医疗保健根因分析：从患者安全事件到系统改进

医疗保健根因分析应该怎样开展？

为什么医疗RCA强调系统学习而非个人归责？

患者安全事件通常发生在复杂、快速变化且相互依赖的系统中。某个行为可能是事件链上的近端事实，但并不自动解释信息为什么不可见、交接为何失败、设备如何诱发误用、工作负荷怎样影响注意力，或为什么原有屏障没有阻止伤害。

事件发生后：先处置风险，再启动调查

1. 照护患者并稳定现场立即满足临床需要，控制仍可能伤害其他患者的设备、药品、流程或环境风险。
2. 完成必要沟通与报告通知适当的临床、患者安全、管理和监管负责人，并遵循机构关于患者及家属沟通的要求。
3. 保护易失证据保存设备状态、日志、标签、批次、时间戳、工作清单和原始记录；不要为了“整理”而覆盖原始信息。
4. 确定调查权限和保密边界明确谁能访问材料、记录保存位置、适用的隐私与法律要求，以及调查与其他程序的接口。

哪些事件需要多深的调查？

不是每份事件报告都需要同样规模的RCA。机构应使用适用法规、认证要求和内部风险政策分级，而不能仅凭结果严重程度决定投入。

组建有能力且相对独立的多学科团队

团队需要理解真实工作，又不能完全由直接管理该流程的人控制。通常包括调查主持人、相关临床专业、护理、药学、质量与患者安全、人因或流程专家、设备或信息技术人员，以及能够落实资源和决策的管理支持。

• 提前声明利益冲突，并确定谁负责最终证据判断。
• 只在完成分析所需的最小范围内访问患者和员工信息。
• 根据机构政策考虑患者、家属或照护者视角，但不要假定单一访谈代表全部事实。
• 将调查访谈与绩效、纪律或法律访谈的目的和记录边界说清楚。

收集证据时保护患者隐私和原始记录

可靠RCA依赖多来源证据。病历、医嘱、给药记录、设备日志、审计轨迹、排班、政策、培训记录、环境观察和访谈各自只呈现事件的一部分。时间戳可能来自不同系统，必须核对时区、同步误差和记录生成机制。

用统一时间线重建“发生了什么”

时间线应把患者状态、人员操作、系统提示、交接、设备事件和环境条件放在同一序列中。它不是把所有记录机械排序，而是解释每个时间点当事人当时能够看到什么、预期做什么、实际做了什么，以及屏障为何没有生效。

• 使用绝对时间和相对时间双重标记关键节点。
• 对冲突记录保留多个版本，不要过早选择一个“最顺”的故事。
• 标记信息缺口、推断和可信度，而不是用模糊语言填补空白。
• 将实际流程与书面流程并列，识别正常工作中的变通和条件限制。

从事实中识别多层促成因素和屏障缺口

5 Whys、鱼骨图或故障树可以帮助整理候选因素，但都不能代替证据验证。每个候选原因都应与时间线、记录或可靠陈述对应，并说明它如何增加事件发生概率或削弱防护。

医疗保健RCA的十步工作流

1. 控制即时风险照护患者并暂停仍存在的危险暴露。
2. 确认范围和要求明确事件、调查边界、适用政策和完成期限。
3. 组建团队配置调查、临床、流程、技术和实施能力。
4. 保存与收集证据保留原始记录、日志、设备状态和访谈材料。
5. 重建时间线统一时间基准并标记冲突、缺口和信息可见性。
6. 比较预期与实际流程解释工作为何以当时方式完成。
7. 识别促成因素与屏障覆盖人员、任务、团队、技术、环境和组织层级。
8. 验证原因陈述确认每项原因都有证据、机制和可行动性。
9. 选择并实施措施优先更可靠的系统设计，同时评估副作用。
10. 监测与学习验证实施、结果和平衡指标，并在需要时重开调查。

教学案例：转床后首次给药延误

假设案例：患者转入新病区后，首次关键药物给药延误。表面事实是护理人员没有在预期时间完成给药，但时间线显示医嘱在两个系统间延迟同步，转床清单没有突出未完成的首次剂量，药房队列在交班时积压，接收团队又假定上一病区已完成。

较弱的结论是“员工需要更谨慎”；更可检验的原因陈述是：“转床时，未完成的首次剂量没有以单一、可见且需确认的状态传递给接收团队，因此在系统同步延迟和交班高负荷条件下，责任归属变得模糊。”相应措施应针对状态可见性、确认机制、升级路径和同步失败，而不仅是重复培训。

从“重新培训”转向更可靠的系统行动

措施强度不是唯一标准。即使是工程措施，也必须评估临床可用性、例外情形、可访问性、维护、网络中断和新的失效模式。

医疗RCA如何验证实施和效果？

• 实施指标：措施是否按设计上线，目标人群和场景是否真正覆盖。
• 过程指标：关键步骤完成率、信息可见率、升级响应时间或屏障触发率是否改善。
• 结果指标：同类伤害、近失或高风险暴露是否下降；样本量不足时应谨慎解释。
• 平衡指标：是否增加延误、工作负荷、误报警、绕过或其他患者风险。
• 持续性：在人员、班次、地点和时间变化后，措施是否仍能保持效果。

安全地组织事件证据、时间线和行动跟踪

医疗事件材料可能包含受保护健康信息、员工信息和法律敏感内容。团队应遵循数据最小化、基于角色的访问、加密、保留期限、审计日志和批准的共享渠道；生成分析副本时应尽可能脱敏，并避免把患者信息粘贴到未经批准的外部工具。

自动化可以帮助整理时间戳、去重或跟踪任务，但不能自行确定临床事实、法律义务、专业责任或最终因果结论。所有机器生成的摘要都需要回到原始来源由有权限的人员复核。

医疗RCA常见失败方式

• 在患者风险尚未控制时急于召开分析会议。
• 先决定“谁犯错”，再选择支持该结论的证据。
• 把“未遵守政策”“沟通不足”或“需要培训”当作调查终点。
• 只使用病历，不核对日志、设备、环境、排班和真实工作流程。
• 把5 Whys或鱼骨图当成完整调查，而不验证每个候选因素。
• 选择大量弱措施，却没有明确责任人、期限和验证计划。
• 覆盖原始材料，导致来源、版本和推断无法复核。
• 只看事件数量，不考虑报告文化、分母、严重度和检测变化。

医疗RCA报告交付前检查什么？

• 即时患者安全、必要沟通和报告要求已经处理。
• 调查范围、团队角色、利益冲突和权限边界清楚。
• 时间线能区分事实、陈述、推断、冲突和未知项。
• 原因结论覆盖多个系统层级，并由证据和机制支持。
• 建议措施直接针对已确认因素，且评估了新风险和例外情况。
• 每项行动都有责任人、期限、资源、实施证据和升级路径。
• 过程、结果、平衡和持续性指标均有基线与观察窗口。
• 报告不包含超出目的所需的患者或员工身份信息。

医疗保健根因分析常见问题

患者安全与医疗事件调查官方资料

• AHRQ PSNet：Root Cause Analysis
• AHRQ PSNet：患者安全事件调查策略与方法
• 世界卫生组织：患者安全与系统方法
• 世界卫生组织：事件报告与学习系统