ISO 14971 风险管理文档：证据与审查

风险管理文档应能让评审人员重构为何某种特定的器械配置被视为可接受、哪些证据支持了该决定，以及哪些新信息会改变该决定。一份记录已评分危险源的电子表格需要链接至证据与决策，才能回答这些问题。

​研究审查日期：9月18日，2026年。​ 本报告面向正在准备或维护欧盟及美国证据的医疗器械制造商。文中的实用示例均为假设性工程评审，而非针对客户器械的调查结论。具体的产品要求与受控的组织程序仍决定着实际工作。

TL;DR

• ​接受准则需要合理依据。​ ISO 14971:2019描述了一个全生命周期过程，并要求制定客观的风险可接受性准则；可接受水平及所选取的表述形式均需具备针对特定器械的合理依据。在进行评分之前应先确立准则。ISO/TR 24971:2020提供的是应用指南，而非额外的认证要求。^{1 2}
• ​召回数量反映的是审查问题，而非器械的失效概率。​ 我们的固定导出数据包含58,785个不同的FDA产品召回编号。器械设计占7,621起，过程控制占6,494起。另有16,709条记录属于宽泛、未解决或缺失的类别。应利用该分布来审视证据覆盖范围，而不是用来对产品进行排名，或声称风险文档防止了特定比例的召回。Pure Global — 本报告的可复现召回汇总、方法及限定范围定价摘录
• ​放行决策需要相互关联的证据。​ 针对每种重要的伤害情形，应将相关配置、控制措施、验证结果、剩余风险合理依据以及上市后评审触发条件关联起来。区分法定要求与标准及指南，并区分专业评审费用与补齐缺失工程证据的成本。

我们在召回导出数据中究竟统计了什么？

本次分析始于共享数据目录以及一份日期为8月24日，2026年的固定FDA医疗器械召回导出数据。我们统计了每一行，核验了 product_res_number 的唯一性，并对 root_cause_description 中的确切文本进行了分组。共有58,785行和58,785个唯一的产品召回编号，包含空值在内共有44个类别。计算补充材料保留了输入校验和、类别计数、日期质量检查及分组定义。分母为整个导出的快照数据，而非售出的器械数量、接受治疗的患者数量、开展的检查次数或运营中的制造商数量。Pure Global — 本报告的可复现召回汇总、方法及限定范围定价摘录

这种区分至关重要。单次纠正措施可涵盖多种目录产品，并生成多个产品召回编号。反之，单条召回记录也可能涉及大量受影响的单元。在缺乏有充分依据的事件关联与暴露分母的情况下，用记录数除以记录数得出的只是记录占比。评估伤害概率需要关于暴露情况与结局的额外证据。我们在整个分析过程中均以产品召回编号作为统计单位，并将事件发生频率、患者暴露程度以及产品安全性对比置于分析范围之外。

相关的 openFDA 资源是​器械召回​数据集，而非通用的不良事件合集或未分化的执法信息流。其文档指明FDA医疗器械召回数据库为数据来源，并说明数据可能会被修正。FDA公开发布的摄取代码将数据库中的FDA确定原因字段映射为 root_cause_description。某些类别标签包含“by firm”字样，但若将整列描述为一组由制造商指定的根本原因，则会曲解其数据来源。^{3 4}

占比较高的类别包括器械设计，7,621条记录或13.0%；过程控制，6,494条或11.0%；不合格物料/组件，5,863条或10.0%；以及软件设计，3,449条或5.9%。这些属于召回记录层面的标签。导出数据并未解决上市前风险管理方法、测试完整性以及替代设计的效果等问题。此类问题需要查阅单条记录、后续沟通以及针对特定产品的证据。

第二项计算改变了对第一项计算的解读。其他占8,928条记录；企业调查中占6,777条；企业未知/未确定占647条；待定占344条；且有13条记录为空白。这些类别合计包含16,709条记录，占导出数据的28.4%。这是分析人员自定义的一组非特异性、未解决或缺失的标签。“其他”可包括已完成调查但具体因果机制在该编码字段中仍不可得的情况。

因此，有益的管理决策范围较窄：将评审精力集中保留在设计向生产转换、来料假设、软件行为以及证明控制措施持续有效的证据上。简单无菌耗材与联网输注器械的制造商需要各自确立针对特定产品的测试优先级。它们的危险（源）、使用者、暴露模式以及适用证据均不相同。

分类法在多大程度上改变了表观优先级？

类别分组可能会产生一个看似精确却取决于未明示选择的结论。以包装为例。仅将包装与包装过程控制相加，得出3,117条记录，占导出数据的5.3%。若再加上包装设计/选择与包装变更控制，则得出4,268条，即7.3%。两个总和均可复现；它们回答的是不同的问题。两者都不是无菌屏障失效的直接统计。与包装相关的召回可能涉及标识、保护或其他功能。Pure Global — 本报告的可复现召回汇总、方法及限定范围定价摘录

其差异为1,151条记录。这一差距足以让“最高风险”排名发生变化，然而底层器械本身并未发生任何改变。是分析人员更改了分类篮。因此，补充材料保留了完整的原始标签，允许读者审查任何拟定分组背后的具体类别。质量负责人可以筛选范围更窄的产品群体并查阅其实际召回通告，但在解读结果之前应对该筛选进行记录。

同样的问题也出现在软件方面。软件设计是与软件变更控制、软件设计变更、软件制造/软件部署、使用环境中的软件以及软件设计（生产过程）截然不同的标签。将它们合并可能有助于探讨软件治理问题。应将其明确标记为分析人员自定义组，并公布其组成的类别。保留原始字段和独立的分析人员分组，可使其他评审人员在不丢失数据溯源的情况下复现或质疑该分组。

日期质量同样至关重要。合理性检查标记出21个超出所选1976–2026范围的启动日期，其中包括一个年份为0010的数值。我们在全记录类别分母中保留了此类记录，披露了日期问题，并避免从未经审查的日期中推导历史趋势。从趋势分析中剔除可疑日期需要有明确规则；将其改写为猜测的年份则会产生缺乏支持的数据。本报告未声称所观察到的比例在特定时期内有所上升或下降。

在进行内部评审时，应将每条相关记录转化为一个附有答案出处的问题。如果同类器械曾出现材料问题，有价值的问题在于哪种材料属性对预期功能至关重要，以及当前产品如何证明对该属性的控制。供应商证书或许能回答同一性问题，但无法解决性能问题。如果同类产品曾出现软件更新问题，应追问当前的回归证据涵盖了哪些版本、接口和安装状态。

召回检索还可能带来与团队预期相左的反面证据。侧重设计的团队可能会发现，某项生产变更使其原先的假设失效。侧重制造的团队可能会发现，未发生改变的工艺所生产的设计始终缺乏足够的裕度。这两种发现都不能证明本公司存在同样的问题。它指出了一种合理的质疑，应结合产品证据予以采纳、驳回或深入调查。应当记录该处置意见，而不是将竞争对手的召回叙述直接抄入危险源表格，仿佛它们是自身器械已经确认发生的事件一样。

哪些要求管辖欧盟或美国的风险文档？

首先建立一份简要的适用性记录。明确产品、预期用途、目标市场、分类、生命周期阶段以及注册申报或符合性评价路径。然后识别各项相关的法律法规要求、标准版本、指导原则以及特定产品的证据预期。重要的区别在于法定义务与满足该义务的一种可能方法之间。即使某一标准的名称十分熟悉，也应核实其版本及管辖区法律地位。¹

对于欧盟，MDR 附录 I 要求建立文件化的、迭代的风险管理体系以及有序的风险控制方法。附录 II 针对技术文档，包括受益-风险分析与风险管理。附录 III 针对上市后监督文档。这些关联意味着，更改临床声称、生产工艺或现有安全信息可能会影响多份文档。组织仍需为这些关联选择切实可行的架构布局。⁵

欧盟委员会解释称，采用协调标准属于自愿行为，且被引用的标准在其相关覆盖范围内支持符合性推定。团队应记录适用的欧洲版本、修订案及其在《欧盟官方公报》（Official Journal）上的公布状态以及任何限制条件，而不是臆断仅凭国际标准名称即可满足 MDR 的每一项要求。标准矩阵只有在记录了证据实际涵盖的内容时才具有实用价值。若缺乏适用性论据，一份照抄的标准清单在产品发生变更时将难以维护。⁶

在美国，QMSR 于 2026 年 2 月 2 日生效，并通过引用纳入了 ISO 13485:2016，同时包含额外的 FDA 要求。ISO 14971 具有单独的标准认可职能。FDA 检查要求继续适用于持有 ISO 13485 证书的制造商。此外，FDA 的认可标准数据库将 ISO 14971 第三版 2019-12 列于认可编号 5-125 之下，给予完全认可，并在其说明文本中针对网络安全作出了具体限定条件。^{7 8}

实际产出是一份受控的要求映射表，其中每项纳入的内容均附有理由。假设一家公司有一个在两个市场同时销售的产品族。它可以维护一份通用的工程风险分析，同时关联特定市场的证据与决策。这可以避免两份独立编制的危险清单逐渐脱节分化。欧盟符合性声明、美国注册申报以及内部放行评审各自保留其明确的目的。

明确该映射表的权责归属。法规事务人员可以明确适用的路径及文档预期；工程人员可以说明哪些配置与测试支持技术声称；质量人员可以衔接生产与变更控制；临床专家可以评估损害与受益的相关性。应由一名协调人负责调和分歧，形成经批准的决策记录。记录各职能部门的具体结论：例如相关软件配置的测试，或适用市场法定义务的评估。

该文档应能让其他人复现出什么？

可以将该文档视为受控证据的索引，并附有充分的解释以便理解决策过程。如果保存在多个系统中的记录能够保持可识别、可获取且处于适当控制之下，该文档便可以引用这些记录。以下组织方式是推荐的工作架构，并非断言 ISO 强制要求使用这些完全相同的文件夹名称。它落实了 ISO 14971 所阐述的生命周期目标，并采用 ISO/TR 24971 作为实施应用指南。^{1 2}

首先，确立受评配置。涵盖产品或产品族的边界、预期用户与使用环境、附件、关键软件版本、制造假设以及支持的组合方式。阐明各变体归为同族的理由。如果同族产品共享一份分析，但在患者接触、能量传递、材料或操作者交互方面存在差异，应识别出哪些假设和证据需要单独处理。该文档应能让人判断新提出的变体是否处于已评估的边界之内。

其次，明确计划与决策规则。列明职责、评审节点、接受准则、验证方法以及收集生产和生产后信息的方法。阐明团队将如何处理不确定性以及相互冲突的证据。如果计划仅声称“所有风险都将降低至绿色”，审评人员将无从相信这些颜色。各项准则应当符合预期用途及损害的性质，而不是在获知测试结果后才行确立。

第三，记录损害场景与控制决策。保持潜在损害来源、可预见的事件序列、危险处境与最终损害之间的对应关联。失效模式可能会促成这一因果链条，但并不等同于损害本身。例如，包装密封不完整属于一种失效状态；在使用过程中使易感患者暴露于微生物则是该场景中的另一个环节；而感染才是一种可能的损害。保持这些区分清晰明确，有助于识别哪项控制措施针对的是哪一个环节。

第四，将所选取的每项控制措施与其实施证据和有效性证据关联起来。图纸修订可以证明连接器经过了重新设计。但要证明其确实防止了预期的错误连接，则需要提供在相关条件下的性能证据。测试报告可用于支持有效性，但也仅限于其所测试的样品、配置、条件以及接受准则。在关联说明中纳入这些边界范围，以便后续阅读者无需翻阅不相关的附件即可评估其适用性。

第五，保存残余风险及总体决策记录。阐明为何剩余风险符合既定准则，指明尚未解决的问题，并记录批准放行或开展进一步工作的授权依据。综合决策应考量医疗器械在实际使用状态下的表现，包括各控制措施之间的相互作用。最后，将该决策与上市放行后所监测的信息以及会触发重新评估的变更关联起来。一份清晰明确的现行结论，能使该文档即使包含大量的历史记录，也依然能切实用于注册申报或工程变更。

如何检验控制措施是否具备充分证据？

以一款假设的无菌一次性使用医疗器械为例来区分各类证据。假设拟定的控制措施为密封包装，旨在保护该医疗器械在所声称的储存和运输条件下不受损坏。审查应当确定该报告是否支持界定所申报配置的材料、封口工艺、器械几何结构、老化声称以及运输条件。制造商需要制定针对特定器械的测试计划，以应用该审查方法。²

首先从声称入手。如果商务团队承诺了特定的货架寿命，而支持证据仅覆盖较短的周期，那么风险分析表中关于包装“已确认”的表述就会掩盖这种不匹配。如果生产团队更换了包装袋供应商，须确认哪些属性和工艺假设可以合理桥接至现有证据。对照新材料以及沿用的各项假设，重新审查早期的研究。记录桥接或获取补充证据的合理性论证。

其次，要区分控制措施的“存在”与其实际“性能”。采购技术规范和已受控发布的物料清单（BOM）可以确定应当使用何种包装袋。生产记录和进货检验则有助于确认实际使用了何种物料。而相关的测试方案可证明其在规定条件下的性能表现。这些内容回答的是不同的问题。若以其中某一项替代其余各项，就会留下文档完整性看板可能无法揭示的漏洞。

再考虑第二个假设案例：某款家用医疗器械设有警示说明，旨在防止不安全的装配设置。团队应当探究预期的使用者能否在使用现场注意到、理解并依据该信息采取行动。FDA的人因工程指导原则在评估与使用相关的风险时，涵盖了使用者、使用环境和用户界面。该原则主张考察实际的交互过程，而不是将存在一条警告语句直接视作该场景已被控制的证据。⁹

现在考虑用于防止超范围输出的软件限制。需求规范、实现审查以及验证结果均应对应相同的版本和边界条件。内容应涵盖输入缺失、操作中断、故障恢复以及与其他功能的相关组合时所发生的情况。FDA的2023年软件申报指导原则将软件文档与安全有效性评价联系起来；文档级别与申报内容需要单独做出适用性判定。仅泛泛地声称软件“已完全确认”，几乎无法提供有关究竟对何种行为进行了评估的信息。¹⁰

针对互联产品，应审慎设立专门的网络安全接口。FDA于2月3日（2026年）发布的指导原则取代了2025年6月的文件。它将网络安全风险评估与普通意外事件的概率估算区分开来，并阐述了威胁建模、架构以及生命周期控制等事项。获认可的ISO 14971条目现已明确指出将可利用性用于网络安全风险估算。切勿仅为了迎合现有的电子表格，而将攻击者驱动的场景强行套入缺乏依据的发生概率数值估算中。应将网络安全分析与潜在的安全后果相联系，同时保留针对网络安全的特定推理逻辑。^{11 8}

团队在批准技术文档前应如何暴露不确定性？

当证据审查将观察到的结果与推断出的结论区分开来时，会发挥更大的作用。考虑一项假设的台架试验，在对100个受试单元进行的测试中未发生任何故障。直接支持的观察结果是在这些测试条件下观察到零故障。而实际临床使用表现仍受制于抽样不确定性以及使用条件的差异。如果样本彼此独立且代表某个明确的二项分布过程，则单侧95%置信上限约为3%，计算方法为 1 减去 0.05 的（1 除以 100）次方。这些假设可能并不适用于加速试验、选定的最差情况样本或临床实际使用。该计算阐明了不确定性；而可接受准则需要单独论证其合理性。¹

接下来的问题是测试是否与伤害场景相关联。部件故障可能导致也可能不导致危险情况，而危险情况可能导致也可能不导致特定伤害。从部件行为的台架试验推导至患者受伤害的概率，需要中间各个步骤的证据支持。应当记录这些中间假设。若证据仅支持定性估计，那么相较于直接复制到风险矩阵中、带有若干位小数的数值，一份有合理解释的定性评估能够更诚实地传达不确定性。

还应将独立性与样本量区分开来。对单个单元进行重复读数，与对一百个单元进行观察，所支持的关于单元间变异性的推论截然不同。采用同一批未发生变动的原材料生产出的多个批次，可能无法探究供应商变更所引入的变异性。这些属于研究设计和推论过程中的问题，而非在每个项目中强求特定样本量的理由。技术文档中应明确哪些变异源至关重要，并阐明现有证据如何解决这些变异。

针对每一项重要假设，建立一份简短记录，载明该假设内容、支持证据、适用性边界以及一旦假设不成立所造成的后果。关于货架寿命的假设可能取决于特定的材料和储存条件。关于人因工程的假设可能取决于目标用户群体和培训情况。关于软件的假设可能取决于在系统恢复期间接口仍保持可用。该记录是一项编辑性建议的工作辅助工具。它有助于使FDA的人因工程与软件指导原则中所讨论的“控制措施-证据”关联关系在跨职能部门间可供审查。^{9 10}

现在需要区分对事实的分歧与对准则的分歧。两名审查人员可能对测试结果达成一致，但在该样本是否代表拟申报配置上存在分歧。他们可能认可适用性，但在可接受的剩余风险上意见不一。解决第一种分歧需要对证据或适用性做出裁决；解决第二种分歧则需要运用机构已批准的评价准则和决策权限。如果一份会议纪要仅写明团队达成了共识，却未记录解决了哪个问题以及解决该问题的依据，那么该记录就是不完整的。

对证据缺口应使用明确的处置结论。在报告的存在性及其相关性得到确认之前，“报告不可用”意味着检索或所有权存在问题。“未执行测试”指出的则是另一种缺口。“在早期配置上执行测试”需要进行适用性评估。“测试未通过”需要进行调查并对其影响做出决定。“结果审查后更改准则”需要透明的合理解释以及对潜在偏差的审查。若将这些状态合并为单一的黄色预警状态，将使决策者无法获取选择下一步行动所需的信息。

审查记录的末尾可以附上一张简要的决策表：附带边界条件接受证据、需要补充分析、需要补充测试、声称或配置发生变更，或者推迟放行决策。这些是建议的管理性处置措施，并非用以替代机构的正式程序。每项处置均应明确责任人及受影响的配置。当结论依赖于后续信息时，应明确说明该依赖关系在适用准则下是允许放行还是阻碍做出决策。这比将整套技术文档直接标记为“完整”，却对其最具关键影响的假设悬而未决，能够提供更丰富的信息。

真实的执法案例能带来什么？

公开的执法材料提供了与汇总召回图表不同的证据路径。FDA 于 2025 年 9 月 9 日向 Royal Philips 发出的警告信讨论了对超声相关设施进行检查所产生的观察项，以及该机构对所提交回复的评估。其中包括涉及纠正措施、投诉和器械证据的问题。这是对 FDA 在特定日期的调查结果与关切事项的陈述，而非对行业整体表现的普遍评估，亦非对飞利浦所有产品的定论。¹²

对其他制造商而言，其价值在于提炼出审查问题，而非照搬结论。当纠正措施得到某项测试的支持时，有什么证据能够证明该测试针对的是已识别的失效机理？当关闭投诉时，关闭理由与现有证据之间存在何种关联？当器械具有使用期限或维护假设时，支持性信息在哪里，该假设又是如何传达的？即使企业自身的记录涉及不同的产品、不同的原因和不同的结果，这些问题也能揭示出缺失的环节。

一项有益的审查实践是从一个重大伤害场景出发，并沿两个方向进行追踪。正向追踪：核查分析如何推导出控制措施，以及该控制措施是如何实施和核查的。反向追溯：从投诉、未通过的测试或变更的组件切入，确定其可能影响哪些风险假设。这两条路径应收敛于可识别的配置与决策。如果它们导向了不同版本的分析，则应在批准当前结论之前协调核对假设与证据。

记录审查的证据边界。公开的警告信可能会略去保密的技术细节。在某一日期被定性为不充分的答复，随后可能会得到补充。关于当前合规状态的声明，需要单独核对后续的公开信息。同样，召回通知可以明确某项行动，但可能无法提供足够的证据来重构制造商的完整风险决策。公开证据支持提出有针对性的问题；它极少能支持开展完整的外部审核。

对于管理评审而言，所产生的行动可以是具体的。在严重伤害场景、近期的设计变更、生产变更以及上市后信号中，选取少量且经过论证的样本。记录抽样依据。要求各个职能部门展示证据路径，而不仅仅是汇报文件已获批准。发现的任何差距都应转化为指定专人的调查任务，并明确范围、负责人、截止日期及处置结论。这是编辑提出的一项审查实践，而非 FDA 强制要求的样本量，亦非承诺通过检查的方法。

其成功衡量标准也应是具体的。团队应能够识别受影响的配置，定位适用证据，阐明其局限性，并明确仍需做出的决策。更快的检索在操作层面上可能有所助益，但任何随意设定的 90 秒检索目标都无法确立合规的充分性。一个易于调取但缺乏依据的结论，依然是没有依据的。相反，一个检索较慢但证据充分的结论所揭示的可能只是索引问题，应当采取不同的纠正措施。

剩余风险与上市后信息应如何衔接？

剩余风险决策应阐明在考虑控制措施之后仍保留的推理逻辑。将潜在伤害的严重度与对其发生概率的估计、对该估计的置信度以及支持两者的证据区分开来。如果现有信息有限，应说明不确定性，并确定依据这些信息能够做出何种决策。以随手给出的低分来替代缺失的信息可能会造成虚假的精确性。ISO 的公开说明明确将可接受风险水平留待器械具体背景与制造商准则来决定。¹

受益-风险讨论需要明确阐述尚未解决的控制问题。明确预期受益、适用人群、适用的可用替代方案、剩余伤害场景以及支持性信息的质量。FDA 关于产品可获得性、合规与执法决策中受益-风险因素的指导原则表明，此类判断取决于具体背景。上市前批准需要在适用的申报背景下做出单独的决策。¹³

整机视角可以揭示单独逐行分析所遗漏的相互作用。例如，拟增设的报警可能解决故障识别延迟的问题，但却会分散注意力或导致混淆的恢复操作。更严格的限值可以减少某种不安全的输出，但同时可能增加预期使用过程中的中断。这些假设性的权衡取舍需要围绕器械的实际使用做出合乎逻辑的决策，而不是一场追求序数评分总和最低的较量。在团队采用序数矩阵的情况下，相乘或取平均后的分值依然只是序数评分的构造成物，而非实测得出的概率。

上市后监测应当检验产品放行所依据的假设。明确界定哪些投诉模式、维修服务发现、不合格项、文献检索结果或变更会对既有分析提出挑战。明确由谁对其进行评估，以及由此产生的决策记录在何处。只有当分子、分母、时间周期和数据质量与所探讨的问题相匹配时，趋势分析才具有参考价值。“投诉量下降”可能反映的是在役器械数量减少、报告延迟或编码习惯的改变，而未必代表控制措施切实有效。

在欧盟，MDR 区分了上市后监视报告与定期安全性更新报告（即 PSUR）。根据第 86 条，IIa 类器械的 PSUR 在必要时且至少每两年更新一次；IIb 类和 III 类器械的 PSUR 则至少每年更新一次。MDCG 2022-21 提供了有关编制 PSUR 的指导原则。紧急风险评估应在相关信息出现时即刻予以关注，独立于既定的定期报告周期。^{5 14}

美国的医疗器械报告与纠正/移除评估是具有各自标准的独立法定义务。风险文档更新、报告决策以及工程调查均需要有各自的文件化处置结论。FDA 的报告与召回指导网页为确定适用流程提供了切入点。在这些流程之间建立衔接机制，以便安全信号能够直接传递给负责的决策者，而无需依赖每年一次的文件更新。^{15 16}

器械发生变更时应如何处理？

变更记录应始于拟议的差异以及该差异可能使其失效的假设。“等同供应商”或“微小软件更新”是拟议的结论，而非起始证据。应识别受影响的材料、制造参数、接口、性能宣称、用户和配置。然后确定哪些现有证据仍然适用、哪些需要形成文件记录的桥接论证、哪些必须予以替换。FDA关于判定变更是否需要提交新510(k)的指导原则提供了独立的美国申报决策框架；该框架依赖于扎实的底层技术评估。¹⁷

以假设的元器件替换为例。新元器件虽符合主要规格指标，但其公差分布、老化特性或与其他部件的相互作用可能存在差异。适宜的审查应从对器械功能至关重要的属性入手。随后探讨供应商信息、工程分析、验证或其他证据是否充分应对了该项变更。采购决策应当在商业考量的同时运用由此得出的技术评估。同样，对每一项无关特性进行全面的重新测试可能会耗费资源，却未能解决发生变化的假设。

对于软件，不仅要识别最终版本，还要识别已部署的版本及过渡状态。即使新功能运行正常，变更仍可能影响安装、数据迁移、兼容性、回滚或恢复。风险文件应当指向这些相关状态的证据，以及针对未解决异常情况的处理决策。若变更改动了安全控制措施或依赖项，应将安全审查关联起来，而非将网络安全视为仅为先前申报编制一次的文件。^{10 11}

放行核查表随后可提出四个具体问题：修订后的结论涵盖了哪些配置？哪些关联记录发生了变更？哪些宣称或说明书必须随之更改？对已分发的产品需要采取何种措施？这些答案可能会导向若干不同的流程，包括更新文档、开展新测试、针对特定市场的申报评估或上市后行动评估。核查表应当使这些决策清晰可见，而不预先预设结果。

记录还需要在未决工作与已接受的限制之间划定清晰的界限。未解决的测试结果、未经审查的供应商变更，以及有经批准的理由支持的文件化限制，属于截然不同的状态。将这三者统统标记为“监测下可接受”会妨碍管理层看清哪些事项仍处于未决状态。若监测属于合理决策的一部分，则应明确所监测的问题、需收集的证据、上报升级条件以及负责采取行动的人员。

最后，应保留与先前决策的关联。切勿以使先前放行的配置看似是利用后续证据进行评估的方式覆盖历史解释。审查人员应能够查明当时已知的信息、发生了哪些变更以及为何修订结论。这一历史记录有助于从变更中汲取经验，并防止后续团队因查到较早的测试报告而未见取代它的理由，进而重新套用已作废的假设。

制造商应如何界定工作范围及其成本？

在索取报价之前，应将证据审查与证据创建区分开来。审查现有文件可以发现差距并提出工作计划。缺失测试结果、临床支持资料或工艺验证则需要额外的证据生成工作。一份实用的工作说明书应列明器械配置、目标市场、可用记录、交付物、审查轮次、各方职责以及咨询成果的验收标准。它还会明确说明哪些实验室、临床、制造和软件活动需要单独确定责任归属。

Pure Global的公开定价页面（于2026年9月18日查阅）列出，针对单个器械组，美国代理人支持服务为每年$1,000起，欧盟授权代表服务为每年$2,000起。欧盟服务范围包括审查已准备好的文档；技术文档编制另计。美国年度服务范围同样不包含510(k)及其他上市前申报资料的编制。政府规费及适用的第三方费用另计。该页面注明合同期为三年，提前终止需支付剩余合同价值的50%，并提供首年费用高出50%的一年期选项。这些条款描述的是所引用的服务，而非单独编制一份ISO 14971文件的价格。Pure Global — 定价、特定市场服务范围与合同条款

经批准的内部价格手册也对照草案中的商业声明进行了核对。其美国业务行分别列出：法规路径工作按每项目$5,000计，510(k)编制与申报在范围确认的前提下按每次申报$15,000–$20,000计，RAQA临时支持按每小时$250计。没有任何一行明确指定ISO 14971风险管理文件服务。这些区分在计算补充文件的范围定价摘录中得以保留。因此，读者应当就风险文件工作索取具体范围和当前报价，而非将代表人的年费视同工程预算。Pure Global — 本报告的可复现召回汇总数据、方法及范围定价摘录

为开展切实的范围界定探讨，应准备一份附带状态的证据清单，而非仅提供文件名列表。对于每项重要控制措施，应确认其实施是否已形成文件、是否存在有效性证据、适用性是否经过审查以及决策是否已获批准。清单中应包含配置和版本。这使得将文档链接问题与技术证据差距区分开来成为可能。二者在申报核查表中可能看似相似，但所需的工作量却大相径庭。

按决策后果确定工作优先级。缺失指向现有适用报告的链接可能很快得以解决。宣称的货架有效期与可用证据之间的不匹配可能会影响放行宣称。新识别出的严重伤害情景可能需要开展更广泛的调查。应根据证据差距及其影响的决策来评估重要性和成本，而非依据待编辑的页数。要求提供一份工作分解，明确列出各项交付成果所支持的决策，以及依赖项和排除项。

制造商可从界限明确的试点审查着手：一个代表性配置、一组精选的重要伤害情景，以及相关联的生产和上市后证据。输出成果应识别出可复用的结构、特定于配置的差距以及需要专家介入的问题。在明确这些边界后再扩大范围。这是一种建议的采购方式，而非固定的法规流程，亦非对特定时间表的保证。

具备放行就绪状态的成果是一份结论既可被推导理解亦可经受质疑的文件。它明确指出了所评估的器械、所选取的控制措施、支持这些措施的证据、依然存在的限制，以及可能改变该决策的信息。召回记录、标准、法规要求和各项服务价格分别提供了不同类型的证据。保持这些角色的分工明确，有助于团队将精力集中在尚未解决的产品决策上，而非制造出体量庞大却用处不大的文件夹。

参考资料

1. ISO — ISO 14971:2019，医疗器械：风险管理对医疗器械的应用。版本及公开范围已于 2026 年 9 月 18 日核对。 iso.org ↩ ↩ ↩ ↩ ↩
2. ISO — ISO/TR 24971:2020，ISO 14971 应用指南。 iso.org ↩ ↩ ↩
3. FDA — openFDA 医疗器械召回数据集概览及数据使用限制。 open.fda.gov ↩
4. FDA — openFDA 医疗器械召回数据摄取来源，FDA 判定的原因映射。 github.com ↩
5. 欧盟 — 法规 (EU) 2017/745，附录 I–III 及第 86 条。 eur-lex.europa.eu ↩ ↩
6. 欧盟委员会 — 医疗器械协调标准。 health.ec.europa.eu ↩
7. FDA — 质量管理体系法规：常见问题解答。 fda.gov ↩
8. FDA — 认可编号 5-125，ISO 14971 第三版 2019-12。条目已于 2026 年 9 月 18 日复核，包括其网络安全限定条件。 accessdata.fda.gov ↩ ↩
9. FDA — 将人因工程与可用性工程应用于医疗器械，2016。 fda.gov ↩ ↩
10. FDA — 医疗器械软件功能上市前申报资料内容，2023 年 6 月。 fda.gov ↩ ↩ ↩
11. FDA — 医疗器械网络安全：质量管理体系考量与上市前申报资料内容，2026 年 2 月 3 日。 fda.gov ↩ ↩
12. FDA — 皇家飞利浦警告信 709948，2025 年 9 月 9 日。 fda.gov ↩
13. FDA — 医疗器械产品可及性、合规与执法决策中的获益-风险因素。 fda.gov ↩
14. 医疗器械协调小组 — MDCG 2022-21，定期安全性更新报告指南。 health.ec.europa.eu ↩
15. FDA — 医疗器械报告：报告医疗器械问题。 fda.gov ↩
16. FDA — 器械召回、纠正与移除。 fda.gov ↩
17. FDA — 确定何时针对现有器械的变更提交 510(k)，2017 年 10 月。 fda.gov ↩