Risk Matrix: Xây dựng ma trận rủi ro phù hợp với quy mô và đặc thù bệnh viện

Mở đầu

Sau khi nhận diện được danh sách mối nguy, bước tiếp theo là đánh giá mức độ rủi ro của từng mối nguy để quyết định ưu tiên kiểm soát. Risk Matrix (ma trận rủi ro) là công cụ phổ biến nhất để thực hiện điều này — đơn giản, trực quan, và dễ áp dụng ngay cả khi chưa có dữ liệu định lượng đầy đủ.

Tuy nhiên, Risk Matrix "off-the-shelf" từ tài liệu công nghiệp thường không phù hợp trực tiếp với bệnh viện — định nghĩa mức độ "nghiêm trọng" và "khả năng xảy ra" cần được điều chỉnh cho bối cảnh y tế. Bài này hướng dẫn xây dựng Risk Matrix phù hợp với đặc thù bệnh viện VN.

Cấu trúc Risk Matrix 5×5

Risk Matrix tiêu chuẩn đặt hai trục:

• Trục X — Likelihood (Khả năng xảy ra): 5 mức từ "Hiếm khi" đến "Hầu như chắc chắn"
• Trục Y — Severity (Mức độ nghiêm trọng): 5 mức từ "Không đáng kể" đến "Thảm họa"

Giao điểm của hai trục cho Risk Score từ 1–25, phân thành 3–4 vùng màu: xanh (rủi ro thấp), vàng (trung bình), cam (cao), đỏ (rất cao/cực kỳ cao).

Định nghĩa thang Likelihood cho bệnh viện

Định nghĩa thang Severity cho bệnh viện

Risk Score và phân vùng ưu tiên

Risk Score = Likelihood × Severity

Ví dụ áp dụng trong bệnh viện

Ví dụ 1 — Kim tiêm đã qua sử dụng không có nắp:

• Likelihood = 4 (thường xuyên — điều dưỡng thu gom kim mỗi ca)
• Severity = 4 (nghiêm trọng — nguy cơ phơi nhiễm HIV/HBV)
• Risk Score = 16 → Vùng CAO (Cam) → Hành động trong 1–4 tuần

Ví dụ 2 — Sàn ướt sau khi lau:

• Likelihood = 4 (thường xuyên — lau sàn 2–3 lần/ngày)
• Severity = 2–3 (nhỏ đến vừa phải — trơn ngã thường gây chấn thương nhẹ đến vừa)
• Risk Score = 8–12 → Vùng TRUNG BÌNH đến CAO → Lên kế hoạch cải thiện

Ví dụ 3 — Phơi nhiễm formaldehyde tại CSSD:

• Likelihood = 3 (có thể — tiếp xúc khi mở máy hấp, xử lý dung dịch)
• Severity = 3–4 (vừa phải đến nghiêm trọng — kích ứng đường hô hấp, nguy cơ dài hạn)
• Risk Score = 9–12 → Vùng TRUNG BÌNH đến CAO → Cần đánh giá kiểm soát

Rủi ro trước và sau biện pháp kiểm soát: Inherent vs. Residual Risk

Có hai mức đánh giá quan trọng:

Inherent Risk (Rủi ro vốn có): Mức rủi ro nếu không có bất kỳ biện pháp kiểm soát nào. Dùng để hiểu tầm quan trọng của biện pháp đang có.

Residual Risk (Rủi ro còn lại): Mức rủi ro sau khi đã áp dụng các biện pháp kiểm soát hiện tại. Đây là mức rủi ro thực tế bệnh viện đang quản lý.

Risk Register nên ghi lại cả hai. Nếu Residual Risk vẫn ở mức Cao hoặc Rất cao, cần xem xét thêm biện pháp kiểm soát dù đã có các biện pháp hiện tại.

Những sai lầm khi xây dựng và sử dụng Risk Matrix

Risk Matrix có phù hợp cho mọi loại rủi ro?

Risk Matrix định tính (qualitative) phù hợp cho phần lớn đánh giá rủi ro thường ngày trong bệnh viện. Tuy nhiên, với một số rủi ro đặc thù, cần phương pháp định lượng hơn hoặc công cụ chuyên biệt:

• Rủi ro bức xạ ion hóa: Cần đo liều phóng xạ thực tế, so sánh với giới hạn pháp lý (QCVN 03:2019/BYT)
• Rủi ro hóa chất nồng độ cao: Cần kết hợp kết quả quan trắc môi trường để xác định Likelihood chính xác hơn
• Rủi ro an toàn sinh học BSL-3: Cần Biological Risk Assessment chuyên biệt (xem bài 4.2.04)

Xem thêm bài 4.2.12 về khi nào dùng qualitative vs. quantitative assessment.

Kết luận

Risk Matrix đơn giản nhưng không đơn giản khi cần làm đúng. Đầu tư thời gian xây dựng định nghĩa thang điểm rõ ràng và áp dụng nhất quán sẽ tạo ra Risk Register đáng tin cậy — nền tảng để ưu tiên nguồn lực kiểm soát đúng chỗ. Bài 4.2.03 tiếp theo hướng dẫn Hierarchy of Controls — khi đã biết mối nguy nào cần kiểm soát, làm thế nào để kiểm soát hiệu quả nhất.

Tuyên bố miễn trừ trách nhiệm: Thang điểm và định nghĩa Risk Matrix trong bài mang tính tham khảo. Bệnh viện cần điều chỉnh phù hợp với loại hình hoạt động, quy mô và ngưỡng chấp nhận rủi ro của tổ chức. Bài viết không thay thế đào tạo chuyên môn về đánh giá rủi ro nghề nghiệp.