洪晓明老师-医疗器械风险管理在体系各阶段的应用

1、风险管理在体系各阶段的应用上海海河商务咨询有限公司洪晓鸣课程内容课程内容 风险管理的工具FMEA 风险管理在设计开发过程中的应用 风险管理在生产过程中的应用 风险管理在生产后的应用产品质量要不要控制？产品质量要不要控制？什么又是质量？什么又是质量？质量质量 : : 是产品属性与用户需求之间的差距如何控制产品质量？如何控制产品质量？直接影响产品质量的因素 一线作业人员 设备维护人员 检验人员 作业指导书 设备保养/点检计划 控制计划/ QC表对文档的看法 一线作业人员 设备维护人员 检验人员 作业指导书 设备保养/点检计划 控制计划/ QC表没什么大用，主要还是要靠作业人员的经验。对产品质量控制

2、的期望 一线作业人员 设备维护人员 检验人员 作业指导书 设备保养/点检计划 控制计划/ QC表严格把关，力争做到没有不合格品流到顾客手里。尽可能预防不合格品产生。FMEA 导入一般人对问题的思考方式和做事方法把关和预防的工作在前期做什么情况下我们不用这种思考方式？ 时间限制 强制命令执行 麻木 无知 目的不良 FMEA 导入再来看看我们的期望能不能兑现？ 一线作业人员 设备维护人员 检验人员 作业指导书 设备保养/点检计划 控制计划/ QC表严格把关，力争做到没有不合格品流到顾客手里。尽可能预防不合格品产生。FMEA 导入应该怎么办？ 一线作业人员 设备维护人员 检验人员 作业指导书 设备保

3、养/点检计划 控制计划/ QC表让指令更精确，正确，完整。并切实可操作。让有经验的作业员能参与到指令制定。让作业员完全了解指令，并遵照指令办事。推荐的具体实施方法推荐的具体实施方法“FMEA”FMEA”失效模式影响与分析失效模式影响与分析“FMEA”FMEA”有什么了不起？有什么了不起？n宏观来讲，FMEA只是一种将我们一般逻辑思维方式的量化和程序化的方法。n但其是目前最成功并应用最广泛的方法。FMEAFMEA的逻辑要点的逻辑要点列出各种潜在失效模式列出后果与原因判定失效模式的影响按影响程度排序，对影响大的进行改善对改善后情况进行评估对影响仍然大的严格控制观察/记录执行过程中的新失效模式。了解

4、/记录现实用户对质量的意见FMEAFMEA是什么？是什么？ FMEA 可以看作是有系统的一组活动，包括： (a)辨认并且评估潜在的产品/工艺缺陷及该缺陷可能造成的影响； (b)找出可以除去或减少潜在问题发生机会的方法； (c)为整个过程提供文件资料。 FMEA是确定哪些设计或工艺必须要用才能使顾客满意的补充手段。FMEAFMEA方法应用的要点方法应用的要点 这是一套方法，不是一堆制式表格。制式表格是推荐使用的工具； 这套方法是基于事实/经验而不是基于假设的； FMEA过程是动态的，是持续不断的； FMEA的动态过程，是企业知识库不断完善的过程。 FMEA应用的好坏与逻辑的严密体现了能力与经验产

5、品产品/过过程的概念程的概念FMEA Component 部件部件System 系统系统Sub-System 子系统子系统过程过程FMEAAssembly装配装配Manufacturing制造制造System 系统系统Component 部件部件Sub-System 子系统子系统System 系统系统Component 部件部件Sub-System 子系统子系统机械机械 FMEAFMEAFMEA类型（因应用环节不同而分）类型（因应用环节不同而分）设计设计FMEAFMEAFMEA的作用的作用 从控制计划制定从控制计划制定FMEA 导入DFMEA/PFMEA控制计划控制计划CC&SC 关键

6、特性和重要特性清单关键特性和重要特性清单如何确定如何确定CC&SC?CC&SC?DFMEAYCYSS=58O=410S=9/10PFMEACCSCS=9/10S=58O=410谁来做谁来做FMEA?FMEA? 设计FMEA (DFMEA)：应该是由负设计责任的产品工程师来做。 过程FMEA (PFMEA)：应该由制造工艺部门的工程师来做。 FMEA的更新由责任单位负责（产品，制造）。什么时候做什么时候做FMEA?FMEA? DFMEA 在设计概念前或决定时起动 在该项目产品开发的各个阶段进行更新 PFMEA 在可行性分析前或开始时起动要求何时要求何时“阶段性阶段性”完成完成?

7、? FMEA是动态的文档 FMEA阶段性“完成”也针对特定项目的产品或过程 DFMEA：v基本上，在生产用图纸正式发放用于模具开发前应完成v要求是：产品设计可以发布用于生产 PFMEA：v基本上，在生产用工装制造前完成v要求是：所有的生产都被考虑到，所有的特殊特性都被适当安排，以及控制计划已经完成谁是谁是FMEAFMEA的顾客的顾客? ? 所有的FMEA: 最终用户 售后服务 DFMEA 与设计有关的行动 与制造有关的过程 PFMEA: 下一工序或下游的制造或装配FMEA介绍介绍-失效模式失效模式 潜在失效模式 所谓潜在失效模式是指系统,子系统或零部件有可能未达到或未完成预期功能.FMEA介绍

8、介绍-失效模式失效模式 常见的失效模式1操作过程中的失效2遵从指示操作的失效3遵从指示停止操作的失效4过早的操作FMEA-潜在失效的起因 潜在的失效起因是指一个设计弱点的迹象,其结果就是失效模式 识别,描述失效的起因 基于失效的影响和严重度给出缓解的建议 失效起因识别的越精确, 失效模式的影响就越清晰FMEA-潜在失效的后果 潜在失效的后果是失效模式对操作,功能或系统状态方面的影响 一个失效后果,可以是一个或者多个失效模式引起的FMEA-严重度(S) 严重度是对一个已假定失效模式的最严重影响的评价等级 确定级别要根据经验、要小组讨论，大家形成共识. 对产品/系统的影响，假设零件（分析）装入整体

9、运行 可制作自己的FMEA中严重度分级，但要遵守大原则：CC（关键性特性）910级SC(重要特性) 58级（5级以上均要措施对策，5级以下可以考虑。）FMEA-严重度分级后果后果顾客后果顾客后果等级等级后果后果制造制造/ /组装后果组装后果不符合安全或法规要求潜在失效模式影响产品安全使用和/或包含不符合政府法规情形。失效发生时无警告。1010不符合安全或法规要求可能危及作业员（机器或组装）而无警告潜在失效模式影响产品安全使用和/或包含不符合政府法规情形。失效发生时有警告。9 9可能危及作业员（机器或组装）但有警告主要功能丧失或降级丧失基本功能（产品不能使用，不影响产品安全性）8 8严重破坏产品

10、可能必须要100%丢弃，生产线停止并停止装运主要功能降级（产品可使用，但是性能层次降低)7 7重大破坏生产使用一部分（少于100%）需被丢弃。主要过程中出现的偏差（生产线速度降低或需增加人力）。次要功能丧失或降级次要功能丧失（产品可使用，但是适用性/便利等功能失效）6 6中等破坏生产使用的100%需要进行下生产线返工，然后可被接受次要功能降低（产品可使用，但是适用性/便利等功能降低）5 5生产使用的一部分需要进行下生产线返工，然后可被接受烦扰的小问题产品可使用，但是外观或噪音等项目不合格，并且大多数（75%）顾客会发现这些缺陷。4 4中等破坏生产使用100%需要在其使用前进行生产线的工站上返工

11、产品可使用，但是外观或噪音等项目不合格，并且许多（50%）顾客会发现这些缺陷。3 3生产使用的一部分需要在其使用前进行生产线的工站上返工产品可使用，但是外观或噪音等项目不合格，并且少数（25%）有辨识能力的顾客会发现这些缺陷。2 2次要破坏对过程，作业或作业员带来轻微的不便严重度(S) S=1：外观缺陷 S=2：轻微的穿刺部位并发症 S=3：显著延长手术时间 S=4：显著偏离治疗目的 S=5：急性或亚急性血栓 S=6：死亡FMEA-频度(O) 发生率的分级着重在其含义而不是数值。 频度是指在设计的寿命中某一特定失效的起因发生的可能性 可以分“1”到“10”级来估计发生率的大小，只有导致相应失效

12、模式的发生，才能考虑发生率分级。FMEA-频度分类等级失效可能性失效可能性起因发生可能性起因发生可能性定级定级很高100件/每千件 每10件中有1件10高50件/每千件 每20件中有1件920件/每千件 每50件中有1件810件/每千件 每100件中有1件7中等2件/每千件 每500件中有1件60.5件/每千件 每2,000件中有1件50.1件/每千件 每10,000件中有1件4低0.01件/每千件 每100,000件中有1件30.001件/每千件 每1,000,000件中有1件2很低通过预防控制消除失效1FMEA-现行设计控制 列出预防措施, 设计确认/验证或者其它活动,这些活动的完成或承诺

13、将确保该设计对于所考虑的失效模式来说是充分的.FMEA-现行过程控制 现行过程控制是叙述制程方法现行过程控制是叙述制程方法, 用来预防可用来预防可能扩大的失效模式和探测出失效模式的发能扩大的失效模式和探测出失效模式的发生。生。FMEA-现行过程控制 过程控制方法过程控制方法 : 预预防防（优先采用）优先采用） 侦测侦测 查出失效模式。查出失效模式。 针对参数选择不当的控制的方法可以是：针对参数选择不当的控制的方法可以是： 1）试验；）试验；2）以往经验；）以往经验；3）变换方法等）变换方法等 对操作或达不到工艺参数要求时的控制方法可以是：对操作或达不到工艺参数要求时的控制方法可以是： 1）检验

14、（首检）检验（首检/巡检巡检/终检）终检） 探测度(D) 探测度是结合了列在设计控制中最佳的探测控制等级. 以统计原理为基础的抽样检测以统计原理为基础的抽样检测是有效改善是有效改善探测度的措施探测度的措施探测可能性准则：设计控制探测可能性准则：设计控制探测可能性等级等级几乎不可能设计控制将不能和/或不可能找出潜在的原因/机理及后续的失效模式，或根本没有设计控制10很微小设计控制只有很微小的机会能找出潜在的原因/机理及后续的失效模式9微小设计控制只有微小的机会能找出潜在的原因/机理及后续的失效模式8非常低设计控制只有非常低的机会能找出潜在的原因/机理及后续的失效模式7低设计控制只有较低的机会能找

15、出潜在的原因/机理及后续的失效模式6中等设计控制有中等的机会能找出潜在的原因/机理及后续的失效模式5中上设计控制有中上的机会能找出潜在的原因/机理及后续的失效模式4高设计控制有较高的机会能找出潜在的原因/机理及后续的失效模式3很高设计控制有很高的机会能找出潜在的原因/机理及后续的失效模式2几乎肯定设计控制几乎肯定能找出潜在的原因/机理及后续的失效模式1可探测的机率可探测的机率准则：过程控制探测可能性准则：过程控制探测可能性等级等级探测可能性探测可能性没有探测的可能没有现行的过程控制，不能探测或不可分析10几乎不可能在任何阶段不太可能探测失效模式和/或错误（原因）不容易被探测到（如，随机的审核）

16、9很微小后加工问题探测操作人员通过视觉/触觉/听觉在后加工进行失效模式探测8微小从源头进行的问题探测操作人员通过视觉/触觉/听觉的方式进行工位上的失效模式探测或通过使用特性测量（通/止，手工扭转检查/点击扳手等）进行后加工时的失效模式探测。7非常低加工后问题探测操作人员通过使用各种测量进行后加工失效模式探测或操作人员通过使用各种特性测量（通/止，手工扭转检查/点击扳手等）进行工位上的失效模式探测。6低从源头进行的问题探测由操作人员通过使用各种测量进行后加工失效模式或错误（起因）探测或由工位上的由自动化的控制设备探测不符合零件并通过（指示灯，鸣声）通知操作人员。在作业前准备和首件检查时进行测量（

17、仅用于探测作业前准备的起因）5中等加工后问题探测由自动化控制进行后加工失效模式探测。这种自动化控制能探测不符合零件并锁定零件以防止进一步的操作。4中上从源头进行的问题探测由自动化控制进行工位上失效模式探测。这种自动化控制能探测不符合零件，并自动锁定工位上的零件以防止进一步的操作。3高错误探测和/或问题预防由自动化控制进行工位上错误（起因）探测，这种自动化控制能探测错误和预防不符合零件的制造。2很高探测不可行：错误预防错误（起因）预防是通过固定设施设计，机械设计或零件设计而产生的。通过过程或产品设计进行防错而避免制造不符合零件。1几乎肯定 风险顺序数 (RPN) RPN是产品严重度(S), 频度

18、(O)和探测度(D)的乘积.(S) X (O) X (D) = RPNFMEA-建议措施 对高严重度,高RPN值和其它被指定的项目, 实施降低严重度,频度和探测度的措施 任何建议措施的目的都是为了减小出现频次、严重度及探测度三者中的任何一个或所有的数值。增加设计确认/验证工作只能减小探测度。要减小出现频次数只能通过修改设计来消除或控制一个或多个失效模式起因/机理来实现。只有修改设计才能使严重度数减小。 对建议措施的责任 确定实施措施的组织,责任人,以及预期完成的日期 采取的措施 当实施一项措施后,简要记录具体的措施和生效日期 措施执行后的RNP 当确定了措施后,估算并记录措施执行结果的严重度,

19、频度以及探测度, 计算并记录RPN. 跟踪行动 负责设计的人员应负责确保所有的建议措施已经被实施或者已经妥善地落实.设计开发阶段 风险管理过程中的活动 风险分析风险评价风险控制生产和生产后信息风险管理计划风险控制措施的验证和确认 设计开发过程的活动需求分析设计开发计划设计输入设计活动设计输出设计转换用户需求验证活动确认活动医疗器械Manufacturing / Process Engineer制造制造/过程工程师过程工程师Design Engineer设计工程师设计工程师CORECORETeamTeam核心小组核心小组Representatives from:代表来自：代表来自： Specia

20、lists 专家专家 Suppliers 供方供方 Maintenance Customer Service客户客户服务服务 Test测试人员测试人员 Quality Dept质量部门质量部门SupportSupportTeamTeam支持小组支持小组Facilitator or Application Engineer服务商或应用工程师服务商或应用工程师风险管理小组风险管理介入时机 风险管理应贯穿整个产品生命周期 风险管理应和设计开发过程同步开始 将风险管理与设计开发过程相融合 风险管理是设计开发工程中的一个很重要的活动 风险管理的文件记录应是设计开发文件记录中的一部分 风险管理step 1

21、 风险管理计划 先计划 再动作 同设计开发计划一样 对整个风险管理过程中的活动提供路标 可以考虑和设计开发计划 风险管理计划可以包含于设计开发计划设计开发计划风险管理计划 风险管理计划的内容 最少应包括 a.计划的风险管理活动的范围，判定和描述医疗器械及每个计划要素所适用的寿命阶段b. 责任和权力的指定 确定管理职责, 以及人员资格c. 风险管理活动的评审需求 确定在风险管理过程中需要进行评审的时间点, 参与人员, 以及评审内容. 并根据制定的接受准则得出结论d.依据制造商用于判定风险可接受性的方针，确定的风险可接受性准则（包括当无法估计损害发生的概率时的风险可接受性准则）e. 验证活动 针对

22、不同的控制措施, 指定不同的验证方案, 实施时间, 人员以及接受准则f. 与收集和评审相关生产和生产后信息相关的活动 确定关于器械操作者, 使用者, 或对器械安装,使用和维护负责的人提供的信息收集的机制 以及 收集和评审市场上相似医疗器械公认的信息 风险管理step 2 风险分析 应针对三部分的内容进行分析 预期用途 & 安全特性的判定 判定已知或者可预见的危害 估计危害处境的风险 除了ISO13485:2007中给出危害判定的指南外, 我们还应该考虑: 软件相关的风险 可用性相关的风险 风险分析应该在正式的设计开始前实施 风险分析的基础是是用户需求的确定 以确定的设计输入作为此阶段的

23、输入 在此阶段将潜在的风险识别出来 风险管理step 3 风险评价 此阶段的输入为风险分析的输出 判定风险是否需要降低 如果需要降低, 进入下一个步骤 判定风险需要依据风险管理计划中的风险可接受性准则 风险管理step 4 风险控制 此阶段的输入为风险评价的输出 针对风险评价中确定的需要降低的风险 识别风险控制措施 风险控制方案的制定 & 分析 制定风险控制措施, 以使其把风险降低到可接受水平 按照下列顺序, 依次使用一种或多种风险控制方法 a)通过设计得到的固有安全性； b)医疗器械本身或在生产过程中的防护措施； c)（告知）安全信息 风险控制措施可做为设计开发输入的一部分 风险控制措施应在产品输入确定前识别 如必要, 控制措施可转化为设计规格 设计开发的输入应考虑风险控制措施 风险控制措施的实施 风险控制措施的实施可能与设计并行, 甚至是设计规格的一部分 风险控制措施的风险 和 剩余风险 风险控制措施的风险和剩余风险, 应在设计开始前进行评估 如果因为风险控制措