Risk Assessment trong bệnh viện: Khái niệm, khung phương pháp và lộ trình thực hiện

Mở đầu

Trong một ca trực bình thường, điều dưỡng đẩy xe thuốc qua hành lang ướt sau khi lau sàn, kỹ thuật viên xét nghiệm xử lý mẫu máu không đủ găng tay phù hợp, nhân viên CSSD xếp dụng cụ vào máy hấp theo tư thế cúi thấp lặp đi lặp lại. Không có sự cố nào xảy ra hôm đó — nhưng mỗi tình huống đó đều là mối nguy chưa được kiểm soát.

Risk Assessment (đánh giá rủi ro) là quy trình có hệ thống để nhận diện những mối nguy như vậy trước khi chúng gây ra sự cố, đánh giá mức độ rủi ro, và quyết định biện pháp kiểm soát phù hợp. Đây là nền tảng kỹ thuật của toàn bộ hệ thống OH&S — không có Risk Assessment tốt, mọi chính sách và chương trình OH&S khác đều thiếu căn cứ thực tế.

---

Định nghĩa và phân biệt các thuật ngữ cốt lõi

Trước khi đi vào phương pháp, cần làm rõ ba khái niệm thường bị nhầm lẫn:

Hazard (Mối nguy): Nguồn, tình huống hoặc hành động có khả năng gây hại cho người (ISO 45001:2018, Điều 3.19). Ví dụ: sàn ướt là mối nguy; kim tiêm đã qua sử dụng là mối nguy; formaldehyde trong không khí là mối nguy.

Risk (Rủi ro): Tổ hợp giữa khả năng xảy ra tác hại và mức độ nghiêm trọng của tác hại đó (ISO 45001:2018, Điều 3.21). Rủi ro là sản phẩm của việc đánh giá hazard trong bối cảnh cụ thể — cùng một hazard có thể có mức rủi ro khác nhau tùy biện pháp kiểm soát đang có và tần suất tiếp xúc.

Risk Assessment (Đánh giá rủi ro): Toàn bộ quy trình nhận diện mối nguy, phân tích rủi ro, và đánh giá rủi ro (ISO 31000:2018). Bao gồm cả Hazard Identification là bước đầu tiên.

---

ISO 45001:2018 yêu cầu gì về Risk Assessment?

Điều 6.1.2 của ISO 45001:2018 yêu cầu tổ chức thiết lập, thực hiện và duy trì các quá trình để nhận diện mối nguy một cách liên tục và chủ động; đánh giá rủi ro OH&S từ các mối nguy đã nhận diện; đánh giá các rủi ro OH&S khác liên quan đến việc thiết lập, thực hiện, vận hành và duy trì hệ thống quản lý OH&S.

Tiêu chuẩn không quy định phương pháp cụ thể — điều đó có nghĩa là bệnh viện có thể chọn phương pháp phù hợp với quy mô và đặc thù. Tuy nhiên, bất kể phương pháp nào, Risk Assessment phải xem xét các yếu tố theo Điều 6.1.2.1, bao gồm:

• Cách tổ chức công việc, các yếu tố xã hội, tải trọng công việc, giờ làm việc, sự đe dọa và quấy rối
• Cơ sở hạ tầng, thiết bị, vật liệu, chất và các điều kiện vật lý tại nơi làm việc
• Thiết kế sản phẩm và dịch vụ, bao gồm các giai đoạn vòng đời
• Sự cố liên quan đến công việc đã xảy ra trong/ngoài tổ chức và nguyên nhân của chúng
• Các tình huống khẩn cấp tiềm ẩn

---

Khung quy trình Risk Assessment trong 5 bước

Bước 1 — Hazard Identification (Nhận diện mối nguy)

Xác định tất cả nguồn, tình huống và hành động có thể gây hại tại mỗi vị trí/công việc trong bệnh viện. Phương pháp: quan sát thực địa, phỏng vấn nhân viên, rà soát hồ sơ sự cố, sử dụng checklist theo loại hazard.

Đây là bước quan trọng nhất — nếu bỏ sót mối nguy thì các bước sau không có ý nghĩa. Xem chi tiết tại bài 4.2.01.

Bước 2 — Risk Analysis (Phân tích rủi ro)

Với mỗi mối nguy đã nhận diện, đánh giá hai yếu tố: khả năng xảy ra (Likelihood/Probability) và mức độ nghiêm trọng (Severity/Consequence). Kết hợp hai yếu tố này tạo ra mức rủi ro (Risk Level) thường được biểu diễn qua Risk Matrix 5×5.

Bước 3 — Risk Evaluation (Đánh giá rủi ro)

So sánh mức rủi ro đã phân tích với tiêu chí chấp nhận được (risk criteria) của tổ chức để quyết định rủi ro nào cần hành động ưu tiên. Một số rủi ro có thể chấp nhận với biện pháp kiểm soát hiện tại; một số cần hành động khẩn cấp.

Bước 4 — Risk Control (Kiểm soát rủi ro)

Xác định và triển khai biện pháp kiểm soát theo thứ bậc (Hierarchy of Controls): loại bỏ → thay thế → kiểm soát kỹ thuật → kiểm soát hành chính → PPE. Xem chi tiết tại bài 4.2.03.

Bước 5 — Monitoring & Review (Giám sát và xem xét lại)

Risk Assessment không phải là hoạt động một lần. Cần xem xét lại định kỳ và khi có thay đổi về công việc, cơ sở vật chất, hoặc sau sự cố. Xem bài 4.2.14 về cập nhật định kỳ.

---

Các mối nguy đặc thù trong bệnh viện cần nhận diện

Môi trường bệnh viện có đặc thù là tập trung nhiều loại mối nguy trong một không gian — điều hiếm thấy ở các ngành nghề khác:

---

Lộ trình triển khai Risk Assessment lần đầu trong bệnh viện

Với bệnh viện chưa có hệ thống Risk Assessment, lộ trình khả thi gồm:

Giai đoạn 1 (1–2 tháng): Chuẩn bị
Chọn phương pháp và xây dựng Risk Matrix phù hợp (xem bài 4.2.02). Đào tạo ngắn cho nhóm thực hiện (cán bộ OH&S + đại diện các khoa). Ưu tiên danh sách khu vực/công việc cần đánh giá đầu tiên (dựa trên hồ sơ sự cố, quan sát ban đầu).

Giai đoạn 2 (2–4 tháng): Thực hiện đánh giá ban đầu
Thực hiện Risk Assessment tại 5–8 khu vực/công việc nguy cơ cao nhất trước. Không cố gắng đánh giá toàn bệnh viện cùng lúc — chất lượng quan trọng hơn tốc độ. Mỗi khu vực cần cả quan sát thực địa lẫn phỏng vấn nhân viên.

Giai đoạn 3 (tiếp theo): Mở rộng và tích hợp
Mở rộng dần sang các khu vực còn lại. Tích hợp Risk Assessment vào quy trình thường xuyên — không phải dự án riêng lẻ.

---

Tài liệu đầu ra: Risk Register

Risk Register (Sổ đăng ký rủi ro) là tài liệu tổng hợp kết quả Risk Assessment toàn bệnh viện. Một Risk Register chuẩn bao gồm: mã mối nguy, mô tả mối nguy, khu vực/công việc liên quan, mức rủi ro hiện tại (trước biện pháp kiểm soát), biện pháp kiểm soát đang có, mức rủi ro còn lại (sau biện pháp kiểm soát), đánh giá cần thêm biện pháp hay không, và người chịu trách nhiệm/thời hạn nếu cần hành động bổ sung.

Risk Register là tài liệu sống — được cập nhật khi có thay đổi công việc, sự cố mới, hoặc theo lịch review định kỳ.

---

Phân biệt Risk Assessment với Kiểm tra môi trường lao động

Một điểm hay nhầm lẫn tại bệnh viện VN: quan trắc môi trường lao động (đo tiếng ồn, ánh sáng, hóa chất trong không khí...) theo NĐ 39/2016 là hoạt động đo lường — không thay thế cho Risk Assessment.

Hai hoạt động bổ trợ cho nhau — kết quả quan trắc môi trường là đầu vào quan trọng cho Risk Assessment, đặc biệt đối với mối nguy vật lý và hóa chất.

---

Kết luận

Risk Assessment không phải là bài tập điền vào biểu mẫu — đây là cách bệnh viện hiểu thực sự những nguy cơ mà nhân viên của mình đang đối mặt hàng ngày. Khi được thực hiện tốt, Risk Assessment tạo ra nền tảng cho mọi quyết định OH&S: đào tạo nào cần ưu tiên, thiết bị nào cần đầu tư, quy trình nào cần thay đổi.

Các bài tiếp theo trong Cluster 4.2 đi sâu vào từng kỹ thuật và ứng dụng cụ thể: từ phương pháp nhận diện mối nguy (4.2.01), xây dựng Risk Matrix (4.2.02), đến đánh giá rủi ro theo từng nhóm hazard đặc thù của bệnh viện (4.2.04–4.2.08).

---

Tuyên bố miễn trừ trách nhiệm: Nội dung bài viết cung cấp khung khái niệm và định hướng phương pháp về Risk Assessment trong bệnh viện, dựa trên ISO 45001:2018 và ISO 31000:2018. Phương pháp và công cụ cụ thể cần được lựa chọn và điều chỉnh phù hợp với đặc thù, quy mô và nguồn lực của từng cơ sở y tế. Bài viết không thay thế đào tạo chuyên môn về đánh giá rủi ro nghề nghiệp.