risk-management-specialist

Tổng quan về skill risk-management-specialist

risk-management-specialist dùng để làm gì

Skill risk-management-specialist giúp AI agent tạo các tài liệu quản lý rủi ro thiết bị y tế theo định hướng ISO 14971:2019: kế hoạch quản lý rủi ro, phân tích mối nguy, bảng FMEA, logic đánh giá rủi ro, lập luận về biện pháp kiểm soát rủi ro, tóm tắt rủi ro còn lại và đầu vào cho hoạt động rà soát rủi ro sau sản xuất. Skill này phù hợp nhất với các nhóm Regulatory Affairs, Quality, kỹ thuật lâm sàng, an toàn phần mềm và sản phẩm khi họ cần tài liệu rủi ro có cấu trúc, thay vì một danh sách ý tưởng chung chung.

Người dùng phù hợp nhất và các quyết định được hỗ trợ

Dùng skill này khi bạn cần quyết định cách cấu trúc hồ sơ rủi ro cho thiết bị y tế, lựa chọn giữa các phương pháp phân tích, xác định tiêu chí xác suất và mức độ nghiêm trọng, hoặc chuyển thông tin thiết kế thành các mối nguy, tình huống nguy hại, tổn hại, biện pháp kiểm soát và rủi ro còn lại có thể truy vết. Skill đặc biệt hữu ích như một trợ lý risk-management-specialist for Regulatory Affairs khi chuẩn bị nội dung nháp cho design history file, tài liệu kỹ thuật hoặc bộ hồ sơ rà soát sẵn sàng cho audit theo định hướng ISO 14971.

Điểm khác biệt so với một prompt thông thường

Repository này có SKILL.md khá đầy đủ, hướng dẫn triển khai ISO 14971, tài liệu tham chiếu để chọn phương pháp, các template đánh giá có thể tái sử dụng và hai script Python hỗ trợ. Nhờ đó, risk-management-specialist skill có thể dẫn dắt agent qua các bước lập kế hoạch, phân tích, đánh giá, kiểm soát, xem xét rủi ro còn lại, báo cáo và hoạt động sản xuất/hậu sản xuất với ít phỏng đoán hơn so với một prompt dùng một lần.

Các lưu ý chính trước khi áp dụng

Skill này không thay thế việc rà soát của chuyên gia quản lý rủi ro đủ năng lực, đánh giá lâm sàng, kỹ thuật usability, phân tích an ninh mạng hoặc phê duyệt chính thức về mặt pháp quy. Các ví dụ chấm điểm và template cần được căn chỉnh với chính sách chấp nhận rủi ro của công ty, phân loại thiết bị, mục đích sử dụng, thị trường và hệ thống quản lý chất lượng trước khi dùng trong tài liệu được kiểm soát.

Cách sử dụng skill risk-management-specialist

Cài đặt risk-management-specialist và các file cần đọc trước

Cài skill từ đường dẫn repository bằng skill manager của bạn, ví dụ:

npx skills add alirezarezvani/claude-skills --skill risk-management-specialist

Sau khi cài đặt, hãy đọc các file sau theo thứ tự:

1. SKILL.md để nắm workflow vòng đời chính và phạm vi kích hoạt.
2. references/iso14971-implementation-guide.md để hiểu cấu trúc kế hoạch, báo cáo, rủi ro còn lại và hậu sản xuất.
3. references/risk-analysis-methods.md để chọn FMEA, FTA, HAZOP, use error analysis hoặc software hazard analysis.
4. references/risk-assessment-templates.md để xem định dạng worksheet.
5. scripts/risk_matrix_calculator.py và scripts/fmea_analyzer.py nếu bạn muốn hỗ trợ chấm điểm có thể lặp lại.

Đầu vào skill cần để tạo kết quả đáng tin cậy

Mẫu risk-management-specialist usage hoạt động tốt nhất khi bạn cung cấp bối cảnh thiết bị, không chỉ tên tài liệu. Hãy đưa vào loại thiết bị, mục đích sử dụng, nhóm bệnh nhân/người dùng, môi trường sử dụng, giai đoạn vòng đời, tiêu chuẩn liên quan, tiêu chí chấp nhận rủi ro, các mối nguy đã biết, kiến trúc hoặc các bước quy trình, biện pháp kiểm soát hiện có và định dạng đầu ra bạn cần.

Prompt yếu:

Create a risk analysis for our device.

Prompt tốt hơn:

Use risk-management-specialist to draft an ISO 14971 hazard analysis for a Class II infusion pump concept. Intended use: controlled IV medication delivery in hospital wards. Users: trained nurses. Focus on software-controlled flow rate, occlusion detection, battery operation, alarm handling, and use errors. Use a 5x5 probability/severity matrix, identify hazardous situations and harms, propose risk controls, and separate initial from residual risk.

Workflow thực tế để xây dựng một bộ hồ sơ rủi ro hoàn chỉnh

Hãy bắt đầu bằng kế hoạch quản lý rủi ro trước khi yêu cầu phân tích chi tiết. Sau đó, yêu cầu skill xác định mối nguy theo phân hệ hoặc bước quy trình, chọn phương pháp phù hợp nhất từ hướng dẫn phương pháp, điền worksheet phân tích mối nguy hoặc FMEA, đánh giá khả năng chấp nhận rủi ro, đề xuất biện pháp kiểm soát và tóm tắt rủi ro còn lại. Với sản phẩm đã trưởng thành, hãy bổ sung đầu vào từ sản xuất và hậu sản xuất như khiếu nại, tín hiệu CAPA, field safety notices, điểm không phù hợp, phản hồi usability và dữ liệu xu hướng.

Một trình tự hữu ích là:

1. Soạn phạm vi và tiêu chí cho kế hoạch quản lý rủi ro.
2. Xây dựng danh sách mối nguy sơ bộ.
3. Chạy FMEA hoặc phân tích mối nguy theo phân hệ.
4. Rà soát các rủi ro không chấp nhận được và rủi ro còn lại ở mức cao.
5. Thêm placeholder cho bằng chứng xác minh.
6. Tạo tóm tắt báo cáo quản lý rủi ro.

Sử dụng các script hỗ trợ

Dùng scripts/risk_matrix_calculator.py khi bạn cần ánh xạ xác suất/mức độ nghiêm trọng nhất quán hoặc tính nhanh FMEA RPN. Dùng scripts/fmea_analyzer.py cho đầu vào FMEA có cấu trúc, xác định hạng mục trọng yếu và tạo khuyến nghị. Hãy xem kết quả từ script như hỗ trợ tính toán, không phải lập luận pháp quy cuối cùng; phần lập luận vẫn cần chuyên gia rà soát và phải truy vết được tới các tiêu chí đã được kiểm soát của tổ chức bạn.

FAQ về skill risk-management-specialist

risk-management-specialist có phù hợp với người mới không?

Có, nếu người dùng hiểu các khái niệm cơ bản về phát triển thiết bị y tế và có thể cung cấp bối cảnh thiết bị. Các template và hướng dẫn phương pháp giúp workflow dễ theo hơn, nhưng người mới không nên dựa vào skill để tự xác định chính sách chấp nhận rủi ro, mức độ nghiêm trọng lâm sàng hoặc chiến lược pháp quy nếu không có chuyên gia giám sát.

So với cách prompt AI thông thường thì khác gì?

Một prompt thông thường có thể tạo ra bảng rủi ro trông hợp lý, nhưng thường bỏ sót cấu trúc vòng đời, tiêu chí chấp nhận rủi ro, lập luận về rủi ro còn lại, liên kết xác minh và vòng phản hồi hậu sản xuất. risk-management-specialist skill hữu ích hơn khi bạn cần đầu ra theo phong cách ISO 14971 có thể lặp lại và một workflow được hậu thuẫn bởi repository.

Khi nào không nên dùng skill này?

Không dùng skill này làm cơ sở duy nhất cho hồ sơ rủi ro đã phê duyệt cuối cùng, kết luận benefit-risk, tuyên bố an toàn lâm sàng, quản lý rủi ro an ninh mạng hoặc hồ sơ nộp pháp quy theo từng thị trường. Cũng nên tránh dùng khi bạn không thể cung cấp đủ thông tin về thiết bị; đầu vào chung chung thường tạo ra các mối nguy chung chung và khó bảo vệ trong audit.

Skill này có phù hợp với workflow Regulatory Affairs không?

Có. Trường hợp sử dụng risk-management-specialist for Regulatory Affairs rất phù hợp khi các nhóm RA cần rà soát tính nhất quán giữa tài liệu quản lý rủi ro, mục đích sử dụng, labeling, đầu vào PMS/PMCF, tài liệu kỹ thuật và các tuyên bố tuân thủ tiêu chuẩn. Skill kém hữu ích hơn cho diễn giải pháp lý thuần túy hoặc chiến lược nộp hồ sơ theo từng khu vực pháp lý.

Cách cải thiện skill risk-management-specialist

Cải thiện đầu ra của risk-management-specialist bằng bối cảnh tốt hơn

Cách nhanh nhất để cải thiện kết quả của risk-management-specialist là cung cấp ngay từ đầu các định nghĩa đã được kiểm soát: thang đo mức độ nghiêm trọng, thang đo xác suất, vùng rủi ro không chấp nhận được, phân loại thiết bị, ranh giới sản phẩm, giả định và các tổn hại đã biết. Nếu tổ chức của bạn dùng tiêu chí riêng, hãy dán chúng vào prompt và yêu cầu skill tuân theo các tiêu chí đó thay vì dùng ví dụ mặc định.

Các lỗi thường gặp cần kiểm tra

Hãy rà soát đầu ra để phát hiện mối nguy quá rộng, thiếu tình huống nguy hại, biện pháp kiểm soát thực chất chỉ là hoạt động phát hiện, điểm rủi ro còn lại không khớp với ma trận của bạn và liên kết xác minh yếu. Cũng cần kiểm tra xem skill có tách riêng việc triển khai biện pháp kiểm soát rủi ro với việc xác minh hiệu quả hay không, vì auditor thường kỳ vọng có cả hai.

Các prompt lặp giúp nâng chất lượng

Sau bản nháp đầu tiên, hãy hỏi tiếp bằng các yêu cầu có mục tiêu:

• “Find missing hazardous situations for normal use, reasonably foreseeable misuse, and fault conditions.”
• “Challenge the residual risk ratings against the stated acceptability matrix.”
• “Convert these controls into inherently safe design, protective measure, and information-for-safety categories.”
• “Identify which risks need benefit-risk analysis or management review.”
• “Add post-production signals that would trigger risk file updates.”

Các cải tiến ở cấp repository đáng bổ sung

Nếu bạn duy trì một local fork, hãy cân nhắc thêm ma trận rủi ro riêng của công ty, ví dụ theo từng họ thiết bị, tham chiếu chéo về an ninh mạng, liên kết usability engineering tới IEC 62366-1, và các template có cột truy vết cho requirements, verification, labeling, complaints và CAPA. Những bổ sung này giúp risk-management-specialist guide vững chắc hơn cho việc sử dụng trong hệ thống chất lượng thực tế, đồng thời vẫn giữ được workflow ISO 14971 có thể tái sử dụng.