響剩余風險的管理:
- 產(chǎn)品的預期用途、適用人群、使用場景;
- 風險管理的范圍(比如是否包含原材料、生產(chǎn)過程、運輸、使用、報廢全生命周期);
- 風險可接受性標準(明確制定依據(jù)、具體判斷準則);
- 風險分析、風險控制、剩余風險評估的方法(比如風險矩陣法、FMEA分析法);
- 負責風險管理的人員及職責(明確研發(fā)、質量、注冊等部門的分工);
- 風險管理評審的頻率和流程;
- 生產(chǎn)和生產(chǎn)后信息的收集、分析流程(用于后續(xù)剩余風險的重新評估)。
重點提醒:風險管理計劃不是“一次性文件”,需要根據(jù)產(chǎn)品研發(fā)進度、監(jiān)管要求變化、上市后數(shù)據(jù),進行定期更新——比如產(chǎn)品迭代后,新增了功能,就需要重新梳理風險,更新可接受性標準和剩余風險評估方法。
階段2:風險分析(識別危害,找到風險源頭)
風險分析是“識別固有風險”的核心步驟,也是后續(xù)剩余風險產(chǎn)生的基礎——只有先明確“有哪些風險”,才能針對性地采取控制措施,進而判斷“控制后剩下的風險(剩余風險)”是否可接受。
風險分析包含兩個核心環(huán)節(jié):危害識別和風險評估(固有風險評估)。
1.危害識別:找出產(chǎn)品全生命周期中可能導致傷害的潛在因素。根據(jù)Wipro發(fā)布的《Risk Analysis for
Medical Devices Ensures Safety》,危害識別可以從以下5個維度入手,避免遺漏:
- 產(chǎn)品設計:比如材料選擇不當(如植入器械用了非醫(yī)用級材料)、結構設計不合理(如手術器械握持不牢固);
- 生產(chǎn)過程:比如滅菌不徹底、裝配誤差、原材料污染;
- 運輸和儲存:比如溫度過高導致產(chǎn)品失效、運輸過程中碰撞損壞;
- 使用過程:比如用戶操作不當(如家用血糖儀采血方法錯誤)、醫(yī)護人員誤用(如混淆不同型號的導管);
- 報廢過程:比如植入器械報廢后處理不當,導致環(huán)境污染或二次傷害。
危害識別的核心是“全面”——可以采用“頭腦風暴法”“故障樹分析法(FTA)”“失效模式與影響分析(FMEA)”等方法,結合同類產(chǎn)品的不良事件數(shù)據(jù)、行業(yè)經(jīng)驗,確保不遺漏任何潛在危害。
2.固有風險評估:在未采取任何風險控制措施的情況下,評估每個危害導致傷害的“可能性(概率)”和“嚴重性”,確定固有風險的等級。
這里需要注意:固有風險評估必須客觀,不能憑主觀判斷——比如“材料過敏”的可能性,需要結合生物相容性測試數(shù)據(jù);“操作失誤”的可能性,需要結合用戶調研、
usability測試數(shù)據(jù)。
階段3:風險評估(與可接受性標準對比,初步篩選風險)
這個階段的核心,是將“固有風險”與企業(yè)制定的“可接受性標準”進行對比,判斷哪些固有風險需要采取控制措施,哪些可以直接接受(這種情況極少,通常只有低概率、輕微傷害的風險)。
比如:某家用血壓計,固有風險中“測量誤差±2mmHg”,根據(jù)企業(yè)制定的可接受性標準(測量誤差≤±3mmHg,且不會導致臨床誤判),這個固有風險可以直接接受,無需采取額外控制措施——但它仍然屬于“剩余風險”(因為沒有采取控制措施,相當于“控制后剩余的風險就是固有風險”)。
而“血壓計電池漏液導致皮膚腐蝕”的固有風險,不符合可接受性標準,就需要進入下一階段——風險控制。
階段4:風險控制(實施措施,降低固有風險)
風險控制是“產(chǎn)生剩余風險”的關鍵步驟——通過實施控制措施,降低固有風險的可能性或嚴重性,控制后剩下的風險,就是剩余風險。
ISO 14971:2019明確規(guī)定了風險控制的“層級結構”(優(yōu)先級從高到低),這也是解決“過度依賴警告”的核心依據(jù)——很多企業(yè)之所以會出現(xiàn)“IFU寫滿警告”的問題,就是因為跳過了高優(yōu)先級的控制措施,直接用“警告”來替代。
下面詳細拆解風險控制的3個層級,附具體示例和實操建議,結合StarFish
Medical發(fā)布的《ALARP to AFAP, the
MDR and ISO 14971:2019+A11:2021》補充歐盟MDR下的要求:
層級1:固有安全設計(優(yōu)先級最高,首選)
定義:通過產(chǎn)品設計本身,從根源上降低或消除風險,無需依賴用戶操作或額外保護措施。這是最理想的風險控制方式,也是歐盟MDR“盡可能降低風險(AFAP)”原則的核心要求——MDR中風險被提及243次,遠高于舊版指令,核心就是強調“從設計上控制風險”。
示例(結合行業(yè)實踐):
- 手術剪刀:將鋒利邊緣做鈍化處理,從設計上降低“劃傷醫(yī)護人員”的風險;
- 植入式心臟支架:采用生物相容性更好的鈷鉻合金,替代傳統(tǒng)不銹鋼,降低“異物反應”的風險;
- 家用血糖儀:采用“自動采血”設計,避免用戶手動采血時操作不當導致的劃傷。
實操建議:在產(chǎn)品設計階段,就應優(yōu)先考慮固有安全設計——比如在設計初期,組織研發(fā)、質量、臨床人員開展“設計評審”,重點評估“是否能通過設計優(yōu)化降低風險”,避免后期依賴警告來控制風險。
層級2:保護措施(優(yōu)先級次之,輔助設計)
定義:當固有安全設計無法完全消除或顯著降低風險時,通過添加額外的保護裝置、流程,進一步降低風險。
示例(結合行業(yè)實踐):
- 呼吸機:添加“氣道壓力過高”警報裝置,當壓力超過安全閾值時,自動報警并停機,降低“氣道損傷”的風險;
- 一次性注射器:添加“防回流裝置”,避免血液回流導致交叉感染;
- 生產(chǎn)過程:在無菌車間設置“空氣凈化系統(tǒng)”,降低產(chǎn)品污染的風險。
實操建議:保護措施需要經(jīng)過“驗證”——比如警報裝置的靈敏度、防回流裝置的有效性,都需要通過測試證明,確保其能真正降低風險,而不是“形式上的保護”。
層級3:安全信息(優(yōu)先級最低,最后選擇)
定義:當固有安全設計和保護措施都無法實現(xiàn),或實施后風險仍無法降至可接受水平時,通過提供安全信息(包括IFU中的警告、注意事項、標簽、培訓材料等),告知用戶潛在風險,指導用戶安全使用,從而降低風險。
這里的關鍵是:安全信息是“最后選擇”,而不是“首選”。很多企業(yè)的誤區(qū)的是,無論風險能否通過設計或保護措施控制,都直接在IFU中添加警告,導致警告泛濫——這不僅不符合ISO 14971的要求,也會讓用戶忽略關鍵信息(“警告疲勞”)。
示例(結合行業(yè)實踐):
- 某植入式器械:無法通過設計完全消除“術后感染”的風險,且保護措施(如無菌包裝)已做到最優(yōu),此時需要在IFU中添加警告:“術后需嚴格遵循抗感染治療,若出現(xiàn)發(fā)熱、紅腫等感染癥狀,應立即就醫(yī)”;
- 家用除顫儀:無法通過設計完全避免“操作失誤導致的電擊傷害”,此時需要在IFU中明確注意事項:“僅在患者無意識、無呼吸時使用,使用前需閱讀完整操作說明”。
實操建議:只有在證明“固有安全設計和保護措施不可行、或無法進一步降低風險”后,才能使用安全信息作為控制措施;同時,安全信息的內(nèi)容必須具體、清晰,避免模糊表述(如“注意安全”“避免誤用”這類無效警告)。
補充:風險控制措施的“驗證”——無論采取哪種控制措施,都必須驗證其有效性,證明措施確實能降低風險。比如,固有安全設計后,需要通過測試驗證風險是否降低;保護措施需要驗證其可靠性;安全信息需要通過可用性測試,證明用戶能理解并遵守。
階段5:整體剩余風險可接受性評估(核心步驟,判斷剩余風險是否可接受)
實施風險控制措施后,需要對“剩余風險”進行全面評估——這是整個風險管理流程中,判斷剩余風險“可接受與否”的核心步驟。
評估的核心邏輯是:將“控制后的剩余風險”(可能性+嚴重性),與企業(yè)制定的“可接受性標準”進行對比,同時結合“受益-風險分析”(若有必要),得出“可接受”或“不可接受”的結論。
具體分為3種情況:
情況1:剩余風險符合可接受性標準→判定為“可接受的剩余風險”,無需進一步控制;
情況2:剩余風險不符合可接受性標準,但可以通過進一步采取控制措施(優(yōu)化設計、添加保護裝置等)降低風險→繼續(xù)實施控制措施,然后重新評估剩余風險;
情況3:剩余風險不符合可接受性標準,但無法通過進一步控制措施降低風險(或控制措施會導致產(chǎn)品無法實現(xiàn)預期用途,或大幅增加成本且無實際意義)→需要進行“受益-風險分析”,判斷產(chǎn)品的醫(yī)療益處是否大于剩余風險。
重點提醒:整體剩余風險的評估,需要覆蓋產(chǎn)品全生命周期的所有剩余風險,而不是單個風險——比如,某產(chǎn)品可能有多個剩余風險,單個風險都可接受,但組合起來的“整體剩余風險”可能不可接受,此時需要重新評估并調整控制措施。
階段6:風險管理評審(定期復盤,確保合規(guī))
風險管理評審是“迭代優(yōu)化”的關鍵——無論剩余風險是否可接受,都需要定期開展評審,確保風險管理過程的有效性、合規(guī)性。
評審的核心內(nèi)容包括:
- 剩余風險的可接受性是否仍然成立(比如技術進步后,原本不可接受的剩余風險,是否可以通過新的控制措施降低);
- 風險控制措施的有效性是否持續(xù)(比如保護裝置是否出現(xiàn)故障,安全信息是否需要更新);
- 可接受性標準是否需要更新(比如監(jiān)管要求變化、利益相關者訴求變化);
- 生產(chǎn)和生產(chǎn)后信息是否有新的發(fā)現(xiàn)(比如不良事件、投訴,是否反映出剩余風險評估不足)。
根據(jù)BSI Medical Devices發(fā)布的《Webinar Q&A》,風險管理評審的頻率建議:產(chǎn)品研發(fā)階段每季度一次,產(chǎn)品上市后每年至少一次;若出現(xiàn)重大不良事件、產(chǎn)品迭代、監(jiān)管更新等情況,需立即開展評審。
階段7:生產(chǎn)和生產(chǎn)后信息(持續(xù)監(jiān)控,動態(tài)更新)
ISO 14971:2019強調:風險管理是一個持續(xù)的過程,即使產(chǎn)品上市,剩余風險的評估也不能停止——生產(chǎn)和生產(chǎn)后信息的收集、分析,是發(fā)現(xiàn)“潛在剩余風險”“原有剩余風險可接受性變化”的關鍵。
需要收集的生產(chǎn)和生產(chǎn)后信息包括:
- 生產(chǎn)過程中的異常數(shù)據(jù)(如滅菌合格率下降、產(chǎn)品合格率降低);
- 上市后的不良事件(如用戶反饋的傷害、設備故障);
- 用戶投訴(如IFU中的警告不清晰、操作不便導致的風險);
- 行業(yè)內(nèi)的同類產(chǎn)品風險信息(如其他企業(yè)的產(chǎn)品出現(xiàn)類似剩余風險,需借鑒調整);
- 監(jiān)管部門的最新要求(如FDA發(fā)布的新指南、歐盟MDR的修訂內(nèi)容)。
實操建議:建立“生產(chǎn)和生產(chǎn)后信息收集機制”,明確專人負責,定期分析信息——若發(fā)現(xiàn)剩余風險的可接受性發(fā)生變化(比如原本可接受的風險,因不良事件增多,變得不可接受),需立即啟動風險控制措施優(yōu)化、剩余風險重新評估,并更新IFU(若需要)。
2.2 關鍵補充:FDA對ISO 14971的認可與要求
美國FDA在《Application of Risk
Management Principles for Medical Devices》(FDA指南文件)中明確認可:ISO 14971是醫(yī)療器械風險分析、風險管理的“系統(tǒng)方法”,符合FDA對醫(yī)療器械風險管理的要求。
同時,F(xiàn)DA對剩余風險的管理提出了額外要求:
1.剩余風險的評估必須有“客觀證據(jù)”支持(如測試數(shù)據(jù)、臨床數(shù)據(jù)、用戶調研數(shù)據(jù)),不能憑主觀判斷;
2.若剩余風險通過受益-風險分析證明可接受,其論證過程必須詳細記錄,供FDA審核時查閱;
3.IFU中披露的剩余風險,必須準確、清晰,符合FDA關于醫(yī)療器械標簽、警告的相關要求(如21
CFR Part 801、Device Labeling
Guidance G91-1)。
▌第三章:拓展視野——ISO 31000背景下的剩余風險,看懂通用與專用的差異
很多醫(yī)療器械從業(yè)者會混淆ISO 14971和ISO 31000——兩者都是風險管理相關標準,都涉及“剩余風險”的定義,但適用范圍、核心要求有很大差異。理解兩者的異同,能幫助我們更準確地把握醫(yī)療器械剩余風險的管理重點。
3.1 ISO
31000中剩余風險的定義與核心邏輯
ISO 31000(風險管理——指南)是一個“通用型”風險管理標準,適用于所有行業(yè)(包括醫(yī)療、制造、金融、服務等),其對剩余風險的定義是:“風險處理后剩余的風險”。
和ISO 14971相比,ISO 31000的核心特點是“范圍廣、通用性強”:
1.對“風險”的定義更廣泛:ISO 31000將風險定義為“不確定性對目標的影響”,包括正面和負面的偏差——比如,醫(yī)療器械的“創(chuàng)新設計”可能帶來“提高治療效果”的正面風險(益處),也可能帶來“未知的安全風險”的負面風險;而ISO 14971僅關注“負面風險”(對患者、醫(yī)護人員的危害)。
2.剩余風險的計算更通用:ISO 31000明確解釋了“固有風險、控制措施、剩余風險”的計算邏輯——剩余風險=固有風險-控制措施降低的風險(簡化理解),適用于所有行業(yè)的風險評估;而ISO 14971更側重“醫(yī)療器械的危害控制”,不強調具體的計算方法,更注重“風險的可接受性判斷”。
3.無行業(yè)特定要求:ISO 31000不涉及醫(yī)療器械的監(jiān)管要求(如歐盟MDR、FDA),也不針對醫(yī)療器械的產(chǎn)品特性(如植入式、無菌、家用)提出特殊要求;而ISO 14971是專門為醫(yī)療器械制定的,所有要求都圍繞“患者安全、臨床有效性”展開,貼合醫(yī)療器械的行業(yè)特性。
3.2 ISO
31000與ISO 14971的異同(表格總結,一目了然)
|
對比維度 |
ISO 14971:2019 |
ISO 31000 |
|
適用范圍 |
僅適用于醫(yī)療器械行業(yè),聚焦患者安全和臨床有效性 |
通用型標準,適用于所有行業(yè)(醫(yī)療、制造、金融等) |
|
風險定義 |
僅關注負面風險(對人造成的危害) |
關注正面+負面風險(不確定性對目標的影響) |
|
剩余風險定義 |
實施風險控制措施后仍然存在的風險(聚焦危害控制) |
風險處理后剩余的風險(通用定義,適用于所有風險類型) |
|
核心要求 |
結合醫(yī)療器械監(jiān)管要求(MDR、FDA),強調可接受性標準、受益-風險分析、IFU溝通 |
通用風險管理原則,強調風險處理的通用性、持續(xù)性,無行業(yè)特定監(jiān)管要求 |
|
剩余風險管理重點 |
剩余風險的可接受性評估、重大剩余風險的IFU溝通、上市后監(jiān)控 |
剩余風險的持續(xù)監(jiān)控、風險處理效果的評估,通用行業(yè)的風險適配 |
|
與監(jiān)管的關聯(lián) |
直接關聯(lián)醫(yī)療器械監(jiān)管(MDR、FDA、我國NMPA),是合規(guī)必備 |
與醫(yī)療器械監(jiān)管無直接關聯(lián),僅可作為通用風險管理參考 |
3.3 核心結論:醫(yī)療器械剩余風險管理,以ISO
14971為主,ISO 31000為補充
雖然ISO 31000提供了更廣闊的風險管理視角,但對于醫(yī)療器械行業(yè)來說,剩余風險的管理必須以ISO
14971:2019為核心——因為它貼合醫(yī)療器械的產(chǎn)品特性、監(jiān)管要求,直接關系到產(chǎn)品的合規(guī)上市和用戶安全。
ISO 31000的價值在于:其通用的風險管理原則(如風險的持續(xù)性、迭代性)可以補充ISO 14971,幫助企業(yè)建立更完善的風險管理體系——比如,ISO 31000中“風險處理的通用性方法”,可以用于醫(yī)療器械生產(chǎn)過程、運輸過程的剩余風險評估,但其核心要求(如可接受性標準、受益-風險分析、IFU溝通),必須嚴格遵循ISO 14971。
▌第四章:核心難點破解——受益-風險分析,決定剩余風險的“可接受邊界”
在剩余風險評估中,最核心、最復雜的環(huán)節(jié),就是“受益-風險分析”——當剩余風險不符合可接受性標準,且無法通過進一步控制措施降低時,只有通過受益-風險分析,證明“產(chǎn)品的醫(yī)療益處大于剩余風險”,才能將該剩余風險判定為“可接受”。
很多企業(yè)在這一步栽坑:要么跳過受益-風險分析,直接將不可接受的剩余風險判定為可接受;要么分析流于形式,沒有客觀證據(jù)支持,導致監(jiān)管審核被駁回。結合Criterion Edge發(fā)布的《Risk Benefit Analysis and Residual Risk are Key
Components of ISO 14971:2019》,我們詳細拆解受益-風險分析的實操要點。
4.1 何時需要進行受益-風險分析(明確觸發(fā)條件)
根據(jù)ISO 14971:2019和ISO/TR 24971:2020(標準解讀文件),以下3種情況,必須進行受益-風險分析:
1.實施所有可行的風險控制措施后,剩余風險仍然不符合可接受性標準;
2.風險控制措施會導致產(chǎn)品無法實現(xiàn)預期用途,或大幅降低產(chǎn)品的臨床性能(比如,為了降低植入器械的異物反應,采用性能較差的材料,導致器械無法達到治療效果);
3.產(chǎn)品存在“高風險但臨床必需”的剩余風險(比如,癌癥治療用的植入式放療器械,存在“輻射損傷正常組織”的剩余風險,但該器械是目前治療某種癌癥的唯一有效手段)。
重點提醒:受益-風險分析不是“可選步驟”,而是“必選步驟”——只要滿足上述觸發(fā)條件,就必須開展,且分析過程和結論必須詳細記錄,納入風險管理報告,供監(jiān)管部門審核。
4.2 受益-風險分析的核心要素:“益處”與“風險”的科學權衡
受益-風險分析的本質,是“量化或定性權衡產(chǎn)品的醫(yī)療益處,與剩余風險的危害”——不能憑主觀判斷“益處大于風險”,必須有客觀證據(jù)支持,且分析過程要邏輯清晰、可追溯。
4.2.1 “益處”的定義與評估維度(ISO 14971+TR
24971明確要求)
ISO 14971:2019和ISO/TR 24971:2020明確定義:醫(yī)療器械的“益處”,是指“產(chǎn)品對患者、公共衛(wèi)生帶來的積極影響”,主要包括以下4個評估維度,每個維度都需要提供客觀證據(jù):
1.臨床結果改善:比如,降低疾病的發(fā)病率、死亡率,緩解癥狀,提高治療成功率——需要提供臨床實驗數(shù)據(jù)、臨床使用數(shù)據(jù)支持;
示例:某植入式心臟起搏器,其益處是“維持心臟正常節(jié)律,降低心臟驟停的風險”,需要提供臨床實驗中“起搏器植入后患者心臟驟停發(fā)生率的變化”數(shù)據(jù)。
2.患者生活質量提升:比如,減少患者的痛苦、不便,提高患者的自理能力——需要提供用戶調研數(shù)據(jù)、生活質量評分數(shù)據(jù);
示例:某家用輪椅,其益處是“幫助行動不便的患者自主移動,減少對他人的依賴”,需要提供用戶使用后的滿意度調研、生活質量評分數(shù)據(jù)。
3.公共衛(wèi)生價值:比如,降低疾病的傳播風險,減輕醫(yī)療系統(tǒng)的負擔——需要提供公共衛(wèi)生數(shù)據(jù)、衛(wèi)生經(jīng)濟學分析數(shù)據(jù);
示例:某一次性核酸檢測試劑盒,其益處是“快速檢測新冠病毒,便于早發(fā)現(xiàn)、早隔離,降低傳播風險”,需要提供檢測效率、陽性檢出率等數(shù)據(jù)。
4.臨床實用性提升:比如,簡化治療流程,降低醫(yī)護人員的操作難度——需要提供醫(yī)護人員的操作反饋、流程優(yōu)化數(shù)據(jù);
示例:某自動化輸液泵,其益處是“自動控制輸液速度,減少醫(yī)護人員的手動操作,降低操作誤差”,需要提供醫(yī)護人員的操作滿意度、操作誤差率數(shù)據(jù)。
實操建議:“益處”的評估必須“具體、可量化”——避免使用“提高治療效果”“改善生活質量”這類模糊表述,而是要結合具體數(shù)據(jù),比如“治療成功率從60%提升至85%”“患者生活質量評分平均提高20分”。
4.2.2 “風險”的評估維度(聚焦剩余風險的危害)
受益-風險分析中的“風險”,特指“實施所有可行控制措施后的剩余風險”,評估維度主要包括以下3點,與剩余風險的可接受性評估一致,但更側重“危害的實際影響”:
1.危害的嚴重性:比如,剩余風險導致的傷害類型(輕微傷害、嚴重傷害、致命傷害)、影響范圍(單個患者、多個患者、公共衛(wèi)生);
2.危害的可能性:比如,剩余風險發(fā)生的概率(高頻、中頻、低頻、極低頻)、發(fā)生的場景(正常使用、誤用、異常情況);
3.危害的不可逆性:比如,剩余風險導致的傷害是否可恢復(如輕微劃傷可恢復,而器官損傷不可逆)。
4.2.3 受益-風險分析的方法(2種常用方法,附實操步驟)
ISO 14971:2019沒有規(guī)定具體的受益-風險分析方法,但行業(yè)內(nèi)有兩種常用方法,結合Medical Device HQ發(fā)布的《The illustrated guide to risk management for
medical devices and ISO 14971》,拆解如下:
方法1:定性分析法(適合中小型企業(yè)、低風險產(chǎn)品)
核心邏輯:通過“定性描述”,權衡益處和風險的大小,得出“益處大于風險”“益處等于風險”“益處小于風險”的結論。
實操步驟:
1.列出產(chǎn)品的所有益處(結合上述4個維度,附證據(jù));
2.列出產(chǎn)品的所有剩余風險(結合嚴重性、可能性,附證據(jù));
3.逐一對比“每個益處”與“每個剩余風險”的影響——比如,“降低心臟驟停風險(致命傷害的避免)”的益處,遠大于“術后輕微疼痛”的剩余風險;
4.綜合判斷:整體益處是否大于整體剩余風險,同時考慮“是否有替代產(chǎn)品”(如果有替代產(chǎn)品,且替代產(chǎn)品的剩余風險更低,那么當前產(chǎn)品的受益-風險比可能不成立);
5.記錄結論和論證過程:明確寫出“為什么益處大于風險”,附上所有支持證據(jù)(臨床數(shù)據(jù)、調研數(shù)據(jù)等)。
示例:某家用血糖儀,剩余風險是“測量誤差±2mmHg(可能性低頻,嚴重性輕微,可恢復)”,益處是“方便患者在家自行監(jiān)測血糖,及時調整用藥,降低糖尿病并發(fā)癥的風險(可能性高頻,益處顯著)”——綜合判斷,益處大于剩余風險,因此該剩余風險可接受。
方法2:定量分析法(適合大型企業(yè)、高風險產(chǎn)品,如植入式器械、重癥監(jiān)護設備)
核心邏輯:通過“量化評分”,給益處和風險分配具體的分數(shù),然后計算“受益-風險比”,根據(jù)比值判斷是否可接受。
實操步驟:
1.建立量化評分標準:
- 益處評分(1-5分,分數(shù)越高,益處越大):5分(致命傷害避免、顯著提高治愈率);4分(嚴重癥狀緩解、大幅提升生活質量);3分(輕微癥狀緩解、一定程度提升生活質量);2分(臨床實用性輕微提升);1分(無明顯益處);
- 風險評分(1-5分,分數(shù)越高,風險越大):5分(致命傷害、高頻發(fā)生);4分(嚴重傷害、高頻發(fā)生;致命傷害、低頻發(fā)生);3分(嚴重傷害、低頻發(fā)生;輕微傷害、高頻發(fā)生);2分(輕微傷害、中頻發(fā)生);1分(輕微傷害、低頻發(fā)生);
2.給每個益處和剩余風險打分,計算“總益處得分”和“總風險得分”;
3.計算受益-風險比:總益處得分÷總風險得分;
4.設定判斷閾值:比如,受益-風險比≥2,判定為“益處大于風險”;1≤受益-風險比<2,判定為“需要進一步評估”;受益-風險比<1,判定為“益處小于風險”;
5.記錄評分過程、數(shù)據(jù)來源、閾值設定依據(jù),以及最終結論。
示例:某植入式心臟支架,總益處得分(4分:顯著降低心肌梗死風險),總風險得分(2分:術后輕微出血、低頻發(fā)生),受益-風險比=4÷2=2,符合閾值,因此剩余風險可接受。
4.3 受益-風險分析的核心要求(合規(guī)重點,必看)
根據(jù)ISO 14971:2019和監(jiān)管要求,受益-風險分析必須滿足以下4點,否則視為不合規(guī):
1.有充分的客觀證據(jù)支持:所有益處和風險的評估,都必須有臨床數(shù)據(jù)、測試數(shù)據(jù)、用戶調研數(shù)據(jù)等客觀證據(jù),不能憑主觀判斷;
2.分析過程可追溯:從益處/風險的識別、評分(定量分析)、對比,到結論的得出,每一步都需要記錄,確保監(jiān)管部門可以追溯;
3.考慮“替代方案”:如果存在替代產(chǎn)品(或替代治療方法),需要對比替代方案的受益-風險比,說明為什么當前產(chǎn)品的受益-風險比更優(yōu);
4.結論明確,論證充分:明確寫出“益處大于風險”的具體理由,避免模糊表述(如“益處明顯大于風險”),同時說明“無法進一步降低剩余風險”的原因(如“現(xiàn)有技術無法實現(xiàn)更低風險,且控制措施會影響產(chǎn)品性能”)。
4.4 常見誤區(qū)(避開這些坑,減少監(jiān)管駁回)
1.誤區(qū)1:受益-風險分析流于形式,沒有客觀證據(jù)——比如,只寫“產(chǎn)品益處大于風險”,但沒有提供任何臨床數(shù)據(jù)、調研數(shù)據(jù),這是最常見的合規(guī)缺陷;
2.誤區(qū)2:忽略“替代方案”——比如,某產(chǎn)品的剩余風險較高,但存在替代產(chǎn)品,且替代產(chǎn)品的剩余風險更低,此時仍然判定“益處大于風險”,屬于分析不當;
3.誤區(qū)3:將“受益-風險分析”等同于“剩余風險可接受性評估”——兩者不同:剩余風險可接受性評估是“與可接受性標準對比”,而受益-風險分析是“權衡益處和風險”,只有當剩余風險不符合可接受性標準時,才需要進行受益-風險分析;
4.誤區(qū)4:受益-風險分析結論不明確——比如,寫出“益處可能大于風險”“風險可能可接受”,這種模糊表述會被監(jiān)管部門判定為分析無效。
▌第五章:實操重點——醫(yī)療器械IFU中剩余風險的溝通,避免“警告泛濫”
回到開篇的第二個核心疑問:“如果所有風險都成為剩余風險,是否需要在IFU中告知用戶所有剩余風險?”
答案很明確:不需要。
ISO 14971:2019、歐盟MDR、FDA指南都明確要求:只有“重大剩余風險”和“用戶需要了解才能安全使用的剩余風險”,才需要在IFU中通過警告、注意事項等形式告知用戶。過度披露剩余風險,會導致“警告疲勞”——用戶被大量警告信息淹沒,反而會忽略關鍵的安全信息,增加使用風險。
結合Novineon發(fā)布的《Risk management and
warnings in the IFU》、Instrktiv發(fā)布的《IFU for Medical
Devices, a Definitive Guide (EU & US)》,以及FDA、歐盟MDR的相關要求,我們詳細拆解IFU中剩余風險溝通的實操要點,包括“溝通原則、溝通范圍、溝通方法、最佳實踐”,幫你做到“合規(guī)且有效”。
5.1 IFU中剩余風險溝通的核心原則(4個原則,合規(guī)基礎)
無論溝通哪種剩余風險,都必須遵循以下4個原則,同時符合ISO 14971:2019、歐盟MDR(附錄I第23節(jié))、FDA(21 CFR Part 801)的要求:
原則1:清晰、簡潔、易懂,貼合目標用戶
IFU的目標用戶可能是醫(yī)護人員(如手術器械、重癥監(jiān)護設備),也可能是普通用戶(如家用血糖儀、血壓計)——溝通剩余風險時,語言必須貼合用戶的理解能力,避免使用專業(yè)術語、抽象表述。
示例:對普通用戶,不說“存在過敏反應風險”,而是說“極少數(shù)人可能對本產(chǎn)品的材料過敏,若使用后出現(xiàn)皮膚紅腫、瘙癢,請立即停止使用并就醫(yī)”;對醫(yī)護人員,可以使用更專業(yè)的表述,但也要清晰簡潔。
同時,避免模糊表述(如“注意安全”“避免誤用”),每個警告、注意事項都要明確“風險是什么、會導致什么傷害、如何避免”。
原則2:精準聚焦,不冗余披露——拒絕“警告泛濫”
核心要求:僅披露“用戶必須知曉才能安全使用”和“重大剩余風險”,無需披露所有剩余風險。ISO 14971:2019明確指出:若剩余風險已通過固有安全設計、保護措施得到有效控制,且用戶無需額外操作即可避免風險,或剩余風險輕微且發(fā)生概率極低,無需在IFU中披露。
示例:一次性無菌注射器,“極少數(shù)人對滅菌殘留過敏”屬于剩余風險,但該風險發(fā)生概率極低,且用戶無法通過額外操作避免(滅菌殘留已符合標準),無需在IFU中單獨警告;而“重復使用可能導致交叉感染”屬于用戶需知曉的風險,必須明確警告。
實操提醒:避免“為了合規(guī)而過度披露”——比如將“操作時可能輕微劃傷”“設備輕微發(fā)熱”等輕微剩余風險全部寫入IFU,反而會讓用戶忽略“禁止重復使用”“高壓風險”等關鍵警告。
原則3:與風險控制措施對應,體現(xiàn)“可控性”
IFU中披露剩余風險時,不能只告知“有風險”,還要同步說明“如何控制該風險”——結合前文提到的風險控制層級,告知用戶具體的操作方法、注意事項,讓用戶知道“如何規(guī)避風險”,這也是歐盟MDR“用戶可理解并采取行動”的核心要求。
示例:某植入式器械,披露“術后可能出現(xiàn)感染風險”時,需同步說明“術后需嚴格遵循醫(yī)囑服用抗感染藥物,定期復查,若出現(xiàn)發(fā)熱、紅腫等癥狀立即就醫(yī)”,明確用戶和醫(yī)護人員的應對措施,體現(xiàn)風險的可控性。
原則4:符合監(jiān)管要求,兼顧區(qū)域差異
不同地區(qū)的監(jiān)管對IFU中風險溝通的要求略有差異,需兼顧合規(guī)性:
- 歐盟MDR:要求IFU中的警告、注意事項需“突出顯示”(如加粗、不同顏色),明確區(qū)分“警告(Warning)”“注意事項(Caution)”,且需結合產(chǎn)品的預期用途、使用場景,確保用戶能快速識別關鍵風險;
- FDA:要求IFU中的風險披露需“準確、無誤導”,禁止夸大或隱瞞剩余風險,同時需符合21 CFR Part 801對標簽、警告的格式要求,比如警告需明確“危害、原因、后果、應對措施”;
- 我國NMPA:要求IFU中的風險溝通需貼合國內(nèi)用戶的使用習慣,語言通俗易懂,同時符合《醫(yī)療器械說明書和標簽管理規(guī)定》,明確風險警示的規(guī)范表述。
5.2 IFU中需溝通的剩余風險范圍(明確“必寫”和“不寫”)
結合ISO 14971:2019、ISO/TR 24971:2020及行業(yè)實踐,明確劃分IFU中剩余風險的溝通范圍,避免遺漏或冗余:
5.2.1 必寫的剩余風險(3類,缺一不可)
1.經(jīng)受益-風險分析后,仍需保留的“不可接受剩余風險”——這類風險無法通過進一步控制措施降低,但產(chǎn)品的醫(yī)療益處大于風險,必須告知用戶,讓用戶自主判斷是否接受該風險(尤其針對高風險器械)。
示例:癌癥治療用的放療器械,“輻射可能損傷正常組織”屬于不可接受剩余風險,但該器械是治療癌癥的關鍵手段,需在IFU中明確警告“本器械使用過程中可能對正常組織造成輻射損傷,醫(yī)護人員需嚴格控制輻射劑量,患者需定期進行身體檢查”。
2.用戶需通過特定操作才能避免的剩余風險——這類風險雖已通過控制措施降低,但依賴用戶的正確操作,若用戶操作不當,風險會升高,必須告知用戶操作要點。
示例:家用除顫儀,“操作失誤可能導致電擊傷害”屬于剩余風險,需在IFU中明確注意事項“僅在患者無意識、無呼吸時使用,使用前需閱讀完整操作說明,按照步驟操作,避免誤觸發(fā)電擊”。
3.可能導致嚴重傷害或致命傷害的“重大剩余風險”——無論風險發(fā)生概率高低,只要可能導致嚴重傷害(如器官損傷、致命),必須在IFU中突出警告,引起用戶高度重視。
示例:呼吸機,“氣道壓力過高可能導致氣道損傷、窒息”屬于重大剩余風險,需在IFU中用加粗字體警告“氣道壓力異常升高時,設備會自動報警,醫(yī)護人員需立即檢查氣道,避免發(fā)生窒息風險”。
5.2.2 無需寫的剩余風險(4類,避免冗余)
1.已通過固有安全設計、保護措施完全可控,且用戶無需額外操作的剩余風險——比如,手術器械的鈍化處理已將“劃傷風險”降至極低,且用戶無需額外操作即可避免,無需在IFU中披露。
2.發(fā)生概率極低、危害輕微且不可控的剩余風險——比如,“極少數(shù)人對產(chǎn)品外殼材料輕微過敏,無嚴重后果”,這類風險無需披露,避免引起用戶不必要的恐慌。
3.行業(yè)通用的、用戶已知曉的剩余風險——比如,“一次性醫(yī)療器械禁止重復使用”,屬于行業(yè)共識,若產(chǎn)品已明確標注“一次性使用”,無需再單獨在IFU中警告“重復使用可能導致交叉感染”(除非有特殊風險)。
4.與產(chǎn)品預期用途無關的剩余風險——比如,家用血糖儀的“運輸過程中碰撞可能導致設備損壞”,屬于運輸環(huán)節(jié)的風險,與用戶使用無關,無需在IFU中披露(可在運輸說明中提及)。
5.3 IFU中剩余風險的溝通方法(實操技巧,貼合監(jiān)管)
溝通剩余風險的核心是“讓用戶快速識別、理解、規(guī)避”,結合行業(yè)最佳實踐,分享4個實操技巧,兼顧合規(guī)性和實用性:
技巧1:明確區(qū)分“警告”“注意事項”“禁忌”,避免混淆
根據(jù)風險的嚴重程度,在IFU中明確劃分三類表述,符合ISO 14971和監(jiān)管要求:
- 警告(Warning):用于可能導致嚴重傷害或致命傷害的剩余風險,需突出顯示(加粗、居中、不同顏色),格式為“警告:[風險描述],可能導致[危害后果],請[應對措施]”;
- 注意事項(Caution):用于可能導致輕微傷害的剩余風險,格式為“注意:[風險描述],請[應對措施]”;
- 禁忌(Contraindication):用于“使用該產(chǎn)品會導致嚴重風險,禁止使用”的情況(本質是不可接受且無法通過受益-風險分析的剩余風險),格式為“禁忌:[禁忌人群/場景],使用后可能導致[嚴重后果]”。
示例:某植入式心臟支架的IFU表述:
警告:本產(chǎn)品植入后可能出現(xiàn)支架內(nèi)血栓,導致心肌梗死,術后需嚴格遵醫(yī)囑服用抗血小板藥物,定期復查。
注意:植入部位可能出現(xiàn)輕微腫脹、疼痛,屬于正常反應,若持續(xù)超過1周請就醫(yī)。
禁忌:對支架材料過敏者、嚴重出血傾向者,禁止使用本產(chǎn)品。
技巧2:語言通俗,避免專業(yè)術語,貼合目標用戶
針對不同用戶群體,調整語言風格:
- 家用器械(面向普通用戶):避免使用“生物相容性”“固有風險”等專業(yè)術語,用生活化語言描述,比如不說“存在生物相容性風險”,而是說“極少數(shù)人可能對本產(chǎn)品的材料過敏”;
- 醫(yī)用器械(面向醫(yī)護人員):可使用專業(yè)術語,但需清晰簡潔,同時提供具體的操作指引,比如“本產(chǎn)品使用時需注意無菌操作,避免因污染導致術后感染”。
技巧3:結合產(chǎn)品圖示,增強可讀性
對于復雜器械(如手術器械、植入式器械),可在IFU中搭配圖示,標注風險點和操作要點,幫助用戶快速理解。比如,在呼吸機的IFU中,用圖示標注“氣道壓力警報裝置”的位置,說明“當警報響起時,需立即檢查此處是否堵塞”,比純文字描述更直觀。
技巧4:按“風險嚴重程度”排序,突出重點
將剩余風險按“嚴重程度從高到低”排序,重大風險(警告)放在IFU的顯著位置(如開篇、章節(jié)開頭),輕微風險(注意事項)放在后面,避免用戶被次要信息干擾。同時,同一類風險(如操作相關風險、感染相關風險)集中披露,便于用戶查找。
5.4 常見誤區(qū)與最佳實踐(避開合規(guī)坑,提升溝通效果)
5.4.1 常見誤區(qū)(高頻合規(guī)缺陷,必避)
1.誤區(qū)1:警告與注意事項混淆——將輕微風險標注為“警告”,或把重大風險標注為“注意事項”,不符合監(jiān)管對風險分級的要求,容易被駁回;
2.誤區(qū)2:只披露風險,不說明應對措施——比如只寫“存在感染風險”,不說明“如何避免感染”,導致用戶無法規(guī)避風險,不符合ISO
14971“風險可控”的要求;
3.誤區(qū)3:語言模糊、抽象——比如“注意安全使用”“避免誤用”,這類表述無實際意義,監(jiān)管會判定為“風險溝通無效”;
4.誤區(qū)4:過度披露,警告泛濫——將所有剩余風險全部寫入IFU,導致關鍵風險被淹沒,反而增加用戶使用風險。
5.4.2 行業(yè)最佳實踐(可直接借鑒)
1.分類披露:將剩余風險按“操作風險、感染風險、設備故障風險”等類別劃分,每個類別下按嚴重程度排序,清晰有序;
2.突出顯示:重大風險(警告)用加粗、紅色字體,單獨成段,放在IFU的顯著位置,便于用戶快速識別;
3.證據(jù)支撐:IFU中披露的剩余風險,需與風險管理報告中的剩余風險評估結果一致,確保有客觀證據(jù)支撐(如測試數(shù)據(jù)、臨床數(shù)據(jù));
4.定期更新:根據(jù)生產(chǎn)和生產(chǎn)后信息(如不良事件、投訴),及時更新IFU中的剩余風險溝通內(nèi)容——比如,若發(fā)現(xiàn)某剩余風險發(fā)生概率升高,需升級為“警告”,并補充應對措施。
▌第六章:案例拆解——從實際場景看剩余風險管理的合規(guī)要點
理論結合實踐,才能真正避開合規(guī)坑。本節(jié)結合3個不同類型醫(yī)療器械(低風險、中風險、高風險)的實際案例,拆解剩余風險的界定、評估、IFU溝通全流程,還原行業(yè)常見問題及解決方案,幫你快速套用在自身工作中。
6.1 案例1:低風險器械——家用血糖儀(剩余風險簡單,重點在IFU溝通)
產(chǎn)品背景
家用血糖儀,預期用途為“供普通用戶在家自行監(jiān)測血糖濃度,輔助糖尿病管理”,屬于低風險醫(yī)療器械(Class I),核心風險為“測量誤差、采血操作不當導致劃傷、材料過敏”。
剩余風險管理全流程(重點拆解)
1.風險控制措施(按優(yōu)先級):
- 固有安全設計:采用自動采血設計,避免手動采血劃傷;采用高精度傳感器,降低測量誤差;選用醫(yī)用級無毒材料,降低過敏風險;
- 保護措施:添加“測量誤差提示”功能,當測量結果異常時,自動提示用戶重新測量;
- 安全信息:IFU中告知用戶操作要點(如采血部位、采血方法)。
2.剩余風險界定與評估:
- 剩余風險1:測量誤差±2mmHg(發(fā)生概率低頻,嚴重性輕微,符合可接受性標準)→ 可接受的剩余風險;
- 剩余風險2:極少數(shù)人對采血針材料過敏(發(fā)生概率極低頻,嚴重性輕微,符合可接受性標準)→ 可接受的剩余風險;
- 剩余風險3:用戶操作不當(如采血過深)導致劃傷(發(fā)生概率中頻,嚴重性輕微,需通過安全信息控制)→ 可接受的剩余風險。
3.IFU溝通要點(避免冗余):
- 必寫:用戶操作不當導致劃傷的風險(注意事項:請按照IFU中的采血方法操作,采血深度適中,避免劃傷);測量誤差風險(注意事項:若測量結果與醫(yī)院檢測結果差異較大,請重新測量或咨詢醫(yī)生);
- 不寫:材料過敏風險(發(fā)生概率極低頻,無需披露);自動采血設計已控制的劃傷風險(無需額外披露)。
常見問題與解決方案
問題:企業(yè)為了合規(guī),將“材料過敏”“測量誤差”“劃傷”等所有剩余風險全部寫入IFU,導致警告泛濫,用戶忽略關鍵操作要點。
解決方案:嚴格按照“必寫/不寫”范圍篩選,僅披露用戶需操作規(guī)避的風險,簡化冗余信息,將關鍵注意事項突出顯示。
6.2 案例2:中風險器械——一次性無菌注射器(剩余風險聚焦感染、漏液,重點在風險控制驗證)
產(chǎn)品背景
一次性無菌注射器,預期用途為“臨床注射藥物、采集血液”,屬于中風險醫(yī)療器械(Class II),核心風險為“交叉感染、漏液、劃傷、滅菌殘留過敏”。
剩余風險管理全流程(重點拆解)
1.風險控制措施(按優(yōu)先級):
- 固有安全設計:采用醫(yī)用級無毒材料,具備防回流結構(避免血液回流),針頭鈍化處理(降低劃傷風險);
- 保護措施:采用環(huán)氧乙烷滅菌(確保無菌),無菌包裝(防止運輸、儲存過程中污染);
- 安全信息:IFU中警告“一次性使用,禁止重復滅菌、重復使用”。
2.剩余風險界定與評估:
- 剩余風險1:重復使用導致交叉感染(發(fā)生概率中頻,嚴重性嚴重,不符合可接受性標準,但可通過安全信息控制)→ 可接受的剩余風險(需在IFU中明確警告);
- 剩余風險2:滅菌殘留過敏(發(fā)生概率極低頻,嚴重性輕微,符合可接受性標準)→ 可接受的剩余風險;
- 剩余風險3:操作不當導致漏液(發(fā)生概率中頻,嚴重性輕微,符合可接受性標準,需通過安全信息控制)→ 可接受的剩余風險。
3.關鍵重點:風險控制措施的驗證
企業(yè)需驗證“環(huán)氧乙烷滅菌的有效性”(滅菌合格率100%)、“防回流結構的有效性”(無回流現(xiàn)象)、“無菌包裝的密封性”(無破損、無污染),這些驗證數(shù)據(jù)作為剩余風險評估的客觀證據(jù),納入風險管理報告。
4.IFU溝通要點:
- 警告:一次性使用,禁止重復滅菌、重復使用,否則可能導致交叉感染,危及生命;
- 注意事項:注射時請確保針頭與注射器連接緊密,避免操作不當導致漏液;
- 不寫:滅菌殘留過敏風險(發(fā)生概率極低頻)。
常見問題與解決方案
問題:企業(yè)未驗證風險控制措施的有效性,僅憑主觀判斷“控制措施有效”,剩余風險評估無客觀證據(jù),注冊審核被駁回。
解決方案:對固有安全設計、保護措施進行嚴格驗證,留存測試數(shù)據(jù)(如滅菌測試報告、防回流測試報告),作為剩余風險評估的支撐,確保合規(guī)。
6.3 案例3:高風險器械——植入式心臟支架(剩余風險復雜,重點在受益-風險分析)
產(chǎn)品背景
植入式心臟支架,預期用途為“治療冠狀動脈狹窄,恢復心臟供血”,屬于高風險醫(yī)療器械(Class III),核心風險為“支架內(nèi)血栓、異物反應、術后感染、支架斷裂”。
剩余風險管理全流程(重點拆解)
1.風險控制措施(按優(yōu)先級):
- 固有安全設計:采用生物相容性更好的鈷鉻合金,降低異物反應;采用藥物洗脫設計,降低支架內(nèi)血栓風險;
- 保護措施:無菌包裝,術后抗感染治療建議;
- 安全信息:IFU中警告“術后需長期服用抗血小板藥物,定期復查”。
2.剩余風險界定與評估:
- 剩余風險1:支架內(nèi)血栓(發(fā)生概率低頻,嚴重性致命,實施所有控制措施后仍無法完全消除,不符合可接受性標準)→ 需進行受益-風險分析;
- 剩余風險2:異物反應(發(fā)生概率中頻,嚴重性輕微,符合可接受性標準)→ 可接受的剩余風險;
- 剩余風險3:術后感染(發(fā)生概率低頻,嚴重性嚴重,可通過保護措施和安全信息控制)→ 可接受的剩余風險。
3.受益-風險分析(核心步驟):
- 益處評估:該支架可有效擴張狹窄的冠狀動脈,恢復心臟供血,降低心肌梗死的發(fā)生率(臨床數(shù)據(jù)顯示,植入后心肌梗死發(fā)生率從30%降至5%),顯著提升患者生存率和生活質量;
- 風險評估:支架內(nèi)血栓發(fā)生概率為2%(低頻),但后果致命,不過可通過長期服用抗血小板藥物降低發(fā)生率(服藥后發(fā)生率降至0.5%);
- 綜合判斷:產(chǎn)品的醫(yī)療益處(降低致命風險、提升生存率)遠大于剩余風險(支架內(nèi)血栓,可通過藥物控制),且無更優(yōu)替代產(chǎn)品,因此判定該剩余風險可接受;
- 記錄要求:詳細記錄受益-風險分析的過程、臨床數(shù)據(jù)來源、判斷依據(jù),納入風險管理報告。
4.IFU溝通要點:
- 警告:本產(chǎn)品植入后可能出現(xiàn)支架內(nèi)血栓,導致心肌梗死,術后需嚴格遵醫(yī)囑長期服用抗血小板藥物,定期復查,若出現(xiàn)胸悶、胸痛等癥狀,立即就醫(yī);
- 注意事項:術后需避免劇烈運動,保持清淡飲食,控制血壓、血糖;
- 禁忌:對支架材料、藥物洗脫成分過敏者,禁止使用。
常見問題與解決方案
問題:企業(yè)跳過受益-風險分析,直接將“支架內(nèi)血栓”判定為可接受的剩余風險,或分析過程無臨床數(shù)據(jù)支撐,注冊審核被駁回。
解決方案:嚴格按照受益-風險分析的觸發(fā)條件,開展分析,收集充分的臨床數(shù)據(jù)、測試數(shù)據(jù)作為證據(jù),明確分析過程和結論,確??勺匪?。
▌第七章:監(jiān)管審核重點與常見合規(guī)缺陷(避坑指南)
結合歐盟MDR、FDA、我國NMPA的注冊審核經(jīng)驗,梳理剩余風險管理的核心審核重點,以及行業(yè)常見的合規(guī)缺陷,幫你提前排查問題,提高注冊通過率。
7.1 監(jiān)管審核核心重點(3個核心,必查)
重點1:剩余風險的界定是否準確
審核核心:是否混淆“剩余風險”與“可接受風險”,是否明確剩余風險是“控制后剩下的風險”,與可接受性無關;是否對所有剩余風險進行了可接受性評估。
常見審核場景:監(jiān)管部門會詢問“你們?nèi)绾谓缍ㄊS囡L險?是否有未經(jīng)過可接受性評估的剩余風險?”,企業(yè)需提供剩余風險的界定依據(jù)、可接受性評估報告,證明界定準確、評估到位。
重點2:受益-風險分析是否合規(guī)
審核核心:受益-風險分析的觸發(fā)條件是否滿足,分析過程是否有客觀證據(jù)支撐,是否考慮替代方案,結論是否明確、論證充分。
常見審核場景:針對高風險器械,監(jiān)管部門會重點核查受益-風險分析報告,要求提供臨床數(shù)據(jù)、測試數(shù)據(jù)等證據(jù),確認分析過程可追溯、結論合理。
重點3:IFU中剩余風險的溝通是否合規(guī)
審核核心:是否僅披露“必寫”的剩余風險,是否區(qū)分“警告”“注意事項”“禁忌”,語言是否清晰、易懂,是否與剩余風險評估結果一致。
常見審核場景:監(jiān)管部門會對比IFU與風險管理報告,核查“IFU中披露的剩余風險是否在風險管理報告中有對應評估”“是否存在過度披露或遺漏重大風險”的情況。
7.2 常見合規(guī)缺陷(高頻駁回原因,必避)
1.缺陷1:剩余風險界定錯誤——將“可接受風險”等同于“非剩余風險”,認為“風險降至可接受水平后,就不是剩余風險”,違背ISO 14971的核心定義;
2.缺陷2:剩余風險可接受性評估無依據(jù)——未制定明確的可接受性標準,或評估過程憑主觀判斷,無客觀證據(jù)(如測試數(shù)據(jù)、臨床數(shù)據(jù))支撐;
3.缺陷3:受益-風險分析不合規(guī)——未滿足觸發(fā)條件卻開展分析,或分析過程無證據(jù)、未考慮替代方案,結論模糊;
4.缺陷4:IFU中剩余風險溝通不當——警告泛濫、未區(qū)分風險等級、只披露風險不說明應對措施,或披露的風險與風險管理報告不一致;
5.缺陷5:生產(chǎn)和生產(chǎn)后信息未用于剩余風險更新——未收集上市后不良事件、投訴等信息,未及時重新評估剩余風險,未更新IFU和風險管理報告;
6.缺陷6:風險控制措施未驗證——未驗證固有安全設計、保護措施的有效性,無法證明“控制措施能有效降低風險”,導致剩余風險評估失去依據(jù)。
7.3 避坑建議(實操性強,直接套用)
1.建立標準化流程:制定《剩余風險管理SOP》,明確剩余風險的界定、評估、受益-風險分析、IFU溝通的步驟和要求,確保所有環(huán)節(jié)有章可循;
2.留存客觀證據(jù):所有剩余風險的評估、受益-風險分析、風險控制措施驗證,都需留存相關數(shù)據(jù)(測試報告、臨床數(shù)據(jù)、調研數(shù)據(jù)),確??勺匪?;
3.定期自查:產(chǎn)品研發(fā)階段、上市前,定期自查剩余風險管理的合規(guī)性,重點核查“剩余風險界定是否準確、受益-風險分析是否合規(guī)、IFU溝通是否恰當”;
4.關注監(jiān)管更新:及時跟蹤歐盟MDR、FDA、NMPA的最新要求,調整剩余風險管理策略,確保符合最新監(jiān)管規(guī)范;
5.加強跨部門協(xié)作:研發(fā)、質量、注冊、臨床部門協(xié)同配合,確保剩余風險的界定、評估、溝通全流程無縫銜接,避免出現(xiàn)信息脫節(jié)。
▌第八章:總結與展望——將剩余風險管理落到實處
ISO 14971:2019下的剩余風險管理,核心不是“規(guī)避所有風險”,而是“可控、可評、可溝通”——明確剩余風險的界定標準,科學開展可接受性評估,合理進行受益-風險分析,規(guī)范在IFU中的溝通,同時結合生產(chǎn)和生產(chǎn)后信息持續(xù)優(yōu)化,才能真正實現(xiàn)“風險可控、合規(guī)上市、保障用戶安全”。
對于醫(yī)療器械從業(yè)者而言,剩余風險管理不是“額外的合規(guī)負擔”,而是“產(chǎn)品安全的核心保障”,更是企業(yè)核心競爭力的體現(xiàn)——只有將剩余風險管理融入產(chǎn)品全生命周期(研發(fā)、生產(chǎn)、上市后),才能避開合規(guī)坑,降低產(chǎn)品上市風險,同時推動醫(yī)療創(chuàng)新,為患者提供更安全、更有效的醫(yī)療器械。
未來,隨著監(jiān)管要求的不斷嚴格、技術的不斷進步,剩余風險管理將更加精細化、科學化——企業(yè)需結合ISO 14971:2019的核心要求,結合自身產(chǎn)品特性,建立完善的風險管理體系,將剩余風險管理落到每一個環(huán)節(jié),才能在行業(yè)競爭中穩(wěn)步發(fā)展。
(全文完)
附:核心內(nèi)容速記(便于快速查閱)
1.核心定義:剩余風險=控制后剩下的風險(與可接受性無關);可接受風險=符合企業(yè)既定可接受性標準的剩余風險;
2.關鍵關系:所有可接受的風險都是剩余風險,并非所有剩余風險都是可接受風險;
3.風險控制優(yōu)先級:固有安全設計>保護措施>安全信息(警告是最后選擇);
4.受益-風險分析觸發(fā)條件:控制后剩余風險仍不符合可接受性標準、控制措施影響產(chǎn)品用途、高風險但臨床必需;
5.IFU溝通原則:清晰易懂、精準聚焦、對應控制措施、符合監(jiān)管要求;
6.合規(guī)核心:所有環(huán)節(jié)有依據(jù)、有證據(jù)、可追溯。

來源:歐杰MDR認證