风险管理ISO 14971怎么落到模具：FMEA与可追溯

摘要：ISO 14971要求医疗器械的风险管理贯穿设计、生产到退市的全生命周期，而模具是注塑件风险的源头之一。把标准落到模具上，靠的是FMEA识别失效模式、靠批号与模次实现可追溯，使每一条风险控制措施都能被验证和复查。本文面向模具、工艺、质量与采购人员，给出从风险计划到生产闭环的映射方法，让风险管理不再是文档摆设，而是真正压住临床使用风险的操作链。

关键词：ISO 14971、风险管理、FMEA、模具可追溯、失效模式

一、ISO 14971到底要求模具环节做什么

ISO 14971是医疗器械风险管理的通用标准，核心要求是建立风险管理计划，对已知和可预见的危害做风险分析、评价、控制与剩余风险评价，并贯穿全生命周期留记录。落到模具环节，意思是：不能等成品检验才发现风险，而要在DFM阶段就识别「这个浇口位置可能导致短射」「这个排气不足可能困气烧焦产生颗粒」之类的失效，并把控制措施写进工艺与检验规范。对注塑厂而言，模具是风险的物理载体——型腔磨损、顶出变形、浇口平衡偏差都会在成千上万件上被放大。风险管理的价值，是把这些放大效应在产品出厂前就用FMEA和过程控制压住，并用批记录证明你确实压住了。这既是合规要求，也是避免批量召回的护城河。

二、用FMEA把模具失效模式拆开

FMEA（失效模式与影响分析）是把ISO 14971落到模具上的主工具。先做DFMEA识别设计层面的失效：浇口形式是否造成短射或流痕、排气是否足够、顶出是否伤件、分型面是否溢料。再做PFMEA识别过程层面的失效：工艺窗口偏移、模温不均、脱模剂过量、清模不及时。每个失效模式给三个维度打分：严重度（S，对患者/使用者的后果）、发生频度（O，出现概率）、可探测度（D，现有检验能否抓到），乘积得RPN，RPN高或严重度高的项优先控制。模具FMEA最该盯的六类：飞边毛边（伤组织/漏液）、填充不足（结构弱）、尺寸漂移（装配失效）、型腔磨损（批量渐变）、污染颗粒（生物负载）、脱模剂残留（溶出/微粒）。控制措施要可操作，比如「浇口平衡靠件重差≤X%验证」「毛边分级标准写进CTQ文件」，而不是空写「加强检验」。

评分阈值与RPN限值按客户风险可接受准则设定；具体限值查不到时按实际送检/实测确认，禁编数字。

三、风险控制的两条铁律

风险分析做完，控制阶段有两条不能破的边界。第一，对高严重度项（如接触药液件的密封失效、无菌件的颗粒污染），控制措施必须冗余且可探测，不能只靠一道终检。例如微流控通道的困气烧焦，既要靠排气设计，也要靠洁净环境，还要靠微粒检验抽检，三道防线任何一道失守都有备份。第二，剩余风险要做评价并记录。ISO 14971要求把控制措施实施后的剩余风险再评价，若仍高于可接受准则，要做收益-风险权衡，并保留权衡记录。这条常被企业跳过——只写「已控制」却不写「控制后剩余风险多少、为何可接受」。审厂抽到高风险项，看的就是这张剩余风险评价表，缺了就是开项。把「控制措施+剩余风险评价+可追溯证据」三件套写齐，风险文档才站得住。

四、可追溯：让风险控制可验证

可追溯是风险管理的证据底座。模具环节的可追溯至少要绑定四要素：批号（成品批）、模次（模具寿命位置）、机台（设备状态）、材料批号（原料一致性）。把这四要素写进批记录，任何一次失效都能反向定位到「第几模次、哪台机、哪批料」的生产状态，从而判断是偶发还是趋势。对ISO 14971来说，可追溯的意义在于：风险控制措施是不是真的在工作，要能拿数据证明。比如你说「模次到X万做型腔复测」控制了磨损风险，那就得在批记录里看到对应模次的复测数据；你说「洁净环境控制了颗粒」，就得在环境记录里看到对应时间窗的粒子数据。没有可追溯，风险管理就是自说自话；有了可追溯，控制措施才闭环可查。

五、试产与量产的FMEA衔接

很多项目栽在试产和量产脱节：试产用老师傅手调参数过关，量产换班换机就出问题。正确做法是在试产阶段就跑PFMEA，把首三模次的关键CTQ、工艺边界、检验频次都固化进文件，试产数据反哺FMEA把RPN降下来，量产开始前冻结FMEA版本。试产不是「先干出来再说」，而是用最小成本把失效模式逼出来。对模具厂，试产还应包含模次爬坡测试：故意拉到设计模次上限看型腔磨损曲线，把模次监控阈值定在漂移发生之前，而不是等客诉才回头查。试产FMEA的产出是一份带版本号和措施闭合标记的PFMEA，量产直接继承，变更再走工程变更流程更新。这条衔接做不好，量产初期的失效率会显著高于设计预期。

六、审厂时风险管理文档看什么

审核员看风险管理，不会只翻风险计划封面，而是顺着三条线抽：一是计划与FMEA是否覆盖到模具环节的关键CTQ，有无漏掉高严重度项；二是控制措施有没有真正落到作业指导书、检验规范和批记录，还是只停在FMEA表里；三是剩余风险评价是否完整，高风险项有无收益权衡记录。最常见的断点是「措施写了但批记录里没体现」——比如FMEA说模次到X万复测，批记录却没有对应复测栏，这条控制措施就等于没落地。规避方法是把FMEA的每一条控制措施都反向挂接到具体文件和记录字段，做成一张映射表，审厂时顺着映射表一条条点，开项自然少。

七、把风险管理做成日常动作

风险管理最忌「为审厂而写、写完即锁柜」。要让它活在日常，有三个抓手：一是指标化，把关键CTQ的过程能力（如Cpk）和模次监控趋势做成看板，异常自动预警；二是事件驱动，每次内部异常或客户投诉都回流到FMEA更新RPN和控制措施，形成PDCA；三是责任到人，每一条高风险控制措施指定 owner 和复核周期，到期系统提醒。对采购和质量人员，判断一家注塑厂风险管理真不真，就看三件事：能不能当场调出对应批次的模次复测数据、能不能把投诉反向定位到生产状态、FMEA是不是带着版本号和更新痕迹。三件事都顺，风险管理才是真的在跑，不是纸面合规。

八、落地清单与结论

把ISO 14971落到模具，按八步推进：1）编制风险管理计划，界定模具环节范围；2）做DFMEA与PFMEA，锁定六类高发失效；3）给高严重度项设冗余可探测控制；4）做剩余风险评价并留权衡记录；5）把控制措施挂接到作业指导书与检验规范；6）批记录绑定批号、模次、机台、材料四要素；7）试产跑模次爬坡，量产前冻结FMEA版本；8）异常与投诉回流更新FMEA，保持PDCA。八步做完，风险管理从文档变成操作链。最后提醒：可追溯是这一切的地基，没有批号与模次的反向定位，再漂亮的FMEA也只是摆设——把可追溯做实，风险管理的合规与实效才能同时拿到。

结论： 1. 当失效模式严重度高（接触药液/无菌件）时，控制措施必须冗余可探测，不可只靠终检一道防线。 2. 当FMEA写控制措施却未在批记录体现时，该措施视为未落地，审厂必被追到断点。 3. 当缺乏批号+模次+机台的可追溯时，风险控制无法验证，风险管理退回纸面合规。