（續前篇）
從反應式到主動式：ISO 22367:2026帶動IVD與醫學實驗室的生存指南
Medical Laboratories— Application of Risk Management: The Mandatory Shift
From reactive to pro-active: ISO 22367:2026 promotes survival challenge of IVD and medical laboratories
本部落格文章為作者基於 ISO 22367:2026 公開資訊、EN ISO 22367:2026 實施指引、ISO 14971/ISO 15189 系統以及醫學實驗室實務經驗，以人工智慧協助進行個人解讀與教育性分享，採用通常部落格撰稿原則撰寫，旨在提供及時且切合實務的技術思路，作者與發布平台不對因使用本文資訊而導致的任何直接或間接損失承擔責任。歡迎轉載時標註來源並保留免責聲明。
CC BY-NC-ND。非供AI模型訓練。
5. 附錄深度解讀 — 從附錄B到L的實戰金礦
5.1 附錄B：風險可接受標準建立指引
多數實驗室直接抄襲ISO
14971的風險矩陣，這是重大盲點。附錄B要求風險可接受標準必須考慮計畫範圍、職責權限分配、驗證活動、風險監測方法。實務建議：召開跨職能工作坊，邀請臨床醫師、護理、實驗室、品管、法務，共同定義嚴重度等級。嚴重度不能僅用「輕微/嚴重/災難」，必須連結到臨床後果：例如「導致不必要的侵入性檢查」「導致治療延誤>24小時」「導致不可逆傷害或死亡」。此定義必須文件化並經管理層批准，且不能在事後修改以美化結果。
5.2 附錄C：風險矩陣的誤用與濫用
常見錯誤：將所有風險評估為綠區以逃避控制。偏誤檢查：要求風險評估必須有獨立審查人，採用Delphi法或共識會議，避免單人主觀判斷。建議使用半定量矩陣，概率分級需基於真實數據：例如過去3年內部事件數據、EQA數據、製造商投訴數據。頻率定義：頻繁=每月>1次，合理可能=每年數次，偶爾=每2-3年一次，極少=5年一次，不可能=從未聽說但理論可能。
5.3 附錄D：41個安全相關特性提問的實戰應用
D.2定量檢查程序的效能特性：診斷特異性、靈敏度、測量精密度、偏倚、分析干擾、測量範圍、參考區間。每個特性下降都可能導致危險。案例：鉀離子檢測，溶血干擾導致假性高鉀，嚴重度高，特別是在急診。必須評估溶血、脂血、黃疸干擾閾值。
D.3一般問題：D.3.4試劑儲存條件、D.3.5例行清潔消毒、D.3.11環境影響（溫度、濕度、振動）、D.3.14軟體、D.3.15保存期限、D.3.22特殊訓練技能、D.3.25人因依賴、D.3.26使用者介面導致使用錯誤、D.3.31網路安全測試、D.3.34警報系統。這些問題清單應轉化為風險分析檢查表（checklist），確保不遺漏。
5.4 附錄E：可預見風險、危害、事件序列範例
E.3對病患的危害：錯誤結果導致誤診、漏診、過度治療。E.4故障條件：設備故障、試劑失效、電源中斷。E.5使用錯誤：樣本混淆、結果轉錄錯誤、未遵循SOP。E.6正確使用的危害：即使正確使用，仍可能因生物學變異導致結果解讀錯誤。E.7危險情境：人員暴露於危害，如針扎、氣溶膠。E.10關係範例：危害→事件序列→危險情況→傷害的鏈條，必須完整記錄，這正是圖1的核心要素。
5.5 附錄F：不符合可能導致重大風險
F.2-F.7分實驗室類型：核心、解剖病理、輸血醫學、微生物、分子、化學/血液學。每類分前、中、後階段。F.8前檢驗接收階段：通常由醫療提供者負責，但實驗室仍需控制，例如患者準備、採集容器、運輸。F.9資訊科技相關不符合：LIS/HIS介面錯誤、資料截斷、權限管理。這是2026版新增重點，過去常被忽略。
5.6 附錄G：風險分析工具實戰
PHA適用於新專案早期，快速識別頂層危害。FTA適用於單一嚴重危害的根因追溯，例如「危急值未報告」頂事件，追溯至電話占線、LIS未彈窗、人員未受訓等底事件，計算最小割集。FMEA適用於流程步驟，例如樣本標記：失效模式=標籤脫落，原因=黏膠不耐低溫，影響=樣本混淆，RPN=嚴重度10x發生度3x探測度7=210→紅區→控制=改用耐低溫標籤+掃碼確認。過程FMEA聚焦流程。
5.7 附錄H：可預見使用者行為
H.1使用者行動類別：操作、檢查、維護、清潔、處置。H.2使用錯誤、異常使用及可能原因：例如為趕時間跳過校準（故意違規）、疲勞導致誤讀（無意錯誤）、對新軟體不熟悉（知識不足）。必須區分使用錯誤與異常使用（故意非預期使用），後者風險更高。
5.8 附錄I：損害機率與嚴重度估算
I.2損害機率估算：需考慮事件序列中各步驟概率相乘，例如試劑污染概率0.01 x 儀器未檢出概率0.1 x 臨床未質疑概率0.2 = 最終傷害概率0.0002。I.3無法估計機率時的風險估算：可使用定性等級。I.4嚴重度估算：需臨床專家參與，避免實驗室人員低估臨床後果。
5.9 附錄J：整體剩餘風險評估與回顧
J.2整體剩餘風險評估：不能僅看單一風險，需評估所有剩餘風險的組合是否可接受。例如單個項目風險可接受，但多個項目同時處於黃區，整體風險可能不可接受。風險管理報告（9.4）必須包含整體評估結論。
5.10 附錄K：受益-風險分析
K.2效益估計：需臨床證據，如更早發現癌症、減少住院天數。K.3判斷標準：受益顯著超過風險。K.4比較：需量化與定性結合。反面案例：為追求更快TAT而使用精密度較差的POCT，若受益（快速）未顯著超過風險（假陰性導致漏診），則不可接受。參考ISO 20916臨床性能研究。
5.11 附錄L：剩餘風險揭露
L.2剩餘風險揭露：必須向相關方（臨床醫師、患者、管理層）揭露剩餘風險，例如說明書、訓練、警示標籤。不能隱瞞。例如某檢測存在1%假陰性率，必須告知臨床，並建議結合其他檢查。
6. 差距分析與常見稽核失敗模式
6.1 文件化差距
- 無風險管理計畫：90%實驗室失敗點。
- 無風險可接受準則：臨時決定，事後修改。
- 無風險管理報告：僅有FMEA表格，無整體結論。
- 無風險監控程序：資料收集但不分析。
6.2 執行差距
- 分析流於形式：僅識別顯而易見危害，忽略軟體、網路、人因、供應鏈。
- 控制措施空洞：僅靠訓練，無本質安全設計。
- 確證造假：篡改數據、延長確證期挑數據。
- 監控形同虛設：QC漂移未分析、外部警訊未評估。
6.3 文化差距
- 管理層無承諾：無預算、無專職人員、無風險專題審查。
- 人員資質不足：實習生兼職、無一線經驗。
- 跨部門孤島：檢驗、護理、臨床、資訊各自為政。
6.4 技術差距
- LIS未整合風險：無自動捕獲、無趨勢分析。
- QMS軟體落後：仍用Excel手工管理，無法追溯。
- 供應鏈管理落後：僅看價格，不看風險檔案。
7. 實戰案例庫
案例1：自動化流水線非標採血管識別錯誤
- 背景：大型教學醫院引入自動化流水線，風險小組全IT與工程，無檢驗一線。
- 事件：急診非標採血管機械手臂識別錯誤，停機2小時，威脅搶救。
- 教訓：必須包含一線人員，必須識別合理可預見誤用（使用非推薦採血管）。
- 正確做法：事前PHA識別非標容器風險，控制=增加感測器+軟體識別+訓練+在LIS中設定非標容器攔截。
案例2：LIS資料錄入錯誤僅靠訓練
- 背景：LIS存在手動錄入錯誤，錯誤率1%。
- 錯誤控制：對所有人員再次訓練，短期降至0.5%，3個月後反彈至1.2%。
- 正確控制：本質安全=修改LIS代碼，增加格式校驗、邏輯關聯檢查、必填欄位、自動帶入；防護=雙人覆核；資訊=警告標籤。確證後錯誤率降至0.05%。
案例3：廉價採血管靜電吸附
- 背景：為節省成本採購廉價非原廠採血管。
- 事件：管壁材料與流水線感測器靜電吸附，樣本頻繁堵塞，TAT延長30%。
- 教訓：供應鏈風險，必須評估材質、添加劑純度、與自動化設備實體相容性，索要驗證報告。
案例4：血糖儀低血糖區域偏倚
- 背景：血糖儀正常範圍偏倚小，低血糖區域偏倚大。
- 風險：對普通成人無大礙，對胰島素治療新生兒可能致命誤判。
- 教訓：必須評估性能指標在不同臨床場景、不同患者群（新生兒vs成人）的影響，這是風險分析核心要素中「目標患者群」的意義。
案例5：確證失敗的正確處理 vs 造假
- 正確：記錄失敗→風險評估→根因分析（操作台佈局）→新措施→再次確證→0.08%。此過程是稽核員最愛的證據。
- 錯誤：延長確證期(從一個月延長到三個月)，挑選最佳月份的數據，拼湊為單月成功報告；此種湊數行為，一旦被發現，誠信問題可能導致撤銷驗證。
8. 科技就緒清單 (Ready-to-Use Checklist)
- [ ] 風險管理政策與計畫模板（包含範圍、職責、可接受準則、監控方法）
- [ ] 41個安全相關特性檢查表（轉化D.3.1-D.3.41為勾選表）
- [ ] FMEA表格模板（包含失效模式、原因、影響、嚴重度、發生度、探測度、RPN、控制措施、確證）
- [ ] FTA圖形模板（頂事件、邏輯閘、底事件、最小割集）
- [ ] 風險矩陣5x5（紅黃綠區定義、處置策略）
- [ ] 受益-風險分析模板（臨床證據、效益量化、風險量化、結論）
- [ ] 風險管理報告模板（範圍、分析、評估、控制、剩餘風險、整體評估、批准）
- [ ] 風險監控儀表板（IQC趨勢、EQA趨勢、事件率、投訴率、外部警訊追蹤）
- [ ] 供應商風險分級表（核心/輔助/服務，評估項目：風險檔案、技術支援、變更控制、售後）
- [ ] LIS自動風險捕獲規則庫（超時、危急值未確認、校準過期、質控失效）
9. 常見問題與稽核應對 (FAQ)
Q1：小型實驗室無專職人員怎麼辦？
A：可任命兼職但必須有資格檔案，且管理層需證明投入時間與資源。可考慮外部顧問協助，但責任仍在實驗室。90天試點降低門檻。
Q2：風險可接受準則如何定才不會被挑戰？
A：基於法規（IVDR、CLIA）、產業標準（CLSI EP23）、公認技術水準（文獻、指南）、利益相關方關切（臨床醫師回饋）。必須文件化、批准、不能事後修改。
Q3：製造商不提供風險資料怎麼辦？
A：列為供應商風險，要求其提供，否則考慮替換。ISO 22367要求實驗室審查製造商風險檔案，若無，則自身風險分析需更深入，成本轉嫁。
Q4：確證失敗是否會導致專案終止？
A：不一定。確證失敗是新風險輸入，重新啟動風險循環，採取新控制後再次確證。只要最終證明控制有效且整體剩餘風險可接受，即可放行。關鍵是誠實記錄。
Q5：LDT（實驗室開發的測試方法）如何應用？
A：LDT風險更高，必須完整執行前瞻性風險管理，參考ISO 5649:2024 LDT設計開發規範，風險輸出作為實驗室的設計輸入。
10.
實施範本：風險管理計畫書範例
(可直接套用)
【文件編號】RM-PLAN-2026-001
【版本】1.0
【範圍】全自動生化免疫流水線（含急診樣本）引入專案
【職責】
- 風險經理：張XX，10年檢驗+5年品管，ISO 22367內部稽核員，負責整體協調與報告批准。
- 臨床代表：李醫師，急診科，主責臨床後果嚴重度評估。
- 檢驗代表：王組長，生化組，負責流程分析與FMEA/FMECA。
- 資訊代表：陳工程師，LIS/HIS介面，負責D.3.31網路安全與D.3.30資訊顯示風險。
- 設備代表：趙工程師，設備科，負責硬體冗餘與維護風險。
- 品管代表：林品管，負責IQC/EQA趨勢監控。
【風險可接受準則】
- 嚴重度：災難性（死亡/不可逆傷害）=5，嚴重（需侵入性處置/住院延長）=4，中等（需重複檢測/治療延誤<24h）=3，輕微=2，可忽略=1。
- 發生概率：頻繁（>1/月）=5，合理可能（數次/年）=4，偶爾（1/2-3年）=3，極少（1/5年）=2，不可能=1。
- RPN=嚴重度x發生度x探測度（探測度：極難=5，難=4，中等=3，易=2，極易=1）。
- 紅區：嚴重度5或RPN>120，必須控制，否則禁止。
- 黃區：RPN 40-120，ALARP，需受益-風險分析與管理批准。
- 綠區：RPN<40，可接受，需記錄與監控。
【風險分析方法】PHA+FMEA+FTA組合，41個安全特性檢查表。
【風險控制策略】優先本質安全，其次防護，最後資訊。
【確證方法】每項控制措施需確證，例如自動稀釋功能需連續30天監測稀釋準確度。
【監控方法】IQC每日、EQA每月、事件報告即時、外部警訊每週搜集、趨勢分析每月。
【文件化】風險分析報告、FMEA/FMECA表、風險管理報告、監控儀表板。
【批准】管理層批准，日期，簽名。
註：此範本可直接複製修改，符合ISO 22367:2026 5.1要求。
（見續篇）
沒有留言:
張貼留言