ISO 14971:2019 醫療器材風險管理內部評估員培訓課程
ISO 14971:2019 醫療器材風險管理內部評估員培訓課程
ISO 14971:2019 是醫療器材風險管理標準，協助製造商辨識危害、估計與評估風險、執行控制措施，並追蹤控制效果。適用於醫療器材生命週期，包含體外診斷醫材及醫療器材軟體。
本課程適合研發、品保、法規及風險管理相關人員。ODI MORGAN 協助學員建立內部評估能力，確認風險文件有合理依據、控制措施有驗證證據，並能隨產品變更與上市後資訊持續更新。
ISO 14971 風險管理為什麼不能只做一張 FMEA？
FMEA 是分析工具之一，不能取代完整風險管理。 企業還需要評估正常使用、合理可預見誤用、危害情境、殘餘風險及生產與生產後資訊。
只分析零件失效，可能遺漏操作錯誤、清潔不當、標示誤解或正常使用時仍存在的安全風險。
| 比較項目 | FMEA | ISO 14971 風險管理 |
|---|---|---|
| 性質 | 分析失效及其影響的工具 | 完整風險管理流程 |
| 分析起點 | 常由失效模式開始 | 危害、使用情境與可能傷害 |
| 常見輸出 | 失效分析及改善措施 | 風險管理計畫、分析、控制與審查紀錄 |
| 管理範圍 | 依工具使用目的決定 | 涵蓋產品生命週期 |
課程將說明如何搭配 FMEA、故障樹分析及其他工具，並將分析結果連接到設計、測試及上市後管理。
哪些人員適合參加內部評估員培訓？
本課程適合編製、審查或使用風險管理文件的人員。企業安排跨部門參訓，有助於避免風險管理只由品保單獨填表。
| 適用人員 | 建議學習重點 |
|---|---|
| 研發、設計與工程人員 | 危害辨識、設計控制及變更評估 |
| 品保、內部稽核員 | 文件完整性與證據追溯 |
| 法規人員 | 風險證據與市場要求的連接 |
| 臨床、醫學及使用性相關人員 | 傷害、臨床效益及使用情境 |
| 生產、採購人員 | 製程與材料變更的風險影響 |
| 客服、上市後監督人員 | 客訴、事件及回饋資訊分析 |
「內部評估員」是本課程的能力培養定位，並非 ISO 14971 規定的獨立執照。企業仍須依產品特性與人員經驗，安排適當的審查責任。
課程採用哪些標準與配套指引？
課程以 ISO 14971:2019 為主要要求，搭配 ISO/TR 24971:2020 應用指引，協助理解風險可接受性、效益—風險分析及合理可預見誤用等概念。
| 文件 | 課程用途 |
|---|---|
| ISO 14971:2019 | 建立風險管理流程與評估架構 |
| ISO/TR 24971:2020 | 提供解釋與實務應用方向 |
| ISO 13485:2016 | 連接設計、生產、變更及品質流程 |
| 目標市場適用法規 | 確認法定風險控制與證據要求 |
企業出口歐盟或美國時，還應確認當地採用版本、協調標準或認可標準的適用情形。符合 ISO 14971，不代表自動完成全部上市要求。
完整風險管理流程應如何建立？
先訂定計畫與接受準則，再進行分析及控制。 不宜在計算結果出來後，為了讓產品通過而調整接受門檻。
| 執行階段 | 主要工作 | 建議證據 |
|---|---|---|
| 規劃 | 確認範圍、責任、方法與準則 | 風險管理計畫 |
| 風險分析 | 辨識危害、情境、傷害及估計風險 | 分析紀錄與資料來源 |
| 風險評估 | 依準則判斷是否可接受 | 評估結果 |
| 風險控制 | 選擇措施並驗證落實與效果 | 控制及驗證紀錄 |
| 殘餘風險評估 | 評估控制後及整體殘餘風險 | 評估與必要的效益—風險分析 |
| 風險管理審查 | 確認計畫執行及後續安排 | 風險管理報告 |
| 生產與生產後活動 | 蒐集資訊、分析並回饋 | 更新及改善紀錄 |
風險接受標準可以直接抄別人的矩陣嗎？
不建議。ISO 14971 要求建立客觀的風險可接受準則，但不指定通用的可接受風險等級；企業需依產品用途與情境設定依據。
課程將練習檢查嚴重度、發生機率與接受準則是否清楚，並評估估計所用資料及不確定性。
RPN 很低，就代表風險可以接受嗎？
不能只依 RPN 判斷。相同分數可能對應不同的傷害嚴重度，且「難以偵測」與「傷害發生機率」也不能任意混用。
評估應回到危害情境、可能傷害及已訂定準則，避免分數取代專業判斷。
內部評估員需要掌握哪些核心技能？
課程重點是判讀風險分析的邏輯與證據，而不是只確認文件欄位已填滿。
| 評估能力 | 實務練習 |
|---|---|
| 區分危害、危害情境與傷害 | 將籠統描述改寫為可評估的情境 |
| 判讀風險估計 | 檢查機率、嚴重度與資料依據 |
| 評估控制措施 | 確認措施適當且可執行 |
| 追溯驗證證據 | 對照設計、測試及確效紀錄 |
| 評估殘餘風險 | 檢查單項與整體風險 |
| 審查變更及上市後回饋 | 判斷是否需要更新風險文件 |
控制措施應如何選擇？
應依適用要求考量本質安全設計、產品或製程中的保護措施，以及安全資訊與必要訓練。不能只增加警告文字，就認為所有風險已充分處理。
例如，產品可能過熱時，應先評估設計與保護措施，再確認警告資訊的作用及限制。
控制措施需要哪些驗證？
需區分措施是否已落實與措施是否有效。圖面加入保護裝置，可以支持實施確認；適當測試才能支持其降低風險的效果。
控制措施也可能引入新危害，或改變原有風險，評估時應一併追查。
上市後資訊如何回饋到風險管理？
風險管理不在產品上市時結束。 客訴、維修、退貨、不良事件、文獻及其他回饋，都可能改變原有的風險判斷。
| 資訊來源 | 建議評估問題 |
|---|---|
| 客訴與退貨 | 是否出現未辨識的失效或傷害？ |
| 維修與服務 | 是否有重複故障或使用問題？ |
| 不良事件 | 原有嚴重度與機率估計是否仍適當？ |
| 文獻及同類產品資訊 | 是否有新的安全資訊？ |
| 材料、設計及製程變更 | 控制措施與驗證是否仍有效？ |
例如，原先判斷罕見的操作錯誤持續出現在客訴中，企業應重新評估使用情境及控制效果，而不是只修改客訴紀錄。
課程需要多久，會提供哪些教材與成果？
建議以兩天安排標準解讀與案例評估；若加入企業產品資料及跨部門演練，可安排三天。以下為教學建議，並非標準規定的必修時數。
| 課程方案 | 建議時間 | 適用需求 |
|---|---|---|
| 風險管理基礎 | 1 天 | 理解概念與流程 |
| 內部評估員培訓 | 2 天 | 文件評估、案例及考核 |
| 企業產品實務專班 | 3 天 | 加入真實產品與證據審查 |
可依方案提供講義、風險管理計畫範例、分析表、內部評估查檢表、證據追溯表及考卷。正式標準全文依合法授權與報價約定提供。
符合出席與考核條件者，可依方案取得 ODI MORGAN 培訓證書。涉及臨床、毒理、軟體或其他專業判斷時，仍需適當專業人員參與。
費用如何計算，報名前有哪些常見疑問？
ODI MORGAN 依天數、人數、語言與產品複雜度報價。企業文件審查及課後輔導，可另外納入方案。
| 費用因素 | 影響內容 |
|---|---|
| 人數與天數 | 授課、分組及考核 |
| 中文、越文或雙語 | 教材與語言支援 |
| 線上或現場 | 差旅及演練方式 |
| 產品技術與風險 | 案例準備深度 |
| 文件審查與課後輔導 | 客製及改善支援 |
沒有醫材風險管理經驗，學得會嗎？
可以。建議先熟悉產品用途、使用者及主要流程，再透過案例學習。複雜產品可增加基礎與專題時數。
風險管理一定要使用 FMEA 嗎？
不一定。應選擇適合產品及分析目的的方法，並確認結果能支持完整的風險管理流程。
所有風險都要降到零嗎？
通常無法保證零風險。企業應依標準與適用法規要求執行控制，並以證據評估殘餘風險及可接受性。
每一項風險都要做效益—風險分析嗎？
不宜一律套用。應依殘餘風險評估結果、標準及目標市場要求確認；效益—風險分析也不能取代應執行的控制措施。
只有換供應商，需要更新風險評估嗎？
需要先評估影響。若涉及材料、製程、性能或控制措施，可能需要更新分析並補充驗證；不能只看產品名稱是否改變。
上完課就能取得 ISO 14971 產品安全認證嗎？
不能。培訓證書代表學習成果，不等於產品安全認證或主管機關核准，也不能取代必要的測試與臨床證據。
想深化醫材風險管理，可以延伸閱讀哪些主題？
建議搭配以下主題，完善產品生命週期管理：
ISO 13485 內部稽核員培訓：連接風險與品質流程。
EU MDR 技術文件與 GSPR：建立法規要求與證據對照。
醫療器材使用性工程：分析使用錯誤與操作風險。
製程確效與軟體確效：確認控制措施的執行效果。
醫材客訴、上市後監督與 CAPA：建立風險資訊回饋機制。
下一步如何執行，ODI MORGAN 推薦哪些服務？
先整理產品名稱、預期用途、使用者、目標市場、現有風險文件與參訓人數，即可規劃適合企業的培訓與評估內容。
| ODI MORGAN 服務推薦 | 協助企業完成的工作 |
|---|---|
| ISO 14971 內部評估員培訓 | 建立風險邏輯與證據判讀能力 |
| 風險管理文件差距評估 | 找出分析、控制及追溯缺口 |
| 風險管理計畫與文件輔導 | 完善方法、責任與紀錄 |
| 設計變更及上市後風險評估 | 建立持續更新機制 |
| ISO 13485 與法規整合輔導 | 連接品質流程與產品風險 |
聯繫 ODI MORGAN，提供產品與培訓需求，取得課程建議及報價，讓風險管理成為支持產品安全與合規的實務工具。
