风险管理与 ISO 14971 在 MDR 下的定位

一、结论先行

依 MDR 第 10(2) 条，制造商须建立、实施、记录并保持一个风险管理体系。风险管理的要求同时分布在附件 I 第 I 章（含受益—风险判定、风险控制措施优先顺序、剩余风险披露）与第 II 章。ISO 14971 是常用共识标准，但 MDR 另有条文层面的独立要求。

二、法规依据

法规／文件	条款	日期	出处
Regulation (EU) 2017/745	第 10(2) 条（风险管理体系）；附件 I 第 I 章与第 II 章；第 2(23)–(26) 条（风险相关定义）	通过 2017-04-05；适用 2021-05-26	EUR-Lex
Regulation (EU) 2017/745	附件 I 第 3 条（性能特征）；第 4 条（受益—风险与可接受性）；第 8 条（剩余风险披露）	同上	EUR-Lex
ISO 14971	医疗器械风险管理的应用（共识标准）	现行版本	共识标准

三、专业解读看点

看点一：MDR 把”受益—风险”而非”风险最小”作为判定轴。

附件 I 第 I 章要求制造商在考虑普遍公认的技术水平基础上，使风险降至可行且适当的低水平，并以受益—风险判定为核心。这要求风险文件里不仅有风险控制记录，还要有受益侧的证据（通常来自临床评价），两者共同支撑可接受性结论。

看点二：剩余风险必须向使用者披露，不能只在内部文件里。

依附件 I 第 I 章，经控制后仍存在的剩余风险须在标签或使用说明中向使用者披露。风险文件与标签说明书之间必须存在可追溯的对应关系——这是公告机构审核时的一条硬检查线。

看点三：风险控制措施的优先顺序被写入条例。

附件 I 第 I 章规定了风险控制措施的优先顺序：设计上的固有安全、设计与制造中的防护措施、使用说明中的安全信息。把”在使用说明里写一句警告”作为首选控制手段，与条例要求的顺序相悖。

看点四：ISO 14971 是共识标准，不等于 MDR 的全部要求。

ISO 14971 提供风险管理的过程框架，但 MDR 额外要求：受益—风险的可接受性标准须与技术发展水平一致、剩余风险须披露、风险管理须与临床评价和 PMS 数据联动。把两者等同会在审核中被判定为体系性缺陷。

四、实务建议

1. 风险管理文件按”危害 → 危害处境 → 可预见事件序列 → 危害 → 风险估计 → 控制措施 → 剩余风险”完整链条编制。
2. 风险控制措施按条例规定的优先顺序排列，并说明为何上一级不可行。
3. 建立风险管理文件与标签／说明书的交叉索引表。
4. 受益侧证据（临床评价结论）与风险侧结论在同一份可接受性判定中合并呈现。
5. 建立 PMS／警戒信号回流到风险管理文件的更新机制。

五、核验清单

• □ 风险管理体系已按第 10(2) 条建立并文件化
• □ 风险控制措施按附件 I 规定的优先顺序排列
• □ 剩余风险已在标签／使用说明中披露
• □ 受益—风险可接受性判定含临床评价证据
• □ 风险管理文件与标签说明书已建立交叉索引
• □ PMS／警戒信号回流机制已建立

法规信息核验至 2026 年 10 月 29 日。