Điều 10 ISO 45001:2018 — Cải tiến Liên tục (Improvement): Sự cố, Hành động Khắc phục và PDCA

Mở đầu

Điều 10 là điều khoản kết thúc vòng PDCA — nhưng cũng là nơi nhiều hệ thống OH&S "chết". Khi có sự cố, nhiều CSYT chỉ xử lý triệu chứng: viết báo cáo, nhắc nhở người liên quan, rồi cất hồ sơ. Nguyên nhân gốc không được phân tích, biện pháp hệ thống không được thực hiện, và sự cố tương tự lại xảy ra.

Điều 10 ISO 45001 yêu cầu điều này phải khác: mỗi sự cố, mỗi sự không phù hợp phải dẫn đến cải tiến thực chất — không phải chỉ "không tái phạm".

Cấu trúc Điều 10

Điều khoản	Nội dung
10.1	General
10.2	Incident, nonconformity and corrective action
10.3	Continual improvement

10.1 — Tổng quan

Tổ chức phải xác định cơ hội cải tiến và thực hiện hành động cần thiết để đạt được kết quả dự kiến của hệ thống OHSMS.

10.2 — Sự cố, Sự không Phù hợp và Hành động Khắc phục

Đây là điều khoản có giá trị thực tiễn cao nhất. ISO 45001 yêu cầu tổ chức phải phản ứng với sự cố (incidents) và sự không phù hợp (nonconformities) theo quy trình 6 bước:

Bước 1 — Phản ứng kịp thời

Khi có sự cố hoặc sự không phù hợp, tổ chức phải:

Phản ứng kịp thời, bao gồm cung cấp sơ cứu nếu cần
Thực hiện hành động để kiểm soát và khắc phục sự cố/sự không phù hợp
Đối phó với hậu quả

Ví dụ: Khi NVYT bị kim tiêm đâm → sơ cứu vết thương ngay; thực hiện quy trình post-exposure (rửa vết thương, báo cáo, đánh giá nguy cơ, bắt đầu PEP nếu cần theo CDC PEP Guidelines 2025).

Bước 2 — Điều tra nguyên nhân gốc (Root Cause Analysis)

ISO 45001 yêu cầu phân tích nguyên nhân gốc — không chỉ hỏi "ai làm sai?" mà hỏi "hệ thống nào đã thất bại?".

Phương pháp Root Cause Analysis phổ biến:

5 Whys (5 Tại sao):
Ví dụ — Sự cố: Điều dưỡng bị kim tiêm đâm khi đóng lại nắp kim.

Tại sao? → Vì cố đóng nắp kim bằng 2 tay
Tại sao? → Vì không có hộp chứa kim an toàn gần điểm tiêm
Tại sao? → Vì hộp chứa đặt ở cuối hành lang, không thuận tiện
Tại sao? → Vì khi thiết kế trạm điều dưỡng không có đánh giá OH&S
Tại sao? → Vì không có quy trình đánh giá OH&S khi cải tạo cơ sở vật chất

Kết luận: Nguyên nhân gốc là thiếu quy trình Management of Change (vi phạm ISO 45001:2018, Clause 8.1.3), không phải lỗi của điều dưỡng. Hành động khắc phục đúng: sửa quy trình Management of Change và tái bố trí hộp chứa.

Fishbone Diagram (Biểu đồ xương cá):
Hữu ích khi sự cố có nhiều nguyên nhân tiềm ẩn — phân tích theo 6 nhóm: Con người (Man), Phương pháp (Method), Máy móc (Machine), Vật liệu (Material), Đo lường (Measurement), Môi trường (milieu/Environment).

Bước 3 — Xác định hành động khắc phục

Hành động khắc phục phải giải quyết nguyên nhân gốc — không phải triệu chứng. Phân biệt:

Loại hành động	Ý nghĩa	Ví dụ
Correction (Sửa chữa)	Xử lý ngay sự việc đã xảy ra	Rửa vết thương, dùng PEP
Corrective Action (Khắc phục)	Loại bỏ nguyên nhân gốc để ngăn tái phát	Thêm hộp kim an toàn tại điểm tiêm; sửa quy trình Management of Change
Preventive Action (Phòng ngừa)	Ngăn ngừa sự cố tiềm ẩn chưa xảy ra	Audit định kỳ bố trí hộp chứa kim toàn bệnh viện

Bước 4 — Thực hiện hành động

Hành động khắc phục phải có người chịu trách nhiệm và deadline cụ thể.

Bước 5 — Đánh giá hiệu quả hành động

Sau khi thực hiện, phải xem xét liệu hành động có thực sự loại bỏ nguyên nhân gốc không. Điều này thường bị bỏ qua — nhiều đơn vị thực hiện hành động rồi "đóng" luôn mà không kiểm tra kết quả.

Bước 6 — Cập nhật rủi ro nếu cần

Nếu sự cố cho thấy rủi ro mới hoặc rủi ro đã đánh giá không đúng → cập nhật risk assessment (Clause 6.1.2).

Yêu cầu về Documented Information

Tất cả các bước trên phải được lưu trữ. ISO 45001 yêu cầu lưu giữ documented information về:

Bản chất sự cố/sự không phù hợp
Hành động được thực hiện và kết quả
Hiệu quả của hành động khắc phục

Liên hệ với JCI: Second Victim Support

JCI 8th Edition (SQE.02.00, ME 4) yêu cầu bệnh viện có quy trình hỗ trợ NVYT là "second victim" sau sự cố bất lợi — đây là điểm mà ISO 45001 Clause 10.2 gặp gỡ JCI. NVYT liên quan đến sự cố nghiêm trọng có thể trải qua sang chấn tâm lý đáng kể; quy trình điều tra sự cố phải bao gồm cả biện pháp hỗ trợ tâm lý cho người liên quan, không chỉ tập trung vào hệ thống.

10.3 — Cải tiến Liên tục (Continual Improvement)

Tổ chức phải cải tiến liên tục sự phù hợp, đầy đủ và hiệu quả của hệ thống OHSMS để:

Nâng cao hiệu quả OH&S
Thúc đẩy văn hóa hỗ trợ OHSMS
Thúc đẩy tham gia của người lao động trong thực hiện hành động cải tiến liên tục
Truyền thông kết quả cải tiến liên tục với người lao động

Điểm thực tiễn: "Cải tiến liên tục" không có nghĩa là mỗi tháng phải có một chương trình lớn. Cải tiến liên tục thực chất là: dữ liệu từ Clause 9 (monitoring, audit, management review) được dùng để xác định ưu tiên cải tiến, hành động được thực hiện và hiệu quả được theo dõi — chu kỳ PDCA chạy liên tục.

So sánh với Pháp lý VN

Yêu cầu ISO 45001 Clause 10	Quy định VN	Khoảng cách
Điều tra sự cố có Root Cause Analysis	Điều tra TNLĐ theo NĐ 39/2016, TT 28/2021	Trung bình — VN yêu cầu điều tra nhưng không bắt buộc RCA theo phương pháp
Hành động khắc phục loại bỏ nguyên nhân gốc	Không có yêu cầu rõ ràng	Lớn
Đánh giá hiệu quả hành động khắc phục	Không có	Lớn
Lưu trữ hồ sơ điều tra đầy đủ	Có — biên bản điều tra TNLĐ	Tương đồng tốt
Cải tiến liên tục hệ thống	Không có yêu cầu tường minh	Lớn

Kết luận: Bốn Điểm Hành động

Xây dựng quy trình điều tra sự cố có Root Cause Analysis — đơn giản nhất là 5 Whys, áp dụng cho tất cả sự cố từ mức "gần xảy ra" (near-miss) trở lên.
Phân biệt Correction và Corrective Action — trong biên bản điều tra, ghi rõ hai cột riêng. Điều này buộc người điều tra tư duy sâu hơn về nguyên nhân gốc.
Theo dõi hành động khắc phục đến khi đóng thực chất — không "đóng" hành động trên giấy mà không kiểm tra kết quả. Đây là lý do cần một hệ thống tracking (dù đơn giản như bảng Excel).
Truyền thông bài học rút ra từ sự cố cho toàn bệnh viện — không chỉ cho khoa liên quan. Đây vừa là yêu cầu Clause 10.3 vừa là cơ chế phòng ngừa hiệu quả nhất.

Tuyên bố miễn trừ trách nhiệm: Bài viết diễn giải Clause 10 của ISO 45001:2018 nhằm hỗ trợ đọc hiểu tiêu chuẩn và cải thiện quy trình điều tra sự cố tại CSYT. Không thay thế cho văn bản gốc, quy định pháp lý VN về điều tra TNLĐ, hoặc tư vấn chứng nhận chính thức.

Tham khảo thêm

Bản đồ So sánh ISO 45001 — JCI — Luật ATVSLĐ 2015: Ma trận Tương đồng, Chồng lấp và Khoảng trống

Câu hỏi thực tiễn mà nhiều lãnh đạo bệnh viện đặt ra: "Nếu chúng tôi đã tuân thủ Luật ATVSLĐ 2015, chúng tôi còn cần làm thêm gì để đạt ISO 45001? Và hai hệ thống đó khác JCI ở chỗ nào?" Bài viết này cung cấp bản đồ so sánh — không phải phân tích lý thuyết từng tiêu chuẩn (đã có ở Cluster 6.1–6.2) mà là ma trận đặt ba hệ thống cạnh nhau theo từng chủ đề OH&S, xác định rõ: điều gì ba bên đều đồng ý, điều gì chỉ một hoặc hai bên yêu cầu, và điều gì không có trong bất kỳ quy định nào hiện hành.

Điều 9 ISO 45001:2018 — Đánh giá Hiệu quả (Performance Evaluation): Monitoring, Đo lường và Audit Nội bộ

"Chúng ta không biết hệ thống OH&S có đang hoạt động không — vì chúng ta không đo gì cả." Đây là tình trạng phổ biến tại nhiều CSYT Việt Nam. Không có dữ liệu → không thể biết tiến bộ → không thể cải tiến. **Điều 9 ISO 45001 — Performance Evaluation** thiết lập ba cơ chế để biết hệ thống OHSMS có đang hoạt động thực sự và hiệu quả không: đo lường thường xuyên, audit nội bộ định kỳ, và xem xét lãnh đạo hàng năm.

ISO 45001 vs OHSAS 18001: Những Thay đổi Quan trọng và Tác động Thực tế đối với CSYT Đã có OHSAS

Nếu CSYT đang có chứng nhận OHSAS 18001 hoặc đang vận hành hệ thống dựa trên OHSAS 18001, có một thực tế quan trọng cần biết: **OHSAS 18001 đã chính thức bị rút (withdrawn) vào tháng 3/2021** sau 3 năm chuyển đổi kể từ khi ISO 45001:2018 được ban hành. Chứng nhận OHSAS 18001 không còn được cấp mới hoặc gia hạn bởi bất kỳ tổ chức chứng nhận nào. Điều này có nghĩa: CSYT nào đang dùng "hệ thống OHSAS 18001" mà chưa chuyển đổi sang ISO 45001 đang vận hành theo một tiêu chuẩn đã lỗi thời. Câu hỏi không phải "có cần chuyển đổi không?" mà là "cần thay đổi gì để đạt ISO 45001?"

Đầu việc

6. TNLĐ, sự cố & sơ cấp cứu