6. TNLĐ, sự cố & sơ cấp cứu

Nếu có một lựa chọn giữa đầu tư nguồn lực vào điều tra tai nạn lao động đã xảy ra hoặc vào hệ thống báo cáo và phân tích near-miss (sự cố suýt xảy ra) — câu trả lời theo khoa học an toàn nghề nghiệp là: near-miss. Lý do đơn giản: tai nạn lao động là cảnh báo muộn — thiệt hại đã xảy ra, bài học rút ra sau khi ai đó đã bị thương. Near-miss là cảnh báo sớm — cùng chuỗi nguyên nhân gốc rễ, cùng lỗ hổng hệ thống, nhưng may mắn chưa có hậu quả. Mỗi near-miss chưa được điều tra là cơ hội ngăn chặn một tai nạn trong tương lai đã bị bỏ qua.

Điều tra một sự cố, xây dựng CAPA, và theo dõi hoàn thành — đây là vòng lặp cơ bản. Nhưng hệ thống học hỏi thực sự đòi hỏi hơn thế: bài học từ một sự cố cần được chia sẻ rộng rãi và tích hợp vào hệ thống để ngăn chặn sự cố tương tự xảy ra ở nơi khác trong bệnh viện, không chỉ tại khu vực đã xảy ra. Đây là sự khác biệt giữa "quản lý sự cố" (reactive — phản ứng với từng sự cố) và "hệ thống học hỏi" (systemic — chuyển hóa mỗi sự cố thành cải tiến toàn hệ thống).

RCA tốt mà không có CAPA tốt thì hoàn toàn vô nghĩa — giống như chẩn đoán đúng bệnh nhưng không điều trị. CAPA (Corrective Action and Preventive Action — Hành động khắc phục và phòng ngừa) là bước chuyển hóa kết quả phân tích thành thay đổi thực sự trong hệ thống. ISO 45001:2018 Điều 10.2 yêu cầu sau khi xảy ra sự cố và điều tra nguyên nhân, tổ chức phải: xác định hành động cần thiết để ngăn chặn tái diễn; xem xét hành động với sự tham gia của người lao động; thực hiện các hành động cần thiết; đánh giá hiệu quả của hành động đã thực hiện.

Sự cố phơi nhiễm nghề nghiệp trong bệnh viện — kim tiêm đâm, máu bắn vào màng nhầy, hít thở hóa chất, tiếp xúc da với tác nhân sinh học — là loại sự cố vừa cần xử lý y tế khẩn cấp vừa cần điều tra kỹ thuật đồng thời. Điều này tạo ra một thách thức đặc thù: không giống như tai nạn cơ học (ngã, va chạm), phơi nhiễm nghề nghiệp có "cửa sổ thời gian" cho can thiệp y tế — với HIV/HBV/HCV, PEP cần bắt đầu trong vòng 2–72 giờ để có hiệu quả. Bài này tập trung vào điều tra kỹ thuật (RCA, hồ sơ, hành động khắc phục) — không hướng dẫn xử trí y tế PEP (xem bài 1.1.04 và 1.1.09 trong Trụ cột 1).

Hệ thống báo cáo sự cố nội bộ (Incident Reporting System — IRS) là cơ sở hạ tầng của toàn bộ hoạt động điều tra và học hỏi từ sự cố. Không có IRS hoạt động tốt, bệnh viện sẽ không biết sự cố đang xảy ra, không thể điều tra, và không có dữ liệu để theo dõi xu hướng. Thực tế đáng lo ngại: nghiên cứu trong y tế và công nghiệp cho thấy phần lớn sự cố — đặc biệt near-miss và sự cố nhỏ — không được báo cáo. Tỷ lệ báo cáo thực tế so với tổng số sự cố xảy ra thường chỉ 10–30%. Điều này không phải vì nhân viên lười biếng, mà vì hệ thống báo cáo thường phức tạp, có rủi ro trả thù, và không thấy kết quả phản hồi sau khi báo cáo.

"Lỗi do con người" (human error) là kết luận điều tra phổ biến nhất trong bệnh viện — và cũng là kết luận ít hữu ích nhất. Tại sao? Vì nói "lỗi do con người" là nói điều hiển nhiên — mọi sự cố đều liên quan đến con người ở một điểm nào đó. Câu hỏi thực sự là: *tại sao* con người làm vậy, và *hệ thống* đã tạo điều kiện gì để lỗi đó xảy ra và không bị chặn lại? Human Factors (Yếu tố con người) là lĩnh vực nghiên cứu về cách con người tương tác với hệ thống — thiết bị, môi trường, quy trình, và con người khác — và cách thiết kế hệ thống tốt hơn để giảm thiểu lỗi và tăng hiệu suất. Đây không phải là về "tâm lý học cá nhân" mà là về khoa học hệ thống.

Root Cause Analysis (RCA — Phân tích nguyên nhân gốc rễ) là quy trình có cấu trúc để đi từ nguyên nhân trực tiếp (proximate cause — điều gì xảy ra ngay trước sự cố) đến nguyên nhân hệ thống (systemic cause — tại sao hệ thống cho phép điều đó xảy ra). Đây là trung tâm của toàn bộ hoạt động điều tra sự cố. Tại sao phân biệt quan trọng: Nếu một điều dưỡng bị kim tiêm đâm vì "đậy nắp không đúng cách" — đó là nguyên nhân trực tiếp. Hành động khắc phục tương ứng là "nhắc nhở và đào tạo lại" — hiệu quả kém. Nếu điều tra tiếp: tại sao không đậy đúng cách? Vì hộp thu gom đặt xa. Tại sao đặt xa? Vì không có quy định về vị trí. Tại sao không có quy định? Vì chưa ai làm Risk Assessment cho công đoạn này — đây mới là nguyên nhân gốc rễ, và hành động khắc phục sẽ khác hoàn toàn.

Để quản lý sự cố nghề nghiệp hiệu quả, bệnh viện cần ngôn ngữ chung về phân loại — không phải để hành chính hóa mà để đo lường đúng, so sánh được và ưu tiên điều tra đúng mức. Một ca nhân viên trơn ngã không gây thương tích (near-miss) và một ca phơi nhiễm HIV không điều trị kịp thời là hai loại sự cố hoàn toàn khác nhau về yêu cầu điều tra và hành động. Hệ thống phân loại OSHA (Occupational Safety and Health Administration, Mỹ) dựa trên 29 CFR 1904 là khung phổ biến nhất được áp dụng trong y tế quốc tế và tương thích tốt với thực tế bệnh viện VN.

Khi một nhân viên điều dưỡng bị kim tiêm đâm trong ca trực, phản ứng phổ biến nhất trong bệnh viện VN là: "Tại sao không đậy nắp đúng cách?" — rồi nhắc nhở hoặc ghi vào hồ sơ cá nhân. Đây là kiểu phản ứng "quy lỗi cá nhân" (person approach) và là cách điều tra sự cố kém hiệu quả nhất, vì nó không tìm ra và không sửa được những yếu tố hệ thống thực sự đã cho phép sự cố xảy ra. Khoa học về điều tra sự cố đã phát triển đáng kể trong 30 năm qua, đặc biệt từ ngành hàng không và y học hạt nhân trước khi lan sang y tế. Bài học cốt lõi: hầu hết sự cố không xảy ra vì một người làm sai một điều — mà vì nhiều lớp phòng thủ cùng thất bại đồng thời. Điều tra tốt phải tìm ra tại sao các lớp phòng thủ đó thất bại. ISO 45001:2018 Điều 10.2 yêu cầu tổ chức: báo cáo và điều tra sự cố; xác định và xem xét nguyên nhân; xác định hành động để ngăn chặn tái diễn; đánh giá sự cần thiết của hành động để loại bỏ các nguyên nhân gốc rễ; và đánh giá hiệu quả của hành động đã thực hiện.

Trong thực tế vận hành bệnh viện, hai loại sự việc này thường xảy ra đan xen và gây nhầm lẫn: - Bác sĩ bị bệnh nhân tấn công trong khi khám → **TNLĐ của bác sĩ** và đồng thời có thể là sự cố liên quan đến an ninh bệnh viện - Điều dưỡng tiêm sai thuốc khiến bệnh nhân bị hại, bản thân điều dưỡng bị kim đâm trong lúc xử lý → **Sự cố y khoa** (đối với bệnh nhân) và **TNLĐ** (đối với điều dưỡng) - Bác sĩ gây mê tiếp xúc khí mê thất thoát trong ca mổ → **TNLĐ** của bác sĩ Ghi nhận sai loại dẫn đến: người lao động bị mất quyền lợi bồi thường TNLĐ; CSYT không thực hiện điều tra đúng khung; dữ liệu thống kê bị sai lệch.