Risk management: ISO 14971

IVD Risk Management에서 Benefit-Risk Analysis실제로 어떻게 쓰는 걸까?

ivd-insights 2026. 5. 11. 14:35

Risk Management 파일 만들면서 Benefit-Risk Analysis 섹션 어떻게 채워야 할지 막막했던 적 있지 않아요?
"위험보다 이득이 크다" 한 줄 쓰고 넘어갔다가 NB에서 바로 지적 받은 케이스, 생각보다 엄청 많습니다.


왜 이 부분이 자꾸 지적받는 걸까?

ISO 14971:2019 기반으로 Risk Management 파일을 구성할 때, 대부분의 실무자들이 Benefit-Risk Analysis를 마지막 체크리스트 정도로 취급해요.

위험 추정 → 위험 평가 → 위험 저감까지 꼼꼼하게 했는데, 정작 이 섹션은 두세 줄로 끝내는 경우가 많아요.

문제는 IVDR Annex I, GSPR 1번이 바로 Benefit-Risk를 요구한다는 거예요.

NB 입장에서는 이 분석이 전체 Risk Management의 결론이자 CE 마킹의 정당화 근거입니다. 성의 없이 쓰면 바로 티가 납니다.

🔍 NB가 실제로 보는 포인트"Benefit과 Risk가 각각 구체적으로 정량화되어 있는가? 비교 근거가 임상 데이터인가, 아니면 그냥 주장인가?"

Benefit-Risk Analysis의 실제 구조

ISO 14971은 프레임워크를 제시하지만, 실제 문서 구성은 다음처럼 나눠서 작성해야 NB가 읽기 좋아합니다.

  • 1의도된 사용 목적 기반 Benefit 정의
    단순히 "조기 진단에 도움" 이런 식으로 쓰면 안 돼요. 어떤 환자군에서, 어떤 임상적 결과(outcome)가 개선되는지 구체적으로 기술해야 합니다.
  • 2Benefit의 정량화 또는 반정량화
    성능 데이터(민감도, 특이도, PPV/NPV)와 임상 근거(PER 또는 외부 연구)를 연결해야 합니다. 숫자 없이 서술만 하면 NB에서 반드시 질문이 옵니다.
  • 3잔류 위험(Residual Risk) 목록화
    Risk 저감 조치 후 남은 개별 잔류 위험을 나열하고, 각각 수용 가능한지 판단 근거를 제시합니다.
  • 4전체 잔류 위험 vs Benefit 비교
    이게 핵심입니다. 개별 Risk 합산이 아니라, 장치가 가져오는 임상적 이득과 비교했을 때 "전체 잔류 위험이 수용 가능한가?"를 판단합니다.
  • 5결론 및 PMS 연결
    Post-market 데이터로 지속적으로 이 분석을 업데이트하겠다는 내용으로 마무리합니다. PMPF와 연결되는 지점이에요.

Benefit을 실제로 어떻게 기술하나요?

가장 많이 틀리는 부분이 바로 Benefit 섹션이에요. 아래 비교를 보면 차이가 확 느껴질 거예요.

❌ NB가 지적하는 방식 ✅ 통과되는 방식
본 장치는 조기 진단을 통해 환자에게 임상적 이득을 제공한다. 본 장치는 [질환명] 의심 환자에서 민감도 94.5%, 특이도 97.2%로 조기 확인을 가능하게 하며, 기존 [비교군] 대비 확진 소요 시간을 평균 X일 단축한다. 이는 조기 치료 개입 가능성을 높여 [임상 outcome]을 개선한다 (참고: Clinical Performance Study Report, Ref. XX).
위험보다 이득이 크므로 CE 마킹이 정당화된다. 저감 조치 후 잔류 위험의 전체 합산 수준은 [위험 기준]에 따라 수용 가능으로 평가되며, 본 장치가 제공하는 임상적 Benefit(조기 확인, 치료 지연 감소)이 이 잔류 위험을 상회한다고 판단한다. 이 판단은 PMS/PMPF를 통해 지속 모니터링된다.

Risk와 Benefit을 어떻게 "비교"하는가?

많은 분들이 "위험과 이득을 어떻게 숫자로 비교해?" 라고 물어봐요. ISO 14971도 이걸 정확한 수식으로 요구하지는 않아요.

중요한 건 논리적 근거와 일관된 판단 기준을 문서화하는 겁니다.

💡 실무에서 쓰는 접근법Risk Matrix 기반으로 각 잔류 위험의 심각도(Severity) × 발생 가능성(Probability)을 평가한 뒤, 그 수준이 "Acceptable without further measures" 또는 "ALARP" 범위 안에 드는지를 확인해요. 그 다음, 이 수준의 위험이 임상 성능 데이터로 입증된 Benefit에 비해 수용 가능하다는 서술로 마무리합니다.

실제로 많이 쓰는 테이블 구조

잔류 위험 항목 심각도 발생가능성 Risk Level 수용 여부
False Negative 결과로 진단 지연 Serious Remote Medium ALARP — Benefit 고려 시 수용
False Positive로 불필요한 추가 검사 Minor Occasional Low Acceptable
시약 오염으로 부정확한 결과 Serious Improbable Low Acceptable

이 테이블 뒤에, "위 잔류 위험의 전체 수준은 [위험 기준 문서]에 따라 수용 가능하며, 본 장치의 임상 성능(민감도/특이도, CPStudy Ref. XX)으로 입증된 Benefit이 이를 상회한다" 는 판단 문장이 꼭 들어가야 해요.


NB 실제 지적 사례 3가지

지적 사례 #1

Benefit 기술에 임상 근거 없음. 민감도/특이도 수치가 RM 파일에 없고 Clinical Performance Study Report와 연결되지 않았다.

수정 방법

PER 또는 CPStudy의 핵심 성능 데이터를 Benefit 섹션에 명시적으로 인용하고, 참조 문서 번호 기재.

지적 사례 #2

"Benefit이 Risk를 초과한다"는 결론만 있고, 어떤 근거로 그 판단을 내렸는지 프로세스가 없음.

수정 방법

개별 잔류 위험 수용 판단 → 전체 잔류 위험 합산 수준 서술 → Benefit과 비교하는 순서로 논리를 구조화.

지적 사례 #3

PMS/PMPF와의 연결이 없어서 이 분석이 일회성 판단처럼 보임. IVDR은 Life cycle 전반의 모니터링을 요구한다.

수정 방법

Benefit-Risk Analysis 마지막 문단에 "본 분석은 PMS 계획 및 PMPF에 따라 시판 후 데이터로 지속 검토된다"는 문장과 함께 관련 문서 참조 추가.


바로 적용 가능한 실무 팁

  • Benefit은 반드시 Clinical Performance Study Report나 PER의 데이터와 연결해서 써야 한다
  • Risk 수용 기준(Acceptability criteria)이 Risk Management Plan에 먼저 정의되어 있어야 이 섹션이 일관성을 가진다
  • "ALARP" 원칙을 적용했다면, 왜 추가 저감 조치가 현실적으로 불가능한지 또는 새로운 위험을 초래하는지 설명해야 한다
  • IVD Class C/D는 이 분석이 더 철저해야 한다 — NB scrutiny 수준이 다르다
  • 동일한 위험이 PER의 risk-benefit 분석과 RM 파일의 Benefit-Risk Analysis에서 일치해야 한다. 두 문서가 다르면 즉시 지적받는다
  • Benefit-Risk 결론 문장은 한 문장이라도 구체적으로 — "위험이 수용 가능하며 Benefit이 상회한다"가 아니라, 어떤 Benefit이, 어떤 수준의 위험보다 크다는 식으로
⚠️ 자주 하는 실수PER에서는 Benefit을 크게 강조하고, RM 파일 Benefit-Risk 섹션에서는 위험을 다 나열해놓고 "그래도 Benefit이 크다"고만 쓰는 케이스. 두 문서가 서로 정합성이 있어야 합니다. NB는 반드시 교차 확인합니다.


📌 다음 글 추천

PER(Performance Evaluation Report)에서 Benefit-Risk 섹션을 어떻게 RM 파일과 일관되게 작성하는지 다룰 예정이에요.

두 문서의 정합성 체크리스트도 같이 공유할게요.

👉 [ PER에서 Benefit-Risk 섹션, RM 파일과 어떻게 일치시키나?]  보러가기

 

 

PER Benefit-Risk 섹션과 RM 파일,왜 항상 같이 지적받을까?

PER 잘 썼다고 생각했는데 NB에서 "RM 파일과 내용이 다르다"고 지적받은 적 있으세요?두 문서를 따로 작성하다 보면 분명히 생기는 문제예요.어디서 어떻게 틀어지는지, 정합성 맞추는 실제 방법

ivd-insights.tistory.com

 

반응형