风险管理报告怎么写？先别急着填“风险可接受”

大家好呀，我是mars。上一篇聊了设计开发文档，今天接着聊聊风险管理报告。

先说清楚，本文讲的是产品研发和设计转移（转产）阶段的产品风险管理报告，不是上市后按要求编写的“定期风险评价报告”。后者我会另写一篇，今天先把研发这头的工作聊明白。

对着一张风险分析表，前面写危险，后面填措施，最后一栏写上“可接受”。看起来，一份文件就完成了。

可真拿着这张表去核对产品，问题就来了：这个风险怎么发生？措施改在了哪张图、哪段软件、哪道工艺上？凭什么判断它有效？一问到这里，就不只是填表的事了。

这些年做研发、辅导企业整理文档，我越来越在意的，不是报告写了多少页，而是里面的结论，能不能找到实际工作的支撑。

风险识别与控制的概念示意，非真实产品或审核现场。

先从三个问题聊起

报告的本质　｜　新版GMP变化　｜　法规与标准依据

我习惯先把几份文件的关系讲清楚，再开始写。

风险管理计划，说明准备怎样做：范围、分工、评审安排、风险可接受准则，以及验证和信息收集的安排。

风险分析与控制记录，留下具体过程：识别了什么危险，可能造成什么伤害，采取哪些措施，依据什么作出判断。文末的风险控制措施表，就属于这类记录工具。

风险管理报告，则是在规定节点回头审视：计划是否落实，综合剩余风险是否可接受，生产和生产后信息的收集、评审机制是否建立，并记录评审结论。

这些文件和相关证据，共同组成风险管理文档。测试报告、工艺确认记录等可以通过编号和版本关联，不必把所有内容再复制一遍。

所以，我通常不建议一上来就找报告模板。先看看公司的风险管理程序，再把产品资料、已有分析和验证记录放到一起。是做过了没整理，还是分析、验证本身没做完？这两种情况，处理方法不一样。

它和上市后的定期风险评价报告，有什么区别？

名字相近，但写作的出发点不一样：

两份报告不能互相替代，但信息要互相衔接。上市后发现的新风险，仍要反馈到产品风险管理中；本文聚焦研发和转产，不代表风险管理到转产就结束。定期报告的周期、内容和写法，留到下一篇专门聊。

新版《医疗器械生产质量管理规范》将于2026年11月1日起施行。但不能把它理解成：以前不用做风险管理，现在才要求做。

原规范第四条已经要求将风险管理贯穿设计开发、生产、销售和售后服务等全过程；第三十八条也要求制定风险管理要求并形成文件、保留记录。

那新版究竟该怎么看？站在研发工程师的角度，我会先抓住这三个地方：

第一，风险管理要进入体系日常运行

第四条强调贯穿质量管理体系运行全过程；第十二条明确要求建立质量风险管理制度，评估产品实现全过程的质量风险，验证和实施控制措施。不能只在注册资料里放一份报告。

第二，产品上市以后，还要回头看

第十三条明确了全生命周期质量风险信息收集和定期回顾。投诉、维修、生产异常、变更等信息，要有人收集、分析，并判断是否需要更新风险分析和控制措施。

第三，风险分析要影响实际研发和验证工作

第四十八条强调使用风险管理方法和工具开展活动、保留记录；第六十九条要求基于风险评估确定验证或确认的范围和程度。分析结果要能影响“做什么、做到什么程度”，而不是写完就归档。

我的理解是，新版把制度、执行证据和持续回顾的要求写得更具体了。产品风险管理文档是其中的重要部分，但不能拿它替代企业整个质量风险管理制度。

法规与申报要求

风险管理方法

产品专项要求

第一步，先把产品和评价规则说清楚

谁使用、用于什么目的、接触谁、在什么环境下使用、使用多久，以及可合理预见的误使用，都要先明确。再确定职责、风险可接受准则、评审和验证安排。

概率、严重性分几级，可以依据产品和公司程序确定，但分级定义要清楚。不能等表填完了，才调整规则，把结果都变成“可接受”。

第二步，把“哪里会出问题”写成完整过程

不要只写“机械风险”“感染风险”。沿着危险、可预见事件序列、危险情况、伤害往下分析，再估计伤害发生的可能性和严重程度。故障发生率，不能不加分析就当作伤害发生概率。

第三步，把控制措施落到具体位置

优先考虑设计和制造中的固有安全，再考虑产品或制造过程中的防护措施，最后是安全信息及适用的培训。不能把本可通过设计减少的风险，一律交给说明书里的“注意事项”。

比如，表里写了“防止误操作”，我还会接着问：具体改了什么？增加操作确认、做接口防错，还是调整结构？对应哪项需求、哪张图纸、哪个软件版本？能找到这些，措施才算有了落脚处。

第四步，分别证明“做了”和“有效”

实施验证，是确认措施确实落实了；有效性验证，是确认它实现了预期的风险控制作用。图纸上有防护罩，不等于已经证明人在相关使用情境下不会接触危险部位。

表里不要只填“验证合格”。至少能追溯到相应要求、方法、接收准则、记录编号和版本。还没验证的，就如实标识待完成，不能先写通过。

第五步，评价剩余风险，再持续更新

措施落实后，要重新评价剩余风险，检查是否引入新风险或影响其他风险，并评价综合剩余风险。适用时开展受益与风险分析，不能用一句“利大于弊”替代证据。

在商业发布前完成风险管理评审并形成报告；生产和上市后的新信息，也要按程序纳入风险管理。报告签了字，不代表这件事就结束了。

流程可以相同，落到不同产品上，关注点却不一样。我拿“有运动机构的康复设备”和“一次性无菌耗材”举两个例子。先说明，有源和无菌不是非此即彼的分类，有源产品也可能以无菌状态提供。

两类产品可以使用同一套表头。不能照抄的，是风险怎样发生、控制措施，以及支撑结论的证据。

例一：有源康复设备，不只看“能不能运行”

假设设备存在可接近的运动部件。分析不能停在“有夹伤风险”，而要继续问：手指怎样进入危险区域？设备在什么情况下继续运动？最后可能造成什么伤害？

对应措施可能包括调整结构间隙、增加防护、限制运动范围或作用力，以及必要的停止功能。具体怎么选，要根据设备结构、使用方式和风险评价确定。

证据就要落到相应的设计文件，以及接近性、防护、运动限值、停止功能等验证记录上；适用时还要评价故障、断电或恢复供电等状态。一次正常运行测试，不能代表这些情况都已得到评价。

电气、温升、电磁兼容、软件异常、使用错误等，也应根据实际产品逐项分析。不能因为机械性能合格，就认为整台设备的风险分析已经完成。

例二：无菌耗材，不只看“出厂检验合不合格”

再看无菌耗材。即使产品出厂时符合要求，如果包装封口在运输或储存后失效，产品仍可能受到污染。风险分析要覆盖它从生产到使用的这段经历。

对应措施可能涉及包装材料与结构选择、封口参数、封口过程确认、过程监控，以及运输和储存防护。证据则要关联相应的包装完整性、封口性能、运输和老化研究等记录。

灭菌过程本身还要有适用的确认和日常控制。不能用一份成品无菌检验报告，替代灭菌过程确认、包装确认和有效期内无菌保持的证据。

同样，不能把“无菌”理解成全部安全。材料的生物学风险、适用时的灭菌残留，以及泄漏、断裂、颗粒等风险，都要结合具体耗材及其接触部位、接触时间分析。

控制措施也有可能带来新问题。例如，增加防护后是否影响清洁和操作？调整封口参数后，包装材料或开启性能是否受影响？这些都要回到实际产品上评价。

把风险怎么发生、措施怎么落实、证据放在哪里理清楚，报告就有了内容。接下来可以按这五部分组织，但具体目录还要结合产品和企业程序确定：

① 产品与范围：对应哪个产品、型号、版本、预期用途，覆盖哪些生命周期阶段。

② 依据与计划：采用哪些适用要求，如何执行计划，哪些人员参与评审，有无偏离及其处理。

③ 分析与控制：主要风险是什么，措施如何落实，关联哪些分析、设计及验证记录。

④ 剩余风险与结论：单项及综合剩余风险怎样评价，有无新增风险，需要披露哪些剩余风险，结论依据是什么。

⑤ 后续与批准：生产和生产后信息怎样收集、评审，谁负责，如何触发更新，并按程序完成审核批准。

审核前，不妨抽一条风险，顺着它找一遍：图纸或工艺改在哪里，验证记录是哪份，报告结论又依据什么。哪一处接不上，就先补哪一处的工作。比起再加几页文字，我更愿意先把这件事做扎实。

这也是我们在百思得协助企业完善报告时的做法：和研发一起，把分析、措施和验证记录一条条对起来。资料没理顺，就一起梳理；分析或验证还没完成，就先明确要补做的工作，再形成报告、按程序审核批准。

我是mars，你身边的研发顾问。今天先聊到这里，下面把风险控制措施表直接附出来，供大家参考。

风险控制措施表原表，未填入任何产品数据或评价结论。

初步风险评估：填写提示

控制后风险评价：填写提示