Quản lý rủi ro ISO 14971 trong ISO 13485 là gì? Quy trình & ma trận | Ví dụ
Nội dung bài viết 9 mục
ISO 13485 yêu cầu tổ chức lập văn bản quá trình quản lý rủi ro trong tạo sản phẩm, nhưng không nói chi tiết cách làm. Phần “cách làm” nằm ở ISO 14971 – tiêu chuẩn áp dụng quản lý rủi ro cho thiết bị y tế. Bài viết giải thích quy trình, công cụ và đưa ví dụ cụ thể cho một sản phẩm quen thuộc: bơm kim tiêm dùng một lần.
Tóm tắt nhanh
- ISO 13485 yêu cầu quá trình quản lý rủi ro; cách làm chi tiết nằm ở ISO 14971 (bản hiện hành 2019).
- Quản lý rủi ro gồm phân tích, đánh giá, kiểm soát và theo dõi rủi ro suốt vòng đời thiết bị.
- Rủi ro là kết hợp xác suất xảy ra tổn hại và mức nghiêm trọng; rủi ro tồn dư là phần còn lại sau kiểm soát.
- Khác tư duy dựa trên rủi ro của ISO 9001: đây là rủi ro an toàn của sản phẩm với bệnh nhân, người dùng.
Quản lý rủi ro thiết bị y tế là gì?
Theo ISO 14971 (phiên bản hiện hành 2019), quản lý rủi ro là áp dụng có hệ thống chính sách, thủ tục để phân tích, đánh giá, kiểm soát và theo dõi rủi ro suốt vòng đời thiết bị – từ thiết kế đến khi thải bỏ. Trọng tâm là an toàn cho bệnh nhân, người dùng, người khác và môi trường.
Một số thuật ngữ nền:
| Thuật ngữ | Ý nghĩa |
|---|---|
| Mối nguy (hazard) | Nguồn tiềm ẩn gây tổn hại, ví dụ cạnh sắc, độc tính vật liệu |
| Tình huống nguy hiểm | Hoàn cảnh con người tiếp xúc với mối nguy |
| Tổn hại (harm) | Thương tích hoặc thiệt hại sức khỏe |
| Rủi ro | Kết hợp xác suất xảy ra tổn hại và mức nghiêm trọng |
| Rủi ro tồn dư | Rủi ro còn lại sau biện pháp kiểm soát |
| Hồ sơ quản lý rủi ro | Tập hồ sơ do quá trình quản lý rủi ro tạo ra |
Khác với tư duy dựa trên rủi ro của ISO 9001 (rủi ro với mục tiêu của tổ chức), rủi ro trong ISO 14971 là rủi ro an toàn của sản phẩm.
Các bước của quy trình
| Bước | Nội dung | Đầu ra |
|---|---|---|
| 1. Kế hoạch quản lý rủi ro | Phạm vi, trách nhiệm, tiêu chí chấp nhận rủi ro, hoạt động xác minh | Risk management plan |
| 2. Phân tích rủi ro | Mục đích sử dụng, đặc tính an toàn, nhận diện mối nguy, ước lượng rủi ro | Danh mục mối nguy |
| 3. Đánh giá rủi ro | So sánh với tiêu chí chấp nhận | Quyết định chấp nhận/giảm |
| 4. Kiểm soát rủi ro | Biện pháp theo thứ tự ưu tiên, xác minh hiệu lực | Biện pháp đã xác minh |
| 5. Đánh giá rủi ro tồn dư tổng thể | Xét toàn bộ rủi ro tồn dư so với lợi ích lâm sàng | Kết luận lợi ích – rủi ro |
| 6. Xem xét quản lý rủi ro | Kế hoạch đã thực hiện đủ trước khi đưa ra thị trường | Risk management report |
| 7. Hoạt động sản xuất và sau sản xuất | Thu thập thông tin khiếu nại, sự cố, tài liệu khoa học; cập nhật | Hồ sơ cập nhật |
Thứ tự ưu tiên biện pháp kiểm soát: (1) an toàn ngay từ thiết kế, (2) biện pháp bảo vệ trong thiết bị hoặc quá trình sản xuất, (3) thông tin an toàn và đào tạo người dùng. Chỉ ghi cảnh báo trên nhãn là lựa chọn cuối cùng.
Công cụ thường dùng
- FMEA cho thiết kế và quá trình – xem DFMEA và PFMEA. Lưu ý: FMEA tập trung vào dạng lỗi, cần bổ sung các mối nguy không xuất phát từ lỗi (ví dụ dùng sai).
- Phân tích mối nguy sơ bộ (PHA) ở giai đoạn ý tưởng.
- FTA – cây lỗi cho tổn hại nghiêm trọng.
- Phân tích khả năng sử dụng (usability) cho lỗi người dùng.
Ví dụ: bơm kim tiêm 5 mL tại nhà máy ở Hà Nam
Tiêu chí chấp nhận (minh hoạ) dùng ma trận 5×5: mức nghiêm trọng S1–S5, xác suất P1–P5; vùng đỏ không chấp nhận, vùng vàng giảm đến mức thấp nhất có thể, vùng xanh chấp nhận.
| Mối nguy | Tình huống → tổn hại | S | P trước | Biện pháp kiểm soát | P sau | Kết quả |
|---|---|---|---|---|---|---|
| Mất vô trùng | Bao bì hở → nhiễm trùng | 4 | 3 | Validation máy hàn bao bì; kiểm tra rò bằng thuốc nhuộm mỗi ca | 1 | Chấp nhận |
| Vạch chia sai | Liều sai → quá liều | 4 | 2 | Kiểm tra camera 100% vạch in; MSA hệ thống đo | 1 | Chấp nhận |
| Chất dư EO | Tồn dư sau tiệt trùng → kích ứng | 3 | 3 | Thời gian thông khí xác nhận; thử tồn dư mỗi lô | 1 | Chấp nhận |
| Tái sử dụng | Dùng lại → lây nhiễm chéo | 5 | 2 | Thiết kế piston tự khóa (bản cao cấp); nhãn “dùng một lần” | 1–2 | Rủi ro tồn dư, công bố trong IFU |
| Kim cong | Đâm kim lại → tổn thương | 2 | 3 | Kiểm tra ngoại quan; nắp kim chuẩn | 2 | Chấp nhận |
Sau 12 tháng, dữ liệu sau sản xuất ghi nhận 3 khiếu nại vạch in mờ. Đội rủi ro cập nhật xác suất, thêm kiểm tra độ bám mực, và cập nhật hồ sơ quản lý rủi ro – thể hiện đúng bước 7 “vòng lặp sau sản xuất”.
Liên kết với ISO 13485
- 7.1: lập văn bản quá trình quản lý rủi ro.
- 7.3: đầu vào thiết kế gồm kết quả quản lý rủi ro; thay đổi thiết kế phải đánh giá tác động rủi ro.
- 7.4: kiểm soát nhà cung cấp tương xứng rủi ro.
- 8.2.1, 8.2.2: phản hồi và khiếu nại là đầu vào của quản lý rủi ro.
- 4.1.2 và 4.1.6: tiếp cận dựa trên rủi ro cho quá trình QMS và xác nhận phần mềm.
Mẹo áp dụng và Excel
- Một file Excel cho mỗi họ sản phẩm: sheet kế hoạch, sheet mối nguy, sheet ma trận, sheet truy xuất biện pháp – bằng chứng xác minh.
- Mỗi biện pháp kiểm soát phải “chỉ” tới một bằng chứng: báo cáo validation, kết quả thử, mã kiểm tra trong kế hoạch kiểm soát.
- Họp rà soát rủi ro khi có khiếu nại mới, thay đổi thiết kế, đổi nhà cung cấp nguyên liệu.
Lỗi hay gặp
- Dùng RPN của FMEA ô tô thay cho tiêu chí chấp nhận rủi ro an toàn.
- Giảm rủi ro chủ yếu bằng cảnh báo trên nhãn.
- Không đánh giá rủi ro tồn dư tổng thể và lợi ích lâm sàng.
- Hồ sơ rủi ro “đóng băng” sau khi đăng ký sản phẩm, không cập nhật thông tin sau bán hàng.
Câu hỏi thường gặp
ISO 14971 có bắt buộc khi làm ISO 13485? ISO 13485 yêu cầu quá trình quản lý rủi ro; ISO 14971 là tiêu chuẩn được dùng phổ biến nhất để đáp ứng và thường được cơ quan quản lý, tổ chức chứng nhận kỳ vọng.
Ai nên tham gia? Thiết kế, sản xuất, QA, người có kiến thức lâm sàng/sử dụng, và người xử lý khiếu nại.
Bước tiếp theo
- Hồ sơ liên quan: Hồ sơ thiết bị y tế
- Công cụ nền: FMEA là gì
- Điều khoản: Yêu cầu ISO 13485


