你前面说的这些是评估维度，但是感觉依然不够全面，因为设备只是一个附属，生产产品使用的，很多信息最终都会反馈到设备层面上来，包括再验证，到底是把IQ，还是OQ，PQ都要重新验证一遍，也是要评估才能确定的，下面给一个几年前自己设的表格，再验证的评估维度，这只是维度，但是每个维度后面都可以再挂一个相应的附件，将相关维度逐一拆分开细评估。（详见第一张截图）

接着说第二个问题，你提到的用FMEA还是矩阵，如果说你公司有精力，有人员，可以考虑使用正式的风险评估工具，如果没精力和人员，就用矩阵简单评估下得了。（详见第二、第三、第四张截图。最后两张是用了另外一个风险评估的工具PHA，越复杂的工具，评估的越细，但是会消耗大量的精力和时间）

最好使用电脑查看，才能看得清楚。