第1章 风险矩阵定义与课程目标

1.1 法规与制度要求

硬件开发过程中的风险管理并非可选项，而是多层级法规与行业标准的强制要求。本课程所覆盖的合规证据体系，直接对应以下核心法规/制度文件：

法规/标准	核心条款	对硬件开发的要求
ISO 14971:2019	第5-8章	建立并维护风险分析、风险评价、风险控制及生产后信息监视的闭环流程
IEC 62304:2015	第8章	硬件/软件风险交叉识别，风险矩阵必须涵盖软硬件交互项
《医疗器械监督管理条例》	第14-16条	设计开发阶段应形成风险管理的合规证据链，备查监管审计
企业内部QP-HW-001	第3.2节	硬件风险矩阵模板化、台账化，每季度更新并归档

1.2 风险矩阵的定义与核心作用

风险矩阵（Risk Matrix）是一种将风险发生的可能性（概率）与后果严重度进行二维组合，从而对风险进行分级排序的结构化工具。在硬件开发中，它承担以下关键作用：

1. 分级决策： 将不可接受的“高风险”（红色区域）与可接受的“低风险”（绿色区域）清晰界定，为资源分配提供依据。
2. 沟通桥梁： 统一设计、测试、法规、质量等部门对风险等级的认知语言。
3. 证据基石： 矩阵中的每一条风险条目都对应后续的台账、测试报告、整改记录，构成完整的证据链。
4. 审计抓手： 外部审核员和监管机构首先查验的即是风险矩阵的完整性、时效性及与实际设计的匹配度。

1.3 课程交付物清单

完成本章节及后续29章的学习后，学员将获得以下全套合规证据型交付物。这些交付物同时也是审计检查时的标准化材料清单：

序号	交付物名称	类型	对应证据链环节
1	硬件风险矩阵模板（含严重度/概率定义表）	模板 / 清单	风险识别 → 风险分级
2	风险控制措施台账（含验证状态）	台账	风险控制 → 验证闭环
3	风险评审会议纪要模板	证据链	评审决策 → 审计检查
4	法规/标准差距分析表	审计检查	合规性审计 → 整改计划
5	风险矩阵更新履历及变更通知单	整改闭环	变更管理 → 再评审
6	生产后监视数据与风险矩阵联动报告	证据链	持续改进 → 审计检查

1.4 学习路径与课程体系结构

本课程采用“法规→识别→评审→控制→验证→审计→闭环”的七步合规闭环路径。第1章作为总纲，后续各章按以下逻辑递进：

• 基础层（第2-5章）： 深入解析ISO 14971及IEC 62304对硬件风险矩阵的具体要求，以及严重度、概率的定义与校准方法。
• 执行层（第6-18章）： 针对硬件开发中的典型风险（电源、信号完整性、EMC、热设计、机械结构、连接器、IC选型等），逐一建立风险识别清单与应对策略。
• 证据层（第19-25章）： 将每项风险的识别、控制措施、测试验证结果、评审记录转化为书面台账与证据链。
• 审计与整改层（第26-30章）： 模拟内外审场景，基于风险矩阵进行审计检查，并对发现项执行整改闭环，确保证据链完整可追溯。

1.5 风险矩阵框架图：法规→矩阵→证据→审计

1.6 本章合规证据链清单表

以下为本章节对应的基础性证据材料，是后续所有章节证据的准备层：

证据项	文件名称/编号规则	保存形式	关联审计点
法规符合性声明	RM-01-Legal-001	PDF + 纸质签字件	法规条款覆盖度
风险矩阵定义审批单	RM-01-MatrixDef-001	电子签章 + 打印存档	矩阵发布版本与审批权限
课程交付物接收确认单	RM-01-Delivery-001	签字扫描件	学习计划执行证据
学习路径签字表	RM-01-LearningPath-001	电子签章系统	培训记录完整性