Quản lý rủi ro ISO 14971 trong ISO 13485 là gì? Quy trình & ma trận | Ví dụ

Quản lý rủi ro ISO 14971 trong ISO 13485 là gì? Quy trình & ma trận | Ví dụ
Nội dung bài viết 9 mục
  1. Quản lý rủi ro thiết bị y tế là gì?
  2. Các bước của quy trình
  3. Công cụ thường dùng
  4. Ví dụ: bơm kim tiêm 5 mL tại nhà máy ở Hà Nam
  5. Liên kết với ISO 13485
  6. Mẹo áp dụng và Excel
  7. Lỗi hay gặp
  8. Câu hỏi thường gặp
  9. Bước tiếp theo

ISO 13485 yêu cầu tổ chức lập văn bản quá trình quản lý rủi ro trong tạo sản phẩm, nhưng không nói chi tiết cách làm. Phần “cách làm” nằm ở ISO 14971 – tiêu chuẩn áp dụng quản lý rủi ro cho thiết bị y tế. Bài viết giải thích quy trình, công cụ và đưa ví dụ cụ thể cho một sản phẩm quen thuộc: bơm kim tiêm dùng một lần.

Quy trình quản lý rủi ro theo ISO 14971

Tóm tắt nhanh

  • ISO 13485 yêu cầu quá trình quản lý rủi ro; cách làm chi tiết nằm ở ISO 14971 (bản hiện hành 2019).
  • Quản lý rủi ro gồm phân tích, đánh giá, kiểm soát và theo dõi rủi ro suốt vòng đời thiết bị.
  • Rủi ro là kết hợp xác suất xảy ra tổn hại và mức nghiêm trọng; rủi ro tồn dư là phần còn lại sau kiểm soát.
  • Khác tư duy dựa trên rủi ro của ISO 9001: đây là rủi ro an toàn của sản phẩm với bệnh nhân, người dùng.

Quản lý rủi ro thiết bị y tế là gì?

Theo ISO 14971 (phiên bản hiện hành 2019), quản lý rủi ro là áp dụng có hệ thống chính sách, thủ tục để phân tích, đánh giá, kiểm soát và theo dõi rủi ro suốt vòng đời thiết bị – từ thiết kế đến khi thải bỏ. Trọng tâm là an toàn cho bệnh nhân, người dùng, người khác và môi trường.

Một số thuật ngữ nền:

Thuật ngữÝ nghĩa
Mối nguy (hazard)Nguồn tiềm ẩn gây tổn hại, ví dụ cạnh sắc, độc tính vật liệu
Tình huống nguy hiểmHoàn cảnh con người tiếp xúc với mối nguy
Tổn hại (harm)Thương tích hoặc thiệt hại sức khỏe
Rủi roKết hợp xác suất xảy ra tổn hại và mức nghiêm trọng
Rủi ro tồn dưRủi ro còn lại sau biện pháp kiểm soát
Hồ sơ quản lý rủi roTập hồ sơ do quá trình quản lý rủi ro tạo ra

Khác với tư duy dựa trên rủi ro của ISO 9001 (rủi ro với mục tiêu của tổ chức), rủi ro trong ISO 14971 là rủi ro an toàn của sản phẩm.

Các bước của quy trình

BướcNội dungĐầu ra
1. Kế hoạch quản lý rủi roPhạm vi, trách nhiệm, tiêu chí chấp nhận rủi ro, hoạt động xác minhRisk management plan
2. Phân tích rủi roMục đích sử dụng, đặc tính an toàn, nhận diện mối nguy, ước lượng rủi roDanh mục mối nguy
3. Đánh giá rủi roSo sánh với tiêu chí chấp nhậnQuyết định chấp nhận/giảm
4. Kiểm soát rủi roBiện pháp theo thứ tự ưu tiên, xác minh hiệu lựcBiện pháp đã xác minh
5. Đánh giá rủi ro tồn dư tổng thểXét toàn bộ rủi ro tồn dư so với lợi ích lâm sàngKết luận lợi ích – rủi ro
6. Xem xét quản lý rủi roKế hoạch đã thực hiện đủ trước khi đưa ra thị trườngRisk management report
7. Hoạt động sản xuất và sau sản xuấtThu thập thông tin khiếu nại, sự cố, tài liệu khoa học; cập nhậtHồ sơ cập nhật

Thứ tự ưu tiên biện pháp kiểm soát: (1) an toàn ngay từ thiết kế, (2) biện pháp bảo vệ trong thiết bị hoặc quá trình sản xuất, (3) thông tin an toàn và đào tạo người dùng. Chỉ ghi cảnh báo trên nhãn là lựa chọn cuối cùng.

Công cụ thường dùng

  • FMEA cho thiết kế và quá trình – xem DFMEA và PFMEA. Lưu ý: FMEA tập trung vào dạng lỗi, cần bổ sung các mối nguy không xuất phát từ lỗi (ví dụ dùng sai).
  • Phân tích mối nguy sơ bộ (PHA) ở giai đoạn ý tưởng.
  • FTA – cây lỗi cho tổn hại nghiêm trọng.
  • Phân tích khả năng sử dụng (usability) cho lỗi người dùng.

Ví dụ: bơm kim tiêm 5 mL tại nhà máy ở Hà Nam

Tiêu chí chấp nhận (minh hoạ) dùng ma trận 5×5: mức nghiêm trọng S1–S5, xác suất P1–P5; vùng đỏ không chấp nhận, vùng vàng giảm đến mức thấp nhất có thể, vùng xanh chấp nhận.

Mối nguyTình huống → tổn hạiSP trướcBiện pháp kiểm soátP sauKết quả
Mất vô trùngBao bì hở → nhiễm trùng43Validation máy hàn bao bì; kiểm tra rò bằng thuốc nhuộm mỗi ca1Chấp nhận
Vạch chia saiLiều sai → quá liều42Kiểm tra camera 100% vạch in; MSA hệ thống đo1Chấp nhận
Chất dư EOTồn dư sau tiệt trùng → kích ứng33Thời gian thông khí xác nhận; thử tồn dư mỗi lô1Chấp nhận
Tái sử dụngDùng lại → lây nhiễm chéo52Thiết kế piston tự khóa (bản cao cấp); nhãn “dùng một lần”1–2Rủi ro tồn dư, công bố trong IFU
Kim congĐâm kim lại → tổn thương23Kiểm tra ngoại quan; nắp kim chuẩn2Chấp nhận

Sau 12 tháng, dữ liệu sau sản xuất ghi nhận 3 khiếu nại vạch in mờ. Đội rủi ro cập nhật xác suất, thêm kiểm tra độ bám mực, và cập nhật hồ sơ quản lý rủi ro – thể hiện đúng bước 7 “vòng lặp sau sản xuất”.

Liên kết với ISO 13485

  • 7.1: lập văn bản quá trình quản lý rủi ro.
  • 7.3: đầu vào thiết kế gồm kết quả quản lý rủi ro; thay đổi thiết kế phải đánh giá tác động rủi ro.
  • 7.4: kiểm soát nhà cung cấp tương xứng rủi ro.
  • 8.2.1, 8.2.2: phản hồi và khiếu nại là đầu vào của quản lý rủi ro.
  • 4.1.2 và 4.1.6: tiếp cận dựa trên rủi ro cho quá trình QMS và xác nhận phần mềm.

Mẹo áp dụng và Excel

  • Một file Excel cho mỗi họ sản phẩm: sheet kế hoạch, sheet mối nguy, sheet ma trận, sheet truy xuất biện pháp – bằng chứng xác minh.
  • Mỗi biện pháp kiểm soát phải “chỉ” tới một bằng chứng: báo cáo validation, kết quả thử, mã kiểm tra trong kế hoạch kiểm soát.
  • Họp rà soát rủi ro khi có khiếu nại mới, thay đổi thiết kế, đổi nhà cung cấp nguyên liệu.

Lỗi hay gặp

  1. Dùng RPN của FMEA ô tô thay cho tiêu chí chấp nhận rủi ro an toàn.
  2. Giảm rủi ro chủ yếu bằng cảnh báo trên nhãn.
  3. Không đánh giá rủi ro tồn dư tổng thể và lợi ích lâm sàng.
  4. Hồ sơ rủi ro “đóng băng” sau khi đăng ký sản phẩm, không cập nhật thông tin sau bán hàng.

Câu hỏi thường gặp

ISO 14971 có bắt buộc khi làm ISO 13485? ISO 13485 yêu cầu quá trình quản lý rủi ro; ISO 14971 là tiêu chuẩn được dùng phổ biến nhất để đáp ứng và thường được cơ quan quản lý, tổ chức chứng nhận kỳ vọng.

Ai nên tham gia? Thiết kế, sản xuất, QA, người có kiến thức lâm sàng/sử dụng, và người xử lý khiếu nại.

Bước tiếp theo

Bản tin Industrial Knowledge

Mỗi tuần một công cụ, đọc trong 5 phút

Đăng ký nhận bản tin và checklist 8D miễn phí (PDF). Không spam, hủy bất cứ lúc nào.