2. Nhận diện & đánh giá nguy cơ

Risk Assessment không phải là tài liệu "lập một lần để đó". ISO 45001:2018 Điều 6.1.2.2 yêu cầu tổ chức xem xét lại đánh giá rủi ro và cơ hội khi có thay đổi ảnh hưởng đến chúng và duy trì chúng như thông tin dạng tài liệu. Trong thực tế, nhiều bệnh viện thực hiện Risk Assessment tốt lần đầu nhưng sau đó Risk Register trở thành tài liệu tĩnh không phản ánh thực tế thay đổi.

Risk Matrix cho biết mức rủi ro hiện tại nhưng không mô tả cơ chế — làm thế nào mối nguy trở thành sự cố, và làm thế nào sự cố leo thang thành hậu quả nghiêm trọng. Bow-tie Analysis (Phân tích hình nơ — hình dạng giống cái nơ thắt cổ) là phương pháp trực quan hóa mối quan hệ này và giúp thiết kế hệ thống "hàng rào" kiểm soát hiệu quả. Phương pháp được phát triển từ ngành dầu khí và hàng không (Shell, Boeing) nhưng ngày càng được ứng dụng trong y tế — đặc biệt sau các sự cố nghiêm trọng cần phân tích sâu hơn Risk Matrix thông thường.

Một câu hỏi thực tế khi xây dựng hệ thống Risk Assessment: có cần thuê chuyên gia đến đo đạc, tính toán xác suất, và ra con số cụ thể không — hay Risk Matrix 5×5 đơn giản là đủ? Câu trả lời phụ thuộc vào loại mối nguy, mức độ rủi ro, nguồn lực, và mục đích sử dụng kết quả. ISO 31000:2018 và IEC 31010 (Risk Assessment Techniques) phân biệt ba cấp độ phương pháp: Qualitative (định tính), Semi-quantitative (bán định lượng), và Quantitative (định lượng). Không có phương pháp nào vượt trội hoàn toàn — mỗi loại có ứng dụng phù hợp.

Risk Assessment theo khu vực cho bức tranh tổng thể về mối nguy trong bệnh viện. JHA (Job Hazard Analysis — Phân tích mối nguy theo công việc) đi sâu hơn: phân tích từng bước trong một công việc cụ thể để nhận diện mối nguy tiềm ẩn tại mỗi bước và xây dựng biện pháp kiểm soát tương ứng. Kết quả của JHA là Safe Work Procedure (SWP — Quy trình làm việc an toàn) — tài liệu hướng dẫn cách thực hiện công việc đúng và an toàn. JHA đặc biệt có giá trị cho: - Công việc có nguy cơ cao hoặc đã từng gây sự cố - Công việc mới chưa có quy trình chuẩn - Công việc không thường xuyên hoặc phức tạp - Đào tạo nhân viên mới về cách làm việc an toàn

Hai nhóm công việc thường bị bỏ sót trong Risk Assessment thông thường là: (1) công việc không thường xuyên của nhân viên bệnh viện — bảo trì, sửa chữa, xử lý tình huống bất thường; và (2) công việc của nhà thầu bên ngoài — đội vệ sinh hợp đồng, công ty bảo trì thiết bị, nhà thầu xây dựng cải tạo. Cả hai nhóm có nguy cơ cao hơn công việc thường ngày vì thiếu thói quen, thiếu thông tin về môi trường, và thiếu giám sát. ISO 45001:2018 Điều 8.1.4 yêu cầu tổ chức phối hợp với nhà thầu để xác định các mối nguy và đánh giá, kiểm soát rủi ro OH&S phát sinh từ hoạt động của nhà thầu ảnh hưởng đến tổ chức, và từ hoạt động của tổ chức ảnh hưởng đến nhà thầu.

Burnout (kiệt sức nghề nghiệp), căng thẳng mạn tính, và chấn thương tâm lý thứ phát (compassion fatigue) là những vấn đề sức khỏe nghề nghiệp nghiêm trọng trong nhân viên y tế — được ghi nhận ngày càng nhiều đặc biệt sau đại dịch COVID-19. Tuy nhiên, rủi ro tâm lý xã hội (psychosocial risks) thường bị bỏ qua trong Risk Assessment bởi vì chúng "vô hình", khó đo lường, và trong văn hóa y tế còn có xu hướng coi đây là "chuyện cá nhân" thay vì rủi ro nghề nghiệp cần quản lý. ISO 45003:2021 (Psychosocial risks management — hướng dẫn chi tiết cho ISO 45001 về lĩnh vực này) định nghĩa rủi ro tâm lý xã hội là những yếu tố liên quan đến cách công việc được tổ chức, thiết kế và quản lý, cũng như bối cảnh xã hội và môi trường của công việc, có khả năng gây hại tâm lý, xã hội hoặc thể chất.

Chấn thương cơ xương khớp (Musculoskeletal Disorders — MSDs) là nguyên nhân hàng đầu gây nghỉ việc và suy giảm năng suất trong nhân viên y tế, đặc biệt là điều dưỡng và hộ lý. Theo nhiều nghiên cứu quốc tế, hơn 50% điều dưỡng báo cáo đau lưng liên quan đến công việc trong sự nghiệp của họ. Nguyên nhân chính: nâng và di chuyển bệnh nhân nặng trong điều kiện không gian hạn chế, tư thế cúi và xoay người lặp đi lặp lại, và đứng/đi lại liên tục trong ca dài. JCI 8th Edition SQE.02.00 đặc biệt đề cập đến nguy cơ chấn thương cơ xương khớp từ patient handling như một mối nguy nghề nghiệp quan trọng cần có can thiệp cụ thể.

Mối nguy vật lý trong bệnh viện không kém phần quan trọng so với mối nguy sinh học hay hóa chất, nhưng thường ít được chú ý vì không nhìn thấy bằng mắt thường và tác hại thường xuất hiện sau nhiều năm phơi nhiễm. Ba nhóm mối nguy vật lý đặc thù nhất trong CSYT là tiếng ồn, bức xạ ion hóa, và điện từ trường từ thiết bị y tế. Physical Risk Assessment cho nhóm này đặc biệt ở chỗ gần như bắt buộc phải có số liệu đo lường thực tế — không thể đánh giá định tính tiếng ồn hay liều bức xạ mà không đo. Kết quả quan trắc môi trường lao động định kỳ (theo NĐ 39/2016) là đầu vào trực tiếp cho loại đánh giá này.

Ba bộ phận có nguy cơ hóa chất cao nhất trong bệnh viện đa khoa là CSSD (Central Sterile Supply Department — Khoa Tiệt khuẩn Trung tâm), Dược, và Xét nghiệm. Nhân viên tại đây tiếp xúc thường xuyên với nhiều loại hóa chất độc hại: formaldehyde, glutaraldehyde, peracetic acid (CSSD và giải phẫu bệnh), thuốc gây độc tế bào (Dược/Ung bướu), dung môi hữu cơ, và hóa chất xét nghiệm. Chemical Risk Assessment (đánh giá rủi ro hóa chất) cho phép bệnh viện hiểu rõ: những hóa chất nào đang được dùng, nguy cơ sức khỏe cụ thể là gì, mức độ phơi nhiễm thực tế ra sao, và biện pháp kiểm soát hiện tại có đủ không.

Đánh giá rủi ro sinh học (Biological Risk Assessment) là quá trình đánh giá khả năng và hậu quả của phơi nhiễm với vi sinh vật gây bệnh hoặc mẫu bệnh phẩm chứa tác nhân sinh học trong môi trường làm việc. Đây là loại đánh giá rủi ro đặc thù nhất và phức tạp nhất trong bệnh viện — khác với Chemical RA hay Physical RA ở chỗ: tác nhân có thể nhân lên và lây lan, và biên giới giữa an toàn và nguy hiểm phụ thuộc rất nhiều vào kỹ thuật thao tác của cá nhân. NĐ 165/2026/NĐ-CP Điều 64 yêu cầu phòng xét nghiệm an toàn sinh học cấp I, II, III phải tự thực hiện đánh giá nguy cơ sinh học (biological risk assessment) để bảo đảm an toàn sinh học và áp dụng các biện pháp kiểm soát nguy cơ phù hợp.