风险管理为什么总停在 FMEA
很多企业的风险管理停留在"设计阶段做了份 FMEA",体系运行过程却很少用风险视角去把控——这恰恰是 2016 版最容易被忽视、也最容易被开不符合项的变化。
更具体地说:设计输出时做过风险评估,量产之后工艺变了、供方换了、投诉来了,风险文件却一直是那一版。等到审核员问"这次变更有没有重新评估风险",企业才发现自己拿不出任何记录。
![]()
4.1.2b 改变了什么
ISO13485:2016 版 4.1.2b 明确要求:质量管理体系过程也要基于风险方法进行控制。这是和旧版、和 ISO9001 都很不一样的地方。
这句话的含义是:风险管理不再只是产品的事,也是体系的事。采购过程有什么风险、生产过程有什么风险、外包过程有什么风险、投诉处理过程有什么风险,都要识别、都要有控制措施。换句话说,风险管理从"一份文件"变成了"一种工作方式"。
这也解释了一个常见困惑:为什么有的企业产品风险文件做得很漂亮,审核还是被开不符合项?因为审核员查的不是那份文件,而是体系过程里有没有风险思维。
全生命周期怎么铺
本课程帮助企业建立"全生命周期、全过程"的风险管理视角:设计开发阶段如何做设计转换、如何沉淀设计开发文档;生产和服务提供阶段如何识别过程风险;采购、投诉、上市后监督环节如何纳入风险闭环。
设计转换是最容易被忽略的一环。图纸变成工艺、工艺变成作业指导书、作业指导书变成员工的实际动作——每一次转换都可能丢失信息,也每一次都需要重新评估风险。课程会把转换节点和控制点标出来,方便企业对照自查。
这里要区分两类文件:产品风险管理和体系过程风险控制。前者对应 ISO14971 的思路,围绕一个具体产品做危害识别与控制;后者是 4.1.2b 的要求,围绕过程设计控制措施。两者不能互相替代,但可以共用一套风险登记表——把产品风险和过程风险放在同一张表里编号管理,评审时一次看完,效率会高很多。
上市后监督则是另一端。产品出了厂,风险并没有结束:投诉、不良事件、退货、维修记录,都是风险输入。把这些输入接回体系,风险管理才真正闭环。有个简单的检验办法:问一句"最近一次设计变更,是依据哪条投诉或哪个风险输入发起的"——答得出,说明闭环在跑;答不出,说明风险管理还停在文件层面。
审核最容易卡的地方
课程结合常见不符合风险点,告诉你审核时最容易在哪些过程被开不符合项,以及对应的预防措施。风险管理不是填表,而是让体系在"出事之前"就动起来。
按经验,最常被卡的三处是:风险控制措施没有落实到具体文件、变更后未重新评估、以及风险文件与实际生产状态不一致。这三处有个共同点——都不是"没做",而是"做了没接上"。
审核员通常会连着问三个问题:这个风险识别出来之后,控制措施写进了哪份文件?执行的人知道吗?如果措施失效,体系里哪一环能发现?三个问题答不全,说明风险控制只停在表格里,没有进入运行。带着这三个问题回头审自家体系,效率比通读一遍标准高得多。
本课程 2 天 16 学时,适合质量、研发、生产、注册相关岗位,以及负责体系运行的管理者代表。带着自家的风险管理文件来听,对照着改,效率最高。
开课信息
培训时间:2026年11月19日(周四)— 11月20日(周五),共 2 天(16 学时)
培训费用:促销价 2500 元/人(含培训、教材、内审模板包与结业证书)
主讲讲师:李一鸣(资深高级咨询师、礼明讲堂特约讲师,体系咨询行业从业 20 余年)
![]()
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.