مدیریت ریسک در آزمایشگاه‌ها؛ از شناسایی خطر تا کنترل و پایش ریسک

آزمایشگاه‌ها برای ارائه نتایج قابل‌اعتماد، به فرایندهای دقیق، تجهیزات مناسب، کارکنان شایسته و سیستم‌های مؤثر مدیریت کیفیت نیاز دارند. اختلال در هر یک از این بخش‌ها می‌تواند باعث ایجاد خطا، تأخیر در پاسخ‌دهی، تکرار آزمایش، افزایش هزینه‌ها یا به خطر افتادن ایمنی بیمار شود.

اشتباه در شناسایی بیمار، پذیرش نمونه نامناسب، خرابی تجهیزات، استفاده از معرف نامناسب، خطا در انتقال نتایج از دستگاه به نرم‌افزار و تأخیر در اطلاع‌رسانی نتایج بحرانی، از جمله ریسک‌هایی هستند که باید در فعالیت‌های آزمایشگاهی مورد توجه قرار گیرند.

مدیریت ریسک (Risk Management) فرایندی نظام‌مند برای شناسایی، تحلیل، ارزیابی، کنترل و پایش ریسک‌هایی است که می‌توانند بر اهداف، کیفیت خدمات و ایمنی تأثیر بگذارند.

هدف این فرایند، صرفاً ثبت خطرات در یک فرم نیست؛ بلکه باید مشخص شود چه اتفاقی ممکن است رخ دهد، چه پیامدی خواهد داشت، کدام کنترل‌ها برای کاهش ریسک ضروری هستند و چگونه می‌توان اثربخشی آن‌ها را بررسی کرد.

مدیریت ریسک در استاندارد ISO 15189:2022

استاندارد ISO 15189:2022 با عنوان «آزمایشگاه‌های پزشکی؛ الزامات کیفیت و صلاحیت»، آزمایشگاه‌ها را ملزم می‌کند فرایندهایی برای شناسایی ریسک‌های مرتبط با آسیب به بیمار و فرصت‌های بهبود مراقبت ایجاد و اجرا کنند. اثربخشی این فرایندها نیز باید ارزیابی شود و در صورت ناکارآمدبودن اقدامات، اصلاحات لازم صورت گیرد.

در این رویکرد، مدیریت ریسک باید در فعالیت‌های روزمره آزمایشگاه‌ها جریان داشته باشد؛ از پذیرش و پردازش نمونه گرفته تا انجام آزمایش، گزارش نتایج، مدیریت تجهیزات و کنترل اطلاعات.

استاندارد ISO 22367 نیز راهنمای تخصصی کاربرد مدیریت ریسک در آزمایشگاه‌هاست. این استاندارد بر شناسایی، برآورد، ارزیابی، کنترل و پایش ریسک در مراحل مختلف خدمات آزمایشگاهی تأکید دارد.

بنابراین، مدیریت ریسک نباید فقط برای آمادگی ممیزی یا تکمیل مستندات انجام شود؛ بلکه باید ابزاری برای تصمیم‌گیری بهتر، پیشگیری از خطا و بهبود مستمر فرایندها باشد.

تفاوت خطر، ریسک و عدم انطباق

برای اجرای صحیح مدیریت ریسک، لازم است مفاهیم اصلی از یکدیگر تفکیک شوند.

خطر (Hazard)

خطر، منبع یا شرایطی است که می‌تواند موجب آسیب یا پیامد نامطلوب شود.

برای مثال، سانتریفیوژ دارای نقص مکانیکی می‌تواند برای کارکنان خطر ایجاد کند و باعث آسیب به نمونه‌ها یا اختلال در فرایند کاری شود.

ریسک (Risk)

ریسک به اثر عدم قطعیت بر اهداف اشاره دارد. در ارزیابی عملی، احتمال وقوع یک رویداد و شدت پیامدهای آن از عوامل مهم تصمیم‌گیری هستند.

برای مثال، اگر احتمال اشتباه در شناسایی نمونه وجود داشته باشد، پیامد احتمالی آن می‌تواند گزارش نتیجه برای بیمار اشتباه باشد. حتی اگر احتمال وقوع پایین باشد، شدت این پیامد ممکن است اجرای کنترل‌های جدی را ضروری کند.

عدم انطباق (Nonconformity)

عدم انطباق زمانی رخ می‌دهد که یک الزام مشخص برآورده نشده باشد؛ مانند ثبت‌نشدن دمای یخچال طبق روش اجرایی مصوب.

عدم انطباق می‌تواند نشانه وجود ریسک یا نتیجه تحقق یک ریسک باشد، اما این دو مفهوم یکسان نیستند.

اقدام اصلاحی و اقدام کنترلی

اقدام اصلاحی (Corrective Action) با هدف رسیدگی به علت یک عدم انطباق یا مشکل رخ‌داده انجام می‌شود. در مقابل، اقدام کنترلی ریسک می‌تواند پیش از وقوع رویداد نیز اجرا شود تا احتمال وقوع یا شدت پیامد آن کاهش یابد.

این دو رویکرد مکمل یکدیگرند. برای مثال، یک عدم انطباق تکرارشونده ممکن است ضرورت بازنگری در ارزیابی ریسک و تعریف کنترل‌های پیشگیرانه جدید را ایجاد کند.

مراحل مدیریت ریسک در آزمایشگاه‌ها

۱. تعیین دامنه ارزیابی

در ابتدا باید مشخص شود ارزیابی ریسک برای کدام فرایند، بخش یا فعالیت انجام می‌شود.

دامنه ارزیابی می‌تواند شامل موارد زیر باشد:

• پذیرش، شناسایی و ثبت درخواست آزمایش

• نمونه‌گیری، برچسب‌گذاری و انتقال نمونه

• آماده‌سازی و پردازش نمونه

• انجام آزمایش و کنترل کیفیت

• مدیریت تجهیزات، معرف‌ها و مواد مصرفی

• بررسی و گزارش نتایج

• انتقال نتایج بین دستگاه‌ها و نرم‌افزار LIS

• اطلاع‌رسانی نتایج بحرانی

• ایمنی کارکنان و مدیریت شرایط اضطراری

• مدیریت مستندات و سوابق کیفیت

تعیین دامنه روشن باعث می‌شود ارزیابی متمرکز باشد و مسئولیت‌ها و اقدامات موردنیاز به‌درستی مشخص شوند.

۲. شناسایی ریسک‌ها

در این مرحله باید مشخص شود چه رویدادهایی ممکن است رخ دهند و چه عواملی می‌توانند باعث ایجاد آن‌ها شوند.

منابع شناسایی ریسک عبارت‌اند از:

• سوابق عدم انطباق و شکایات

• حوادث و خطاهای ثبت‌شده

• نتایج ممیزی داخلی

• داده‌های کنترل کیفیت

• خرابی تجهیزات و قطعی سیستم‌ها

• تأخیر در پاسخ‌دهی

• بازخورد کارکنان

• تغییرات در روش‌ها، تجهیزات و گردش کار

بهتر است هر ریسک به‌صورت یک سناریوی روشن ثبت شود. عبارت کلی «خطای پذیرش» اطلاعات کافی برای ارزیابی فراهم نمی‌کند؛ اما عبارت «احتمال ثبت درخواست آزمایش برای بیمار اشتباه به دلیل تطبیق‌ندادن شناسه‌های بیمار و نمونه» سناریو، علت احتمالی و مسیر بررسی را مشخص می‌کند.

۳. تحلیل ریسک

پس از شناسایی ریسک، باید اهمیت آن ارزیابی شود. یکی از روش‌های متداول، امتیازدهی بر اساس احتمال وقوع و شدت پیامد است.

در یک روش ساده، هر عامل از یک تا پنج امتیاز می‌گیرد:

امتیاز ریسک = امتیاز احتمال وقوع × امتیاز شدت پیامد

برای مثال، اگر احتمال وقوع یک رویداد ۴ و شدت پیامد آن ۵ باشد، امتیاز اولیه ریسک برابر با ۲۰ از ۲۵ خواهد بود.

این روش ابزار اولویت‌بندی است، نه معیار قطعی پذیرش ریسک. خطراتی با پیامد بسیار شدید ممکن است حتی با احتمال پایین به کنترل‌های ویژه نیاز داشته باشند.

برخی آزمایشگاه‌ها برای تحلیل دقیق‌تر از روش FMEA (Failure Mode and Effects Analysis) استفاده می‌کنند. در این روش، شیوه‌های بالقوه بروز خطا و پیامدهای آن‌ها بررسی می‌شود و عوامل تعریف‌شده در مدل ارزیابی برای اولویت‌بندی به کار می‌روند.

۴. ارزیابی و اولویت‌بندی ریسک

پس از تحلیل، باید نتایج با معیارهای مصوب آزمایشگاه مقایسه شوند تا سطح اقدام موردنیاز مشخص شود.

نمونه‌ای از طبقه‌بندی داخلی می‌تواند به شکل زیر باشد:

این محدوده‌ها صرفاً نمونه آموزشی هستند و آستانه‌های رسمی استاندارد ISO 15189 محسوب نمی‌شوند. هر آزمایشگاه باید معیارهای پذیرش ریسک خود را با توجه به ماهیت فعالیت، پیامدهای بالینی و الزامات مربوطه تعیین کند.

۵. انتخاب و اجرای اقدامات کنترلی

پس از اولویت‌بندی، باید اقداماتی انتخاب شوند که احتمال وقوع ریسک یا شدت پیامد آن را کاهش دهند.

این اقدامات می‌توانند شامل اصلاح گردش کار، ایجاد کنترل‌های سیستمی، بازنگری روش‌های اجرایی، آموزش هدفمند کارکنان، نگهداری پیشگیرانه تجهیزات و تعریف روش جایگزین برای شرایط اضطراری باشند.

اقدامات باید متناسب با علت ریسک باشند. برای مثال، اگر خطا ناشی از ضعف در طراحی فرایند پذیرش است، صرفاً برگزاری آموزش مجدد ممکن است کافی نباشد و لازم باشد خود فرایند اصلاح شود.

برای هر اقدام باید مسئول اجرا، مهلت انجام، منابع موردنیاز و روش بررسی اثربخشی مشخص شود.

۶. ارزیابی ریسک باقیمانده

ریسک باقیمانده (Residual Risk) ریسکی است که پس از اجرای اقدامات کنترلی همچنان وجود دارد.

برای مثال، تطبیق دو شناسه مستقل می‌تواند احتمال خطای شناسایی را کاهش دهد؛ اما لزوماً آن را به صفر نمی‌رساند.

پس از اجرای اقدام باید ریسک دوباره ارزیابی شود. اگر ریسک باقیمانده همچنان بالاتر از سطح قابل‌قبول باشد، اقدامات تکمیلی لازم است.

۷. پایش و بازنگری ریسک

مدیریت ریسک فعالیتی مستمر است. تغییر تجهیزات، معرف‌ها، روش‌های آزمایش، نرم‌افزار، نیروی انسانی یا حجم فعالیت ممکن است سطح ریسک را تغییر دهد.

شاخص‌هایی مانند نرخ نمونه‌های ردشده، خطاهای ثبت اطلاعات، خرابی تجهیزات، تأخیر در پاسخ‌دهی و تکرار عدم انطباق‌ها می‌توانند برای پایش اثربخشی کنترل‌ها استفاده شوند.

بازنگری ریسک باید طبق برنامه تعیین‌شده و همچنین پس از حوادث مهم، تغییرات اساسی یا مشاهده روندهای نامطلوب انجام شود.

مثال واقعی و کاربردی: ارزیابی ریسک در پذیرش نمونه

یکی از ریسک‌های مهم در آزمایشگاه‌ها، اشتباه در شناسایی بیمار یا نمونه است. این موضوع در الزامات پذیرش نمونه استاندارد ISO 15189:2022 نیز مورد توجه قرار گرفته است.

برای نشان‌دادن کاربرد عملی این رویکرد، سناریوی زیر را در نظر بگیریم.

سناریو: در یک آزمایشگاه، هنگام پذیرش نمونه‌ها، اطلاعات روی برچسب لوله با اطلاعات درخواست آزمایش تطبیق داده نمی‌شود یا این تطبیق تنها بر اساس یک شناسه انجام می‌گیرد. در نتیجه، احتمال ثبت نمونه برای پرونده بیمار اشتباه وجود دارد.

این مثال یک سناریوی عملی مبتنی بر ریسک شناخته‌شده است، نه ادعای وقوع حادثه در یک آزمایشگاه مشخص.

اقدام عملی: آزمایشگاه معیارهای پذیرش نمونه را بازنگری می‌کند، روش تطبیق شناسه‌ها را مشخص می‌سازد و کارکنان را با روش مصوب آشنا می‌کند. در صورت امکان، کنترل‌های سیستمی مناسب نیز برای کاهش خطا در نظر گرفته می‌شوند.

پس از اجرای اقدام، سوابق مغایرت‌ها و خطاها بررسی می‌شوند تا مشخص شود کنترل جدید تا چه اندازه مؤثر بوده است. اگر خطاها همچنان تکرار شوند، باید علت‌ها مجدداً تحلیل و اقدامات تکمیلی تعریف شوند.

در یک مطالعه منتشرشده در سال ۲۰۲۳ در نشریه Cureus با عنوان A Practical Tool for Risk Management in Clinical Laboratories، پژوهشگران روشی کاربردی برای مدیریت ریسک در آزمایشگاه‌های بالینی ارائه کردند. این روش بر شناسایی ریسک، کمی‌سازی، اولویت‌بندی، کاهش ریسک و پایش آن تمرکز دارد و عواملی مانند نمونه، سیستم آزمایش، معرف، محیط و فرایند انجام آزمایش را بررسی می‌کند.

این پژوهش نمونه‌ای از تلاش برای تبدیل مدیریت ریسک به یک فرایند عملی و ساختاریافته است؛ با این تفاوت که مدل ارزیابی باید متناسب با شرایط و نیازهای هر آزمایشگاه به کار گرفته شود.

نقش نرم‌افزارهای LIS و QMS آوید لب سیستم در مدیریت ریسک

مدیریت ریسک به اطلاعات دقیق، سوابق قابل پیگیری و ارتباط مناسب میان فرایندهای آزمایشگاهی و مدیریت کیفیت نیاز دارد. نرم‌افزارهای تخصصی می‌توانند به ساختارمندشدن این فعالیت‌ها کمک کنند.

نرم‌افزار LIS آوید لب سیستم با پشتیبانی از فرایندهای اطلاعاتی آزمایشگاه، می‌تواند دسترسی به داده‌های عملیاتی مرتبط با ثبت درخواست‌ها، پذیرش نمونه‌ها و گردش اطلاعات آزمایشگاهی را تسهیل کند. این داده‌ها، متناسب با قابلیت‌های فعال سیستم و کیفیت اطلاعات ثبت‌شده، می‌توانند برای بررسی مشکلات تکرارشونده، شناسایی نقاط آسیب‌پذیر و تصمیم‌گیری درباره بهبود فرایندها مورد استفاده قرار گیرند.

در کنار آن، سامانه مدیریت کیفیت QMS آوید لب سیستم برای ساختاردهی به مستندات و سوابق کیفیت، مدیریت عدم انطباق‌ها و پیگیری اقدامات اصلاحی و پیشگیرانه (CAPA) اهمیت دارد. ثبت مسئولیت‌ها، مستندسازی اقدامات و نگهداری سوابق پیگیری می‌تواند به مسئولان کیفیت کمک کند وضعیت مشکلات و اقدامات تعریف‌شده را منظم‌تر بررسی کنند.

برای مثال، اگر بررسی سوابق پذیرش نشان دهد که مغایرت‌های اطلاعاتی به‌صورت تکرارشونده رخ می‌دهند، آزمایشگاه می‌تواند ریسک مرتبط را بازنگری کند، علت‌های احتمالی را بررسی نماید و اقداماتی مانند اصلاح گردش کار، بازنگری روش اجرایی یا آموزش هدفمند را تعریف کند. سوابق این فرایند و اقدامات مرتبط را می‌توان در چارچوب QMS مدیریت و پیگیری کرد.

در طراحی یک ماژول اختصاصی مدیریت ریسک، قابلیت‌هایی مانند ثبت ریسک، تعیین علت و پیامد، ارزیابی احتمال و شدت، تعیین اقدامات کنترلی، مشخص‌کردن مسئول و مهلت، ثبت ریسک باقیمانده و برنامه‌ریزی بازنگری اهمیت دارند. نگهداری تاریخچه تغییرات و مشخص‌بودن مسئولیت‌ها نیز به قابلیت ردیابی تصمیم‌ها کمک می‌کند.

انتخاب و استفاده از این قابلیت‌ها باید با امکانات واقعی نرم‌افزار و نیازهای آزمایشگاه هماهنگ باشد. نرم‌افزار به‌تنهایی تضمین‌کننده حذف خطا یا انطباق کامل با استاندارد نیست؛ اثربخشی مدیریت ریسک به کیفیت داده‌ها، ارزیابی تخصصی، مشارکت کارکنان و اجرای واقعی اقدامات کنترلی وابسته است.

خطاهای رایج در مدیریت ریسک

برخی از مشکلاتی که اثربخشی مدیریت ریسک را کاهش می‌دهند عبارت‌اند از:

۱. ثبت ریسک‌های کلی: عبارت‌هایی مانند «احتمال بروز خطا» بدون مشخص‌کردن سناریو، علت و پیامد برای تصمیم‌گیری کافی نیستند.

۲. تمرکز صرف بر امتیاز: امتیاز ریسک باید در کنار قضاوت تخصصی و پیامدهای احتمالی تفسیر شود.

۳. انتخاب اقدامات بدون توجه به علت: اقداماتی که علت اصلی خطر را هدف قرار نمی‌دهند، ممکن است مشکل را به‌طور پایدار برطرف نکنند.

۴. نبود مسئول و مهلت مشخص: اقدامات بدون مسئول مشخص و زمان‌بندی قابل پیگیری، ممکن است اجرا نشوند یا اثربخشی آن‌ها بررسی نشود.

۵. ارزیابی‌نکردن ریسک باقیمانده: پس از اجرای کنترل‌ها، وضعیت ریسک باید مجدداً بررسی شود.

۶. بی‌توجهی به تغییرات: تغییر تجهیزات، روش آزمایش، نرم‌افزار یا گردش کار ممکن است نیاز به بازنگری ارزیابی ریسک ایجاد کند.

۷. محدودکردن مدیریت ریسک به ممیزی: هدف اصلی، پیشگیری از پیامدهای نامطلوب و پشتیبانی از تصمیم‌گیری روزمره است، نه صرفاً ارائه مستندات در زمان ممیزی.

جمع‌بندی

مدیریت ریسک در آزمایشگاه‌ها فرایندی مستمر برای شناسایی خطرات، اولویت‌بندی مشکلات، اجرای اقدامات کنترلی و بررسی اثربخشی آن‌هاست. این رویکرد به حفاظت از ایمنی بیمار، حفظ اعتبار نتایج، کاهش خطاها و بهبود مستمر کیفیت کمک می‌کند.

استفاده از شاخص‌های قابل‌اندازه‌گیری، مشارکت کارکنان، بازنگری پس از تغییرات و مستندسازی تصمیم‌ها به آزمایشگاه‌ها کمک می‌کند منابع خود را به ریسک‌های مهم‌تر اختصاص دهند.

نرم‌افزارهای LIS و QMS نیز می‌توانند با پشتیبانی از مدیریت اطلاعات آزمایشگاهی، مستندسازی کیفیت و پیگیری اقدامات، اجرای این رویکرد را تسهیل کنند. در این زمینه، نرم‌افزار LIS و سامانه QMS آوید لب سیستم می‌توانند متناسب با قابلیت‌های پیاده‌سازی‌شده، بخشی از زیرساخت اطلاعاتی و مدیریتی موردنیاز آزمایشگاه‌ها را فراهم کنند.

در نهایت، مدیریت ریسک زمانی اثربخش خواهد بود که از مرحله ثبت مستندات فراتر برود و به تصمیم‌ها و اقداماتی مشخص، قابل‌اندازه‌گیری و قابل پیگیری در فعالیت‌های روزمره منجر شود.