风险管理制度
1 总则
1.1 目的
为落实医疗器械全生命周期风险管理要求，建立覆盖产品研发、生产、供应链、售后全流程的风险防控体系，确保医疗器械安全、有效，保障企业合规运营，特制定本制度。
1.2 适用范围
本制度适用于本企业所有医疗器械产品的全生命周期管理环节，包括但不限于：注册人/备案人主体责任履行、受托生产企业管控、委托研发/外协加工/委托检验环节、产品设计开发、生产制造、供应链管理、上市后监测与召回等。
1.3 核心原则
·全流程覆盖原则：风险管理贯穿质量管理体系运行全过程，与产品风险等级匹配，不搞一刀切
·动态更新原则：建立风险定期回顾机制，结合法规更新、产品迭代、不良事件数据持续优化管控措施
·责任不外包原则：委托业务环节质量责任由本企业最终承担，严禁以包代管
·预防优先原则：风险管理从被动纠偏转向主动预判，通过科学工具提前识别潜在风险
2 组织架构与职责分工
2.1 风险管理领导小组(注意与风险控制程序一致）
·组成：由企业法定代表人/主要负责人任组长，管理者代表任副组长，质量、研发、生产、采购、销售、法规、售后部门负责人为成员
·职责：审批企业风险管理制度、年度风险管理计划、重大风险处置方案；定期召开风险管理评审会议，协调资源保障风险管理体系有效运行
2.2 质量管理部门
·作为风险管理牵头部门，负责制度制定、流程维护、风险评估组织、管控措施验证、风险数据汇总分析
·对产品全生命周期风险具有独立否决权，有权叫停存在重大质量风险的生产、放行、销售活动
·负责对接监管部门，上报重大风险事件及处置情况
2.3 各业务部门职责
·研发部门：负责设计开发阶段风险识别、评估与控制，输出设计开发风险评估报告
·生产部门：负责生产过程风险识别、工艺参数风险管控、现场偏差处置
·采购部门：负责供应商、物料风险分级管理，供应链风险预警与处置
·售后部门：负责不良事件收集、客户投诉风险分析、召回过程风险管控
·法规部门：负责跟踪法规更新风险，评估变更的合规性影响
3 关键环节风险管理细则
3.1 设计开发阶段风险管理
·设计输入阶段明确风险管理要求，将安全性能、临床风险、法规要求纳入输入评审
·设计输出阶段完成全项风险验证，风险评估报告作为设计转换、注册申报必备文件
·设计变更需开展风险影响评估，重大变更需完成验证/确认后方可实施
3.2 生产过程风险管理
·对关键工序、特殊过程（如灭菌、洁净生产、无菌灌装等）建立专属风险管控清单，关键参数实时监控
·建立偏差快速响应机制，所有偏差需开展根本原因分析，涉及产品安全的偏差需启动风险评估，必要时启动产品召回
·对洁净区环境、生产设备、计量器具定期校准验证，确保运行状态符合要求
3.3 委托业务风险管理
·受托生产、外协加工、委托检验合作方选择前开展全面风险审计，核查其质量管理体系合规性、技术能力、质量信用
·签订质量协议时明确风险责任划分、变更通知机制、数据共享要求，约定对方配合风险调查、处置的义务
·对受托方实施定期现场审计（至少每年1次，高风险产品每半年1次），实时监控生产/检验数据，发现风险立即暂停合作
3.4 供应链风险管理
·对供应商实施分级管理，A类关键物料供应商每年现场审计，建立供应商业绩档案与淘汰机制
·关键物料建立安全库存与备选供应商机制，防范供应中断风险
·物料入厂检验增加风险筛查项目，高风险物料增加元素杂质、微生物限度等检测指标
3.5 上市后风险管理
·建立不良事件监测与报告制度，指定专人负责不良事件收集、分析、上报，严重不良事件24小时内上报属地监管部门
·每年开展产品质量年度回顾，结合不良事件、投诉数据评估产品风险变化，必要时启动设计变更或产品退市
·建立产品召回应急响应预案，每年至少开展1次召回演练，确保召回过程可追溯、风险最小化
4 风险管理保障机制
4.1 人员培训
·全员开展新版GMP及GB/T42062风险管理要求、风险工具应用专项培训，关键岗位人员经考核合格后方可上岗;
·每年组织不少于1次风险管理专项培训，留存完整培训记录与考核结果.
4.2 数字化支撑
·部署具备审计追踪功能的质量管理系统（QMS），实现风险数据自动采集、实时预警、追溯管理
·电子记录符合ALCOA+原则（可归属、清晰、同步、原始、准确），数据保存期限不少于产品寿命期，且自放行之日起不少于2年
4.3 考核与问责
·将风险管理绩效纳入各部门年度考核指标，对重大风险防控不力的部门和个人按规定追责.
·对及时发现重大风险、避免质量事故的人员给予奖励.
5 相关文件
5.1《风险管理控制规程》
5.2《偏差处理管理规程》
5.3《变更控制管理规程》
6 相关记录
6.1 《风险识别清单》
6.2 《风险评估报告》
6.3 《风险行动计划》
6.4 《风险措施验证报告》
6.5 《定期风险管理报告》
