risk-management-specialist

risk-management-specialist skill 概覽

risk-management-specialist 適合用來做什麼

risk-management-specialist skill 可協助 AI agent 產出以 ISO 14971:2019 為導向的醫療器材風險管理工作成果，包括風險管理計畫、危害分析、FMEA 表格、風險評估邏輯、風險控制推論、剩餘風險摘要，以及上市後／生產後風險審查輸入。它最適合 Regulatory Affairs、Quality、臨床工程、軟體安全與產品團隊使用；這些團隊通常需要結構化的風險文件，而不是一般性的腦力激盪清單。

最適合的使用者與可支援的決策

當你需要決定如何建立醫療器材風險檔案、在不同分析方法之間取捨、定義發生機率與嚴重度準則，或將設計資訊轉換成可追溯的危害、危害情境、傷害、控制措施與剩餘風險時，可以使用此 skill。若要準備符合 ISO 14971 思路的設計歷史檔案、技術文件或可供稽核審閱的套件草稿，risk-management-specialist for Regulatory Affairs 作為輔助工具尤其實用。

它和一般 prompt 有什麼不同

此 repository 包含內容相當完整的 SKILL.md、ISO 14971 導入指引、方法選擇參考、可重複使用的評估範本，以及兩個 Python 輔助腳本。也就是說，risk-management-specialist skill 能引導 agent 依序處理計畫、分析、評估、控制、剩餘風險、報告，以及生產／上市後活動，比單次 prompt 更少依賴猜測。

採用前的主要注意事項

此 skill 不能取代合格的風險管理審查、臨床判斷、可用性工程、資安分析或正式法規核准簽核。它提供的評分範例與範本，在納入受控文件前，必須先與公司風險可接受性政策、器材分類、預期用途、目標市場，以及品質管理系統對齊。

如何使用 risk-management-specialist skill

risk-management-specialist 安裝方式與優先檢視的檔案

使用你的 skill manager 從 repository path 安裝此 skill，例如：

npx skills add alirezarezvani/claude-skills --skill risk-management-specialist

安裝後，請依序閱讀以下檔案：

1. SKILL.md：了解主要生命週期工作流程與觸發範圍。
2. references/iso14971-implementation-guide.md：了解計畫、報告、剩餘風險與生產後／上市後結構。
3. references/risk-analysis-methods.md：用於選擇 FMEA、FTA、HAZOP、使用錯誤分析或軟體危害分析。
4. references/risk-assessment-templates.md：查看工作表格式。
5. scripts/risk_matrix_calculator.py 與 scripts/fmea_analyzer.py：若你需要可重複執行的評分支援，請檢視這兩個腳本。

可靠輸出所需的輸入資訊

risk-management-specialist usage 的使用模式，在你提供器材脈絡，而不只是文件名稱時效果最好。請包含器材類型、預期用途、病患／使用者族群、使用環境、生命週期階段、相關標準、風險可接受性準則、已知危害、架構或流程步驟、既有控制措施，以及你需要的輸出格式。

較弱的 prompt：

Create a risk analysis for our device.

較好的 prompt：

Use risk-management-specialist to draft an ISO 14971 hazard analysis for a Class II infusion pump concept. Intended use: controlled IV medication delivery in hospital wards. Users: trained nurses. Focus on software-controlled flow rate, occlusion detection, battery operation, alarm handling, and use errors. Use a 5x5 probability/severity matrix, identify hazardous situations and harms, propose risk controls, and separate initial from residual risk.

建立完整風險套件的實務工作流程

在要求詳細分析前，先從風險管理計畫開始。接著請此 skill 依子系統或流程步驟識別危害、從方法指引中選擇最合適的方法、填寫危害分析或 FMEA 工作表、評估風險可接受性、提出控制措施，並彙整剩餘風險。若是成熟產品，還應加入生產與上市後輸入，例如客訴、CAPA 訊號、現場安全通知、不符合事項、可用性回饋與趨勢資料。

一個實用的順序如下：

1. 起草風險管理計畫的範圍與準則。
2. 建立初步危害清單。
3. 依子系統執行 FMEA 或危害分析。
4. 審查不可接受風險與高剩餘風險。
5. 加入驗證證據的佔位欄位。
6. 產出風險管理報告摘要。

使用輔助腳本

當你需要一致的發生機率／嚴重度對應，或快速計算 FMEA RPN 時，可使用 scripts/risk_matrix_calculator.py。若需要結構化的 FMEA 輸入、關鍵項目識別與建議產生，可使用 scripts/fmea_analyzer.py。請把腳本輸出視為計算支援，而不是最終法規論證；論證仍需要專家審查，並且必須能追溯到你的受控準則。

risk-management-specialist skill 常見問題

risk-management-specialist 適合初學者嗎？

可以，但前提是使用者了解醫療器材開發的基本概念，並能提供器材脈絡。範本與方法指引能讓流程更容易跟上，但初學者不應在沒有專家督導的情況下，依賴此 skill 來定義可接受性政策、臨床嚴重度或法規策略。

它和一般 AI prompt 相比如何？

一般 prompt 也許能產生看似合理的風險表，但常會漏掉生命週期結構、風險可接受性準則、剩餘風險推論、驗證連結，以及生產後／上市後回饋迴路。當你需要可重複產出的 ISO 14971 風格文件，以及有 repository 支撐的工作流程時，risk-management-specialist skill 會更有用。

什麼情況不應使用此 skill？

不要把它當作最終核准風險檔案、效益風險結論、臨床安全宣稱、資安風險管理，或特定市場法規送件的唯一依據。若你無法提供足夠的器材資訊，也應避免使用；過於泛泛的輸入通常只會產生泛泛的危害，在稽核中很難站得住腳。

它適合 Regulatory Affairs 工作流程嗎？

適合。當 RA 團隊需要審查風險管理文件、預期用途、標示、PMS/PMCF 輸入、技術文件與標準宣稱之間的一致性時，risk-management-specialist for Regulatory Affairs 是很有力的使用情境。若是純法律解釋或特定司法管轄區的送件策略，它的幫助則較有限。

如何改進 risk-management-specialist skill

用更完整的脈絡提升 risk-management-specialist 輸出品質

提升 risk-management-specialist 結果最快的方法，是一開始就提供受控定義：你的嚴重度量表、發生機率量表、不可接受風險區域、器材分類、產品邊界、假設條件與已知傷害。若你的組織使用自訂準則，請將其貼入 prompt，並要求此 skill 遵循這些準則，而不是使用預設範例。

常見失敗模式檢查重點

審查輸出時，請留意危害是否過於寬泛、是否遺漏危害情境、所謂控制措施其實只是偵測活動、剩餘風險分數是否未依循你的矩陣，以及驗證連結是否薄弱。也要確認此 skill 是否區分風險控制的實作與有效性驗證，因為稽核人員通常會期待兩者都存在。

能提升品質的迭代 prompt

完成第一版草稿後，可提出更有針對性的追問：

• “Find missing hazardous situations for normal use, reasonably foreseeable misuse, and fault conditions.”
• “Challenge the residual risk ratings against the stated acceptability matrix.”
• “Convert these controls into inherently safe design, protective measure, and information-for-safety categories.”
• “Identify which risks need benefit-risk analysis or management review.”
• “Add post-production signals that would trigger risk file updates.”

值得加入的 repository 層級改進

如果你維護本地 fork，可考慮加入公司專用的風險矩陣、器材系列範例、資安交叉參照、連到 IEC 62366-1 的可用性工程連結，以及含有需求、驗證、標示、客訴與 CAPA 追溯欄位的範本。這些補強能讓 risk-management-specialist guide 在實際品質系統中更具可辯護性，同時保留可重複使用的 ISO 14971 工作流程。