风险管理计划与报告

在ISO 14971体系中，风险管理计划与风险管理报告是两项关键文件。计划规定如何开展风险管理，报告汇总风险管理结果。两者一前一后，构成风险管理工作的方法论与结论书。本文说明两者的编制要点，并探讨其与设计开发、产品注册申报之间的衔接关系，帮助企业把文件做实、做规范。

一、风险管理计划的编制

风险管理计划应在项目策划阶段建立，明确风险管理的范围、职责、活动安排与可接受准则。计划需指定具备资质的人员负责，界定产品预期用途与合理可预见的误用，并说明将采用的评价方法（如FMEA、FTA）。计划还应规定生产后信息收集与再评价的机制。作为顶层文件，计划为后续各阶段风险活动提供统一依据，避免随意性与遗漏。

• 计划应在立项或设计策划时启动。
• 须明确风险可接受准则与依据。
• 应指定风险管理负责人与团队。
• 须覆盖生产后信息收集安排。

二、计划的关键内容要素

一份完整的计划通常包含：产品描述与预期用途、危险识别策略、风险估计方法、可接受准则、验证活动安排、生产后活动、各阶段评审节点。对软件器械还应纳入网络安全与算法相关安排。计划内容须与质量体系文件协调一致，引用ISO 13485相关程序。计划一经批准即成为受控文件，任何重大变更都应通过文件控制流程评审与再批准。

• 产品描述应关联预期使用者与环境。
• 可接受准则需可操作、可复核。
• 软件类须补充算法与网络安全项。
• 计划变更须走受控审批流程。

三、风险管理报告的编写

风险管理报告是项目各阶段风险活动的结论汇总，通常在产品上市前完成。报告应列明已识别的全部危险、对应风险控制措施、剩余风险评价及整体可接受结论。报告须证明风险管理过程已按计划执行且遗留风险可接受。对植入、无菌等高风险器械，报告还应重点说明关键风险点的验证证据，作为注册技术文档的重要组成部分。

• 报告须覆盖计划识别的全部危险。
• 每项措施应有验证证据支撑。
• 整体剩余风险须给出明确结论。
• 高风险器械应突出验证证据。

四、报告与注册申报关联

在境内注册与出口认证中，风险管理报告都是技术文档的核心。审评机构通过报告判断企业是否系统性识别并控制了风险。报告内容与综述资料、研究资料应相互印证，避免出现结论矛盾。对欧盟MDR，报告还需与临床评价、PMS计划衔接；对FDA，则应与设计历史文件（DHF）一致。保持报告与注册文件的一致性，是缩短审评周期的关键。

• 报告是技术文档必备组成。
• 应与研究资料结论一致。
• 出口认证须满足当地衔接要求。
• 矛盾结论易被审评质疑退回。

五、计划与报告的维护更新

风险管理并非一次性的文档工作。计划随项目推进可能调整范围与方法，报告也需在设计变更、生产后信息触发再评价时更新。企业应建立版本管理与再审批机制，确保文件始终反映当前产品真实风险状态。当发生重大投诉、召回或法规更新时，应及时修订报告并向监管方报备，使风险管理文件持续具备合规效力。

• 变更触发计划与报告修订。
• 版本管理须可追溯。
• 重大事件应主动再评价。
• 更新后履行审批与报备。

风险管理计划与报告是ISO 14971落地的双支柱。计划定方法、报告出结论，二者共同证明企业对产品风险做到了可知、可控、可证明。把文件编制融入设计开发与注册申报节奏，并配套维护更新机制，企业方能在监管核查中从容应对，真正发挥风险管理的价值。