risk-management-specialist

Visão geral da skill risk-management-specialist

Para que serve a risk-management-specialist

A skill risk-management-specialist ajuda um agente de IA a produzir entregáveis de gerenciamento de risco para dispositivos médicos orientados à ISO 14971:2019: planos de gerenciamento de risco, análises de perigos, tabelas de FMEA, lógica de avaliação de risco, justificativas de controle de risco, resumos de risco residual e insumos para revisão de risco pós-produção. Ela é mais indicada para equipes de Regulatory Affairs, Qualidade, engenharia clínica, segurança de software e produto que precisam de documentação de risco estruturada, e não de uma lista genérica de brainstorming.

Usuários mais adequados e decisões apoiadas

Use esta skill quando precisar decidir como estruturar um arquivo de risco de dispositivo médico, escolher entre métodos de análise, definir critérios de probabilidade e severidade ou transformar informações de design em perigos, situações perigosas, danos, controles e riscos residuais rastreáveis. Ela é especialmente útil como assistente risk-management-specialist for Regulatory Affairs ao preparar conteúdo preliminar para arquivos de histórico de projeto alinhados à ISO 14971, documentação técnica ou pacotes de revisão prontos para auditoria.

O que a diferencia de um prompt comum

O repositório inclui um SKILL.md substancial, orientações de implementação da ISO 14971, referências para seleção de métodos, modelos reutilizáveis de avaliação e dois scripts auxiliares em Python. Isso significa que a risk-management-specialist skill consegue orientar o agente por atividades de planejamento, análise, avaliação, controle, risco residual, relatório e produção/pós-produção com menos suposições do que um prompt avulso.

Principais cuidados antes de adotar

Esta skill não substitui uma revisão qualificada de gerenciamento de risco, julgamento clínico, engenharia de usabilidade, análise de cibersegurança ou aprovação regulatória formal. Antes de usar exemplos de pontuação e modelos em documentação controlada, eles precisam ser alinhados à política de aceitabilidade de risco da sua empresa, à classificação do dispositivo, ao uso pretendido, ao mercado e ao sistema de gestão da qualidade.

Como usar a skill risk-management-specialist

Instalação da risk-management-specialist e arquivos para revisar primeiro

Instale a skill a partir do caminho do repositório usando seu gerenciador de skills, por exemplo:

npx skills add alirezarezvani/claude-skills --skill risk-management-specialist

Depois da instalação, leia estes arquivos nesta ordem:

1. SKILL.md para entender o fluxo principal do ciclo de vida e o escopo de acionamento.
2. references/iso14971-implementation-guide.md para a estrutura de plano, relatório, risco residual e pós-produção.
3. references/risk-analysis-methods.md para escolher entre FMEA, FTA, HAZOP, análise de erro de uso ou análise de perigos de software.
4. references/risk-assessment-templates.md para formatos de planilha.
5. scripts/risk_matrix_calculator.py e scripts/fmea_analyzer.py se você quiser apoio de pontuação repetível.

Entradas que a skill precisa para gerar resultados confiáveis

O padrão de risk-management-specialist usage funciona melhor quando você fornece o contexto do dispositivo, não apenas o nome do documento. Inclua tipo de dispositivo, uso pretendido, população de pacientes/usuários, ambiente de uso, fase do ciclo de vida, normas relevantes, critérios de aceitabilidade de risco, perigos conhecidos, arquitetura ou etapas do processo, controles existentes e o formato de saída desejado.

Prompt fraco:

Create a risk analysis for our device.

Prompt mais forte:

Use risk-management-specialist to draft an ISO 14971 hazard analysis for a Class II infusion pump concept. Intended use: controlled IV medication delivery in hospital wards. Users: trained nurses. Focus on software-controlled flow rate, occlusion detection, battery operation, alarm handling, and use errors. Use a 5x5 probability/severity matrix, identify hazardous situations and harms, propose risk controls, and separate initial from residual risk.

Fluxo de trabalho prático para um pacote completo de risco

Comece por um plano de gerenciamento de risco antes de pedir uma análise detalhada. Em seguida, peça à skill para identificar perigos por subsistema ou etapa do processo, selecionar o melhor método a partir do guia de métodos, preencher uma planilha de análise de perigos ou FMEA, avaliar a aceitabilidade do risco, propor controles e resumir o risco residual. Para produtos maduros, acrescente insumos de produção e pós-produção, como reclamações, sinais de CAPA, avisos de segurança em campo, não conformidades, feedback de usabilidade e dados de tendência.

Uma sequência útil é:

1. Rascunhar o escopo e os critérios do plano de gerenciamento de risco.
2. Construir uma lista preliminar de perigos.
3. Executar FMEA ou análise de perigos por subsistema.
4. Revisar riscos inaceitáveis e riscos residuais altos.
5. Adicionar placeholders para evidências de verificação.
6. Gerar o resumo do relatório de gerenciamento de risco.

Uso dos scripts auxiliares

Use scripts/risk_matrix_calculator.py quando precisar de mapeamento consistente de probabilidade/severidade ou cálculos rápidos de RPN para FMEA. Use scripts/fmea_analyzer.py para entradas estruturadas de FMEA, identificação de itens críticos e geração de recomendações. Trate a saída dos scripts como apoio de cálculo, não como justificativa regulatória final; a justificativa ainda precisa de revisão especializada e rastreabilidade aos seus critérios controlados.

FAQ da skill risk-management-specialist

A risk-management-specialist é adequada para iniciantes?

Sim, desde que o usuário entenda o básico do desenvolvimento de dispositivos médicos e consiga fornecer o contexto do dispositivo. Os modelos e o guia de métodos tornam o fluxo mais fácil de seguir, mas iniciantes não devem depender da skill para definir política de aceitabilidade, severidade clínica ou estratégia regulatória sem supervisão especializada.

Como ela se compara a prompts comuns de IA?

Um prompt comum pode gerar uma tabela de riscos plausível, mas muitas vezes deixa passar a estrutura de ciclo de vida, os critérios de aceitabilidade de risco, a justificativa de risco residual, os vínculos de verificação e os loops de feedback pós-produção. A risk-management-specialist skill é mais útil quando você precisa de saídas repetíveis no estilo da ISO 14971 e de um fluxo de trabalho sustentado por repositório.

Quando não devo usar esta skill?

Não a use como base única para arquivos de risco finais aprovados, conclusões de benefício-risco, alegações de segurança clínica, gerenciamento de risco de cibersegurança ou submissões regulatórias específicas de mercado. Também evite usá-la quando não puder fornecer informações suficientes sobre o dispositivo; entradas genéricas geralmente produzem perigos genéricos, difíceis de defender em uma auditoria.

Ela se encaixa em fluxos de Regulatory Affairs?

Sim. O caso de uso risk-management-specialist for Regulatory Affairs é forte quando equipes de RA precisam revisar a consistência entre documentação de gerenciamento de risco, uso pretendido, rotulagem, insumos de PMS/PMCF, documentação técnica e alegações de conformidade com normas. Ela é menos útil para interpretação puramente jurídica ou estratégia de submissão específica por jurisdição.

Como melhorar a skill risk-management-specialist

Melhore os resultados da risk-management-specialist com mais contexto

A forma mais rápida de melhorar os resultados da risk-management-specialist é fornecer definições controladas logo no início: sua escala de severidade, escala de probabilidade, zonas de risco inaceitável, classificação do dispositivo, limites do produto, premissas e danos conhecidos. Se a sua organização usa critérios próprios, cole-os no prompt e peça à skill para segui-los em vez de usar exemplos padrão.

Modos comuns de falha para verificar

Revise as saídas em busca de perigos amplos demais, situações perigosas ausentes, controles que na verdade são atividades de detecção, pontuações de risco residual que não seguem a sua matriz e vínculos fracos de verificação. Verifique também se a skill separa a implementação do controle de risco da verificação de eficácia, porque auditores frequentemente esperam ver os dois.

Prompts de iteração que elevam a qualidade

Depois do primeiro rascunho, faça perguntas de acompanhamento direcionadas:

• “Find missing hazardous situations for normal use, reasonably foreseeable misuse, and fault conditions.”
• “Challenge the residual risk ratings against the stated acceptability matrix.”
• “Convert these controls into inherently safe design, protective measure, and information-for-safety categories.”
• “Identify which risks need benefit-risk analysis or management review.”
• “Add post-production signals that would trigger risk file updates.”

Melhorias no repositório que valem a pena adicionar

Se você mantém um fork local, considere adicionar matrizes de risco específicas da empresa, exemplos por família de dispositivos, referências cruzadas de cibersegurança, links de engenharia de usabilidade para IEC 62366-1 e modelos com colunas de rastreabilidade para requisitos, verificação, rotulagem, reclamações e CAPA. Essas adições tornam o risk-management-specialist guide mais defensável para uso real em um sistema da qualidade, preservando o fluxo reutilizável da ISO 14971.