用血淋淋警告信告诉你:风险管理对QMSR验厂有多重要!

一、风险管理已成QMSR警告信"常客"!

《WARNING LETTER：Linemaster Switch Corporation》违背ISO13485:2016第7.1条风险管理条款要求,产品实现过程中风险管理活动成文记录欠缺。

企业未编制Process FMEA过程失效模式分析，风险管理程序中未明确职责、文件更新规范，未规定投诉、不良事件等上市后信息纳入风险评估的方法。

《WARNING LETTER：Koven Technologies, Inc.》风险管理分析，严重欠缺！

风险管理报告未涉及：超声对胎儿专属风险的评估。器械均标注胎儿监测用途，而报告却未针对超声热效应、声学辐射、判读偏差导致胎儿窘迫甚至死亡等开展风险分析。胎儿组织对超声辐射更为敏感，误判母体心跳容易延误诊断和治疗，且制造商风险文件并未包含前述关键性危害信息，只单方面自查Bidop 7风险档案，但未提交对应的证明材料。

《WARNING LETTER：Nipro Renal Solutions USA, Corporation》不符合ISO 13485:2016要求，风险管理、供应商管控均失效。

未建立系统化风险管理流程，风险分析报告从编制起从未更新，即使出现一级召回相应风险文件依旧未修订；供应商管理虽有书面程序，但未根据要求做供应商分类和评价。

二、QMSR验厂开场就要风险管理文件!

文件1→ QMSR合规实施质量计划

文件2→ 风险分析管理程序文件

调取文件后，检查员逐一审查文档更改、供应商评价、CAPA纠正预防措施风险评估、内审、管理评审等全流程关联风险管控内容，全面排查每一处QMSR合规漏洞，并现场验证管控有效性。”

目前已发生的QMSR验厂案例共性特征表现为：检查员不再优先调取CAPA台账、投诉记录，首要检查目标为风险管理文件，且重点是核验文件内容能否真实反映器械真实风险现状。

三、QMSR验厂下风险文件要"留活口"!

QSR旧时代，检查员基本上仅核查企业是否建立对应的程序、记录是否完整；FMEA也仅是备查交付文件，检查并不深究背后整套风险管控运行体系。

但自QMSR落地,ISO13485被引入,FDA全新验厂逻辑以风险为核心导向,检查员重点核查械企风险管理活动是否实时更新、是否联动上市后反馈数据。

针对于此，械企如需安全过审或具备合规抗辩依据，必须确保风险文件如实反映上市后真实工况，详细执行建议有：

·上市投诉数据回流至风险分析；

·完成根本原因调查的CAPA，必须同步更新失效模式严重度、发生频度评分；

·上市后监督调研所发现问题，需触发探测控制措施的重新评估；

·评估供应商不合格事件对器械整体风险水平影响。

四、QMSR验厂已在路上,制造商该行动了!

从首批QMSR验厂真实案例不难发现：当FDA检查员走进企业开口索要“风险分析管理程序”时，满意的答复绝非一叠静态纸质文件，而是持续运转、数据互通的动态风险管控体系！能从容应对全新FDA验厂考查的械企，共性特征在于：能将“上市投诉数据闭环回流至风险管理文件”！

建议制造商做好以下合规准备↘

1. 已根据风险类别、不良事件历史、召回记录、上市后投诉频次完成产品分层梳理。

2. 全部高风险器械的FMEA都已结合上市真实数据做更新，要求投诉、CAPA历史记录可反向追溯至对应失效模式；

3. 完整的追溯链路：单项投诉→故障调查→风险文件更新全流程可一一溯源。若上季度关闭CAPA但未同步复核风险文件，检查员将直接识别为合规缺陷；

4. 风险管理程序明确风险决策判定逻辑，检查中出现审核员对ISO 14971理解分歧情况，企业应明确自身风险可接受准则、剩余风险合理性判定依据，能向检查员完整展示风险决策全过程，并不仅仅提供风险矩阵表。