首页/新闻
Risk management and FEMA in a nutshell
2024-02-20

为什么实施风险管理

    医疗设备制造商应实施风险管理流程。这是法规和监管的要求。



┃风险的定义

    根据ISO14971,风险的是定义为“伤害发生的概率和该伤害严重度的组合”。




┃安全的定义

    风险管理的目标是创造安全的产品,但这是否意味着使用该产品没有风险呢?许多人会把安全定义为没有风险,但事实并非如此,因为根本不存在这样的事情。 任何事情都有风险。(连活着都有风险,使用医疗器械亦是如此)。

    ISO14971看来,安全被定义为“免除了不可接受风险的状态”,这就是你想要实现的目标。

    从事医疗器械工作既是一种特权也是一种责任。因为我们可以改变人们的生活,我们制造的产品可以减少痛苦、治疗疾病和提高生活质量。但这也伴随着巨大的责任,因为一旦我们失败后果将由他人承担,可以说是责任非常重大了。



┃风险管理的范围

    风险管理不仅与医疗器械的使用、设计和制造有关。制造商需要有一个涵盖医疗设备所有生命周期阶段的风险管理流程、从最初的构思到退役或报废。

    这意味着你应当考虑因设计不当、生产成本过高、运输过程中的粗暴处理、用户使用不当等产生的风险。此外,如果是无菌产品,灭菌失败、包装破损等这些风险应通过完整的风险管理过程加以考虑,并记录在案。

    如果你向医疗设备制造商提供服务或组件或材料,也应该以合适的方式参与风险管理。



┃如何实施风险管理

    那怎么做风险管理呢?说到实施风险管理,很多人都会想到类似这样的表格。这确实是风险管理的一个非常重要的部分。在这个表格中,你可以记录危害、估计风险并确定如何降低风险。有些人将其称为风险分析或"FMEA"我称之为危害可追溯性矩阵。


现在,让我们举例说明在风险管理过程中从头到尾需要做哪些工作。

║风险管理的流程




║建立风险管理程序

    首先,您的公司应该有一个程序,告诉您应该如何进行风险管理。该程序应要求你为产品或产品组的风险管理工作制定计划。



║风险分析

    第二,对于所有医疗器械,必须进行风险分析,风险分析从危害开始。危险是潜在的危害源。
    下一步是确定可能导致危险情况和伤害的合理可预见事件序列或组合。你应该通过确定发生危害的概率和危害的严重程度来估计风险。这个过程在标准中被称为风险分析。无论我们指的是哪种类型的风险,我们都可以而且应该采用相同的流程。
    这里的例子是心肺机和生产中的错误所带来的风险。心肺机是一种用于心脏搭桥手术的设备,它是电力驱动的。因此,在这类产品开发的一开始,我们就可以说,潜在的危险源已经存在——电力。
    接下来,我们想到了一连串的事件,即生产人员错误地将带电电缆连接到地线,这使得整个设备外壳带电,用户暴露在电中 、 在某些情况下,可能会导致死亡 .  因此,在这个例子中,我们把危害定义为死亡。 

║风险估计

    下一步是估计风险。案例中,伤害发生的概率缩写Po,严重性简称为 S我们将首先估算伤害发生的概率。当您估算危害发生的概率时,你应该把你的产品看作是完全没有实施任何风险控制措施的产品。15的范围内 ,我们把它设定为3严重程度是基于伤害,在这个案例中,就是死亡,这将是最高的严重程度,意味着在一个15级的等级表中为5级,这将导致不可接受的风险,在风险评估矩阵中,用 nacc 表示不可接受,风险评估的结论是这种风险远远不可接受。



║风险控制

    下一步将是研究我们可以做些什么来降低这种风险。

    降低风险最有效的方法是完全消除危险,在本例中就是电力。但是,我们不能把心肺机改成只用手摇发电的设备,因此,电力必须继续存在,我们能做的只能是采取保护措施。案例中,这种风险的详细解决方案是设计电缆,使其不能连接到地面,从而排除连接错误。我们还应该在生产过程中进行最终测试,包括电气安全测试,以发现此类错误。在我们已经决定了要做什么,我们需要证明这确实按照预期工作。这就是所谓的有效性验证。这将是对电缆连接错误的分析,以确保我们能正确连接电缆。无论我们如何做,都应该做好记录。

    我们还想证明最终测试确实能检测出这种错误。为此,我们可以使用一根长度错误的电缆,让我们进行错误的连接,然后对设备进行测试,并确保最终测试能够检测到这种错误,这就是故障注入测试。

即使我们已经决定了要做什么,并检查了它是否工作,我们还需要确保在产品中确实实施了这些风险控制措施。

在这个表格您可以看到"Impl."一栏,在这一栏中,我们可以看出我们确实做到了我们说过要做的事情。



最后我们应该估算剩余风险,并确定在实施风险控制措施后,现在的风险是否可以接受。在本例中,剩余风险是用绿色和字母ACC表示,是可接受风险分析的简称。

实际上,风险评估、风险控制不会像本例中那样只有一行文字。它可能至少有上百行,包含与医疗设备整个生命周期中存在的各类风险有关的风险。

这应该是从最初构思到最终投入使用的任何一个生命周期的风险,以上是风险管理的一个概要。



┃风险管理的要点

在新产品开发项目中进行风险管理后,你需要问自己三件事。
首先,风险管理是否按照您在风险管理计划中的规划合理实施?如果没有,那就回去好好做。
第二个问题与整体剩余风险是否可接受有关,可能所有的单个风险实际上都是可接受的,但由于风险太多,您仍然无法证明将产品投放市场是合理的。
最后,是否制定了收集和审查生产及后期信息的方法。
风险管理不会随着产品开发项目的结束而结束。它应该持续到您的产品不再使用,您需要不断更新风险管理文件。更新时应使用任何来源的数据。其中肯定包括来自生产投诉的数据、上市后监督以及临床评估报告的更新。风险管理评审的结果应纳入开发项目结束时的风险管理报告。
您还应建立风险管理档案、这是一套记录和文件,是风险管理过程的输出。确定哪些内容属于风险管理档案的一个实用方法是创建一个索引,指出与风险管理相关的所有文件和记录。



之后,您应该继续生产和上市后活动。因为,有时你可能会看到在设计开发过程中你没有发现的风险在上市后频发。也有可能某些风险并不像您想象的那样经常发生。
生产和上市后活动是一个闭环,使风险管理成为一个持续的生命周期过程、也就是说,我们要不断更新风险管理计划,确保其准确性和时效性。

┃风险管理与FEMA的区别

现在你可以看到一个设计失效分析或 dFMEA示例。dFMEA关注的是组件以及这些组件的故障会导致什么结果。在这个例子中 ,您可以看到设计故障如何导致系统性能崩溃。




风险使用 RPN 数字来衡量,RPN 是风险优先级数字的简称。 最高级别的风险应首先通过缓解措施加以解决。

在看了这个例子之后,您可能已经注意到,"FMEA"是从过程或组件开始的。要研究的是特定组件或流程步骤如何可能失效。这里没有提到危害,而且,由于我们只关注故障,与正常使用有关的风险也没有包括在内。

  


让我们将其与 ISO 14971 风险管理进行比较,并强调与 FEMA 风险管理的一些主要区别。 

根据 ISO 14971标准,医疗设备在正常和故障情况下都会产生风险,而FMEA只考虑故障条件下产生的风险。  

由于FMEA从定义上来说是从部件或工艺步骤故障开始的,因此在设计或生产工艺相当清楚之前不可能开始。而险管理在产品生命周期的早期阶段,比如设计开发阶段,就可以识别出风险。

最后,实施风险管理的目的是管理来自医疗设备生命周期阶段的所有风险,包括正常使用,合理可预见的误用,以及在某些情况下的甚至非正常使用。而 FMEA 仅旨在提高设计或流程的可靠性。 

最重要的一点,要记住如果只使用FEMA而不实施风险管理是无法满足医疗器械法规的要求的。