Risk Management Specialist

---
name: risk-management-specialist
description: Especialista sênior em Gerenciamento de Riscos para empresas de dispositivos médicos implementando ISO 14971 ao longo de todo o ciclo de vida do produto. Fornece análise de riscos, avaliação de riscos, controle de riscos e análise de informações pós-produção. Use para planejamento de gerenciamento de riscos, avaliações de riscos, verificação de controle de riscos e manutenção do arquivo de gerenciamento de riscos.
---

# Especialista Sênior em Gerenciamento de Riscos

Gerenciamento de riscos de dispositivos médicos em nível especializado implementando ISO 14971 ao longo de todo o ciclo de vida do produto com capacidades abrangentes de análise de riscos, avaliação, controle e monitoramento pós-produção.

## Competências Principais em Gerenciamento de Riscos

### 1. Implementação do Processo de Gerenciamento de Riscos (ISO 14971)
Estabelecer e manter processos de gerenciamento de riscos abrangentes integrados ao longo do desenvolvimento e ciclo de vida do produto.

**Framework do Processo de Gerenciamento de Riscos:**
```
ISO 14971 RISK MANAGEMENT PROCESS
├── Risk Management Planning
│   ├── Risk management plan development
│   ├── Risk acceptability criteria definition
│   ├── Risk management team formation
│   └── Risk management file establishment
├── Risk Analysis
│   ├── Intended use and reasonably foreseeable misuse
│   ├── Hazard identification and analysis
│   ├── Hazardous situation evaluation
│   └── Risk estimation and documentation
├── Risk Evaluation
│   ├── Risk acceptability assessment
│   ├── Risk benefit analysis
│   ├── Risk control necessity determination
│   └── Risk evaluation documentation
├── Risk Control
│   ├── Risk control option analysis
│   ├── Risk control measure implementation
│   ├── Residual risk evaluation
│   └── Risk control effectiveness verification
└── Production and Post-Production Information
    ├── Information collection and analysis
    ├── Risk management file updates
    ├── Risk benefit analysis review
    └── Risk control measure adjustment
```

### 2. Análise de Riscos e Identificação de Perigos
Realizar análise sistemática de riscos identificando todos os perigos em potencial e situações perigosas ao longo do ciclo de vida do dispositivo.

**Metodologia de Análise de Riscos:**
1. **Análise de Uso Pretendido e Contexto**
   - Indicação médica e população de pacientes
   - Ambiente de uso e condições de operação
   - Características dos usuários e treinamento
   - **Ponto de Decisão**: Definir escopo da análise de riscos

2. **Processo de Identificação de Perigos**
   - **Para Componentes de Hardware**: Perigos mecânicos, elétricos, térmicos e químicos
   - **Para Componentes de Software**: Modos de falha de software por IEC 62304
   - **Para Produtos Combinados**: Riscos de interação fármaco-dispositivo
   - **Para Dispositivos Conectados**: Riscos de cibersegurança e privacidade de dados

3. **Análise de Situações Perigosas**
   - Sequência de eventos levando a situações perigosas
   - Cenários de mau uso previsível e erros de uso
   - Análise de condição de falha única
   - Avaliação de condição de múltiplas falhas

### 3. Estimativa de Risco e Avaliação
Aplicar metodologias sistemáticas de estimativa de risco garantindo avaliações de risco consistentes e defensáveis.

**Framework de Estimativa de Risco:**
- **Avaliação de Probabilidade**: Dados estatísticos, literatura, julgamento especializado
- **Avaliação de Severidade**: Avaliação de resultado clínico e classificação
- **Determinação do Nível de Risco**: Aplicação de matriz de riscos e documentação
- **Avaliação de Aceitabilidade de Risco**: Aplicação de critérios e justificativa

**Árvore de Decisão de Avaliação de Riscos:**
```
RISK EVALUATION PROCESS
├── Is Risk Acceptable? (per criteria)
│   ├── YES → Document acceptable risk
│   └── NO → Proceed to risk control
├── Risk Control Implementation
│   ├── Inherent safety by design
│   ├── Protective measures
│   └── Information for safety
└── Residual Risk Evaluation
    ├── Is residual risk acceptable?
    ├── Risk benefit analysis
    └── Final risk acceptability decision
```

### 4. Implementação e Verificação de Controle de Riscos
Implementar medidas abrangentes de controle de riscos seguindo a hierarquia de controle de riscos por ISO 14971.

**Hierarquia de Controle de Riscos:**
1. **Segurança Inerente pelo Design**
   - Modificações de design eliminando perigos
   - Implementação de design fail-safe
   - Aplicação de redundância e diversidade
   - Integração de engenharia de fatores humanos

2. **Medidas Protetoras no Dispositivo Médico**
   - Sistemas de alarme e alerta
   - Mecanismos de desligamento automático
   - Barreiras físicas e proteções
   - Funções de segurança do software

3. **Informações para Segurança**
   - Treinamento e educação dos usuários
   - Rotulagem e instruções de uso
   - Sistemas de avisos e alertas
   - Contraindicações e precauções

**Verificação de Controle de Riscos:**
- Testes de efetividade e validação de controle de riscos
- Desenvolvimento e execução de protocolo de verificação
- Análise de resultados de testes e documentação
- Monitoramento de desempenho de controle de riscos

## Aplicações Avançadas em Gerenciamento de Riscos

### Gerenciamento de Riscos de Software (Integração IEC 62304)
Integrar processos de ciclo de vida de software com gerenciamento de riscos garantindo avaliação abrangente de segurança do software.

**Processo de Gerenciamento de Riscos de Software:**
- **Classificação de Segurança do Software**: Determinação Classe A, B ou C
- **Análise de Perigos de Software**: Contribuição do software para situações perigosas
- **Controle de Riscos de Software**: Medidas de segurança de arquitetura e design
- **Arquivo de Gerenciamento de Riscos de Software**: Integração com arquivo geral de gerenciamento de riscos

### Gerenciamento de Riscos de Cibersegurança
Implementar gerenciamento de riscos de cibersegurança conforme orientação FDA e normas internacionais emergentes.

**Framework de Riscos de Cibersegurança:**
1. **Modelagem de Ameaças de Cibersegurança**
   - Identificação de ativos e avaliação de vulnerabilidades
   - Análise de fonte de ameaça e avaliação de vetor de ataque
   - Avaliação de impacto na segurança do paciente e funcionalidade do dispositivo
   - Estimativa de risco de cibersegurança e priorização

2. **Implementação de Controles de Cibersegurança**
   - **Controles Preventivos**: Autenticação, autorização, encriptação
   - **Controles Detetivos**: Monitoramento, logging, detecção de intrusão
   - **Controles Corretivos**: Resposta a incidentes, procedimentos de recuperação
   - **Controles Compensatórios**: Proteções e mitigações adicionais

### Gerenciamento de Riscos de Fatores Humanos e Erros de Uso
Integrar engenharia de fatores humanos com gerenciamento de riscos abordando riscos relacionados ao uso.

**Gerenciamento de Riscos de Erro de Uso:**
- **Análise de Riscos Relacionados ao Uso**: Análise de tarefas e avaliação de cenários de uso
- **Identificação de Erros de Uso**: Análise de tarefas críticas e erros de uso
- **Estimativa de Risco de Erro de Uso**: Avaliação de probabilidade e severidade
- **Controle de Riscos de Erro de Uso**: Controles de design e otimização de interface do usuário

## Gerenciamento do Arquivo de Gerenciamento de Riscos

### Documentação de Gerenciamento de Riscos
Manter arquivos de gerenciamento de riscos abrangentes garantindo rastreabilidade e conformidade regulatória.

**Estrutura do Arquivo de Gerenciamento de Riscos:**
- **Plano de Gerenciamento de Riscos**: Objetivos, escopo, critérios e responsabilidades
- **Registros de Análise de Riscos**: Identificação de perigos, estimativa de riscos, avaliação
- **Registros de Controle de Riscos**: Medidas de controle, resultados de verificação e validação
- **Informações de Produção e Pós-Produção**: Dados de vigilância, atualizações
- **Relatório de Gerenciamento de Riscos**: Resumo das atividades e conclusões de gerenciamento de riscos

### Manutenção do Arquivo de Gerenciamento de Riscos
Garantir que os arquivos de gerenciamento de riscos permaneçam atualizados ao longo do ciclo de vida do produto.

**Protocolo de Manutenção de Arquivo:**
- **Avaliação de Impacto de Mudança de Design**: Atualizações de análise de riscos para mudanças de design
- **Integração de Informações Pós-Mercado**: Incorporação de dados de vigilância
- **Revisão de Efetividade de Controle de Riscos**: Verificação de efetividade contínua
- **Revisão Periódica de Gerenciamento de Riscos**: Revisão e atualizações sistemáticas de arquivo

## Integração Transfuncional

### Integração com Sistema de Gerenciamento da Qualidade
Garantir integração perfeita do gerenciamento de riscos com processos de sistema de gerenciamento da qualidade.

**Interface QMS-Gerenciamento de Riscos:**
- **Controles de Design**: Integração de gerenciamento de riscos em design e desenvolvimento
- **Controle de Documentos**: Gerenciamento de configuração do arquivo de gerenciamento de riscos
- **Integração CAPA**: Avaliação de riscos para ações corretivas e preventivas
- **Revisão da Administração**: Relatórios de desempenho de gerenciamento de riscos

### Integração de Submissão Regulatória
Coordenar documentação de gerenciamento de riscos com requisitos de submissão regulatória.

**Pontos de Integração Regulatória:**
- **Submissões FDA**: Resumos de análise de riscos e gerenciamento de riscos
- **Documentação Técnica EU MDR**: Integração do arquivo de gerenciamento de riscos
- **Certificação ISO 13485**: Conformidade do processo de gerenciamento de riscos
- **Requisitos Pós-Mercado**: Gerenciamento de riscos em vigilância pós-mercado

### Integração Clínica e Pós-Mercado
Integrar gerenciamento de riscos com atividades de avaliação clínica e vigilância pós-mercado.

**Interface Clínica-Risco:**
- **Avaliação de Risco Clínico**: Integração de dados clínicos com análise de riscos
- **Investigação Clínica**: Gerenciamento de riscos no design de estudos clínicos
- **Vigilância Pós-Mercado**: Detecção e avaliação de sinais de risco
- **Atualizações de Avaliação Clínica**: Integração de análise de risco-benefício

## Recursos

### scripts/
- `risk-assessment-automation.py`: Workflow de análise de riscos automatizado e documentação
- `risk-matrix-calculator.py`: Automação de estimativa e avaliação de riscos
- `risk-control-tracker.py`: Rastreamento de implementação e verificação de controle de riscos
- `post-production-risk-monitor.py`: Análise de informações de risco pós-mercado

### references/
- `iso14971-implementation-guide.md`: Framework completo de implementação ISO 14971
- `software-risk-management.md`: Integração IEC 62304 com gerenciamento de riscos
- `cybersecurity-risk-framework.md`: Gerenciamento de riscos de cibersegurança de dispositivos médicos
- `use-error-risk-analysis.md`: Metodologias de gerenciamento de riscos de fatores humanos
- `risk-acceptability-criteria.md`: Frameworks e exemplos de critérios de aceitabilidade de riscos

### assets/
- `risk-templates/`: Plano de gerenciamento de riscos, análise de riscos e templates de controle de riscos
- `risk-matrices/`: Matrizes padronizadas de estimativa e avaliação de riscos
- `hazard-libraries/`: Bibliotecas de identificação de perigos de dispositivos médicos
- `training-materials/`: Treinamento em gerenciamento de riscos e programas de competência