Оцінка ризиків у медичній лабораторії за ISO 15189:2022

Серія статей з ISO 15189:2022 | Стаття 6 із 6

ISO 15189:2022 вимагає від лабораторій систематичного управління ризиками — але не пояснює, як саме це робити. Стандарт залишає вибір методу за лабораторією. У цій статті розбираємо конкретні інструменти, даємо приклади та показуємо, як побудувати робочий реєстр ризиків.

Які процеси підлягають оцінці ризиків

ISO 15189:2022 не обмежує оцінку ризиків окремими процесами — ризик-орієнтоване мислення має пронизувати всю діяльність лабораторії. На практиці це означає, що оцінювати ризики потрібно щонайменше для таких напрямків:

Пре-аналітичний етап — ідентифікація пацієнта, взяття та транспортування зразків, реєстрація заявок.
Аналітичний етап — робота обладнання, калібрування, реагенти, компетентність персоналу.
Пост-аналітичний етап — валідація результатів, передача даних, зберігання зразків.
Інфраструктура та ІТ — відмова ЛІС, кібербезпека, перебої електропостачання.
Неупередженість — конфлікти інтересів, тиск з боку замовників, фінансові стимули.
Безперервність діяльності — пандемії, надзвичайні ситуації, відсутність ключового персоналу.

Принцип: ризики оцінюються не заради документа, а для прийняття рішень — які з них потребують дій, а які лабораторія свідомо приймає.

Три методи оцінки: який обрати

Стандарт не вказує конкретний метод. Нижче — три найбільш застосовні для медичних лабораторій.

FMEA (Failure Mode and Effects Analysis)

Аналіз видів і наслідків відмов — найпопулярніший метод для лабораторій. Оцінює кожен потенційний збій за трьома критеріями: наслідки (S), ймовірність (O) та можливість виявлення (D).

Як працює: для кожного кроку процесу визначають, що може піти не так, оцінюють три параметри за шкалою від 1 до 5 (або від 1 до 10), перемножують і отримують число пріоритету ризику (RPN = S × O × D).

Коли використовувати: валідація нових методів, впровадження нового обладнання, аналіз лабораторних помилок.

Приклад:

Етап процесу	Потенційний збій	S	O	D	RPN
Взяття крові	Неправильна ідентифікація пацієнта	5	2	2	20
Транспортування	Порушення температурного режиму	4	3	3	36
Аналіз	Використання простроченого реагенту	4	2	1	8
Видача результату	Передача результату не тому лікарю	5	1	3	15

S — тяжкість наслідків, O — ймовірність виникнення, D — складність виявлення (чим вище — тим гірше)

Матриця ризиків 5×5

Класична матриця «ймовірність × наслідки» — простіша за FMEA, підходить для швидкої оцінки на рівні процесів.

Як працює: кожен ризик розміщують у матриці за двома осями. Зона визначає пріоритет дій.

Коли використовувати: загальна оцінка ризиків лабораторії, щорічний перегляд, оцінка ризиків для неупередженості.

📊 Матриця ризиків 5×5

Ймовірність ↓ / Наслідки →	Незначні (1)	Малі (2)	Середні (3)	Значні (4)	Критичні (5)
Майже напевно (5)	5	10	15	20	25
Ймовірно (4)	4	8	12	16	20
Можливо (3)	3	6	9	12	15
Малоймовірно (2)	2	4	6	8	10
Рідко (1)	1	2	3	4	5

🔴

Критичний (15–25)

Негайні дії, ескалація керівництву

🟡

Високий (8–12)

План зниження ризику, контроль строків

🟠

Середній (4–6)

Моніторинг, процедурний контроль

🟢

Низький (1–3)

Прийняти, переглядати періодично

Bow-Tie (метод «краватка-метелик»)

Візуальний метод, що пов’язує причини небезпечної події із наслідками через бар’єри запобігання та бар’єри реагування.

Як працює: у центрі — небажана подія. Ліворуч — причини та превентивні бар’єри. Праворуч — наслідки та бар’єри мінімізації.

Коли використовувати: аналіз критичних інцидентів, розбір подій із серйозними наслідками, навчання персоналу.

🎀 Метод Bow-Tie: Видача хибного результату

⚠️ Причини
🔧 Збій обладнання
👤 Помилка оператора
🧪 Поганий реагент

🛡️ Превентивні бар'єри
Щоденне ТО
Калібрування
Навчання / допуск
Подвійна перевірка
Вхідний контроль
IQC / EQA

🎯 ХИБНИЙ РЕЗУЛЬТАТ

🔄 Реактивні бар'єри
Перевірка клініцистом
Повторний аналіз
Сповіщення пацієнта
Root cause analysis
Коригувальні дії

💥 Наслідки
⏱️ Затримка лікування
💊 Неправильна терапія
🤝 Втрата довіри
📉 Репутаційні втрати
⚖️ Регуляторні санкції

← ПРИЧИНИ → ЗАПОБІГАННЯ → ПОДІЯ → РЕАГУВАННЯ → НАСЛІДКИ

Порівняння методів

Критерій	FMEA	Матриця 5×5	Bow-Tie
Складність впровадження	Середня	Низька	Середня
Детальність аналізу	Висока	Базова	Висока
Найкраще для	Процеси, методи	Загальна оцінка	Критичні інциденти
Результат	Числовий пріоритет (RPN)	Зона ризику	Візуальна карта
Витрати часу	2–4 год на процес	1–2 год на напрямок	2–3 год на подію

Рекомендація: для більшості лабораторій оптимальна комбінація — матриця 5×5 для загальної оцінки + FMEA для критичних процесів.

Типові ризики медичної лабораторії

Нижче — приклади ризиків, згрупованих за етапами лабораторного процесу. Цей перелік не є вичерпним, але може слугувати відправною точкою для формування власного реєстру.

Пре-аналітичні ризики

Ризик	Можливий наслідок	Типовий контроль
Помилка ідентифікації пацієнта	Хибний результат для конкретного пацієнта	Подвійна ідентифікація, штрих-кодування
Гемоліз при взятті крові	Спотворення результатів біохімії	Навчання, критерії відхилення зразків
Порушення умов транспортування	Деградація аналітів	Температурний моніторинг, валідовані контейнери
Неповна заявка від клініциста	Невідповідне дослідження	Обов’язкові поля в ЛІС, зворотний зв’язок

Аналітичні ризики

Ризик	Можливий наслідок	Типовий контроль
Дрейф калібрування	Систематична похибка результатів	IQC, регулярне калібрування, EQA
Перехресна контамінація	Хибнопозитивні результати	Процедури деконтамінації, холості проби
Некомпетентний оператор	Помилки виконання	Навчання, оцінка компетентності, допуск
Відмова обладнання	Затримка видачі результатів	Резервне обладнання, план безперервності

Пост-аналітичні ризики

Ризик	Можливий наслідок	Типовий контроль
Помилка при ручному введенні результату	Хибні дані в звіті	Інтерфейс обладнання → ЛІС, подвійна перевірка
Затримка повідомлення критичних значень	Загроза життю пацієнта	Автоматичні сповіщення, журнал критичних значень
Неправильне трактування результату клініцистом	Неадекватне лікування	Інтерпретаційні коментарі, консультації

Реєстр ризиків: структура та ведення

Реєстр ризиків — це живий документ, який об’єднує всі ідентифіковані ризики, їх оцінку та заходи контролю. ISO 15189:2022 не вимагає конкретної форми, але реєстр має містити достатньо інформації для прийняття рішень.

Принципи ведення реєстру

Хто формує. Ідентифікацію ризиків проводить міжфункціональна команда: менеджер якості, завідувач лабораторії, провідні фахівці кожного напрямку. Одна людина не побачить усіх ризиків.

Як часто переглядати. Плановий перегляд — щонайменше раз на рік у рамках аналізу з боку керівництва. Позаплановий — після інцидентів, змін у процесах, результатів аудитів або зовнішніх подій.

Зв’язок із іншими процесами СМЯ. Реєстр ризиків не існує ізольовано. Він має бути пов’язаний із:

програмою внутрішніх аудитів (аудити фокусуються на зонах високого ризику),
аналізом з боку керівництва (ризики як обов’язковий вхідний елемент),
коригувальними діями (інциденти переглядають оцінку ризику),
планом безперервності діяльності (для ризиків із критичними наслідками).

П’ять кроків до робочої системи оцінки ризиків

Крок 1

🎯 Визначити контекст та процеси

Скласти перелік процесів, визначити зацікавлені сторони, зафіксувати критерії прийнятності

Крок 2

📊 Оцінити ризики

Матриця 5×5 для загальної оцінки, FMEA для критичних процесів, документування у реєстрі

Крок 3

🛡️ Розробити заходи контролю

Усунення причини, зменшення ймовірності або наслідків, покращення виявлення

Крок 4

⚙️ Впровадити та моніторити

Призначити відповідальних, встановити строки, визначити індикатори ефективності

Крок 5

🔄 Переглядати та оновлювати

Щорічний перегляд реєстру, перегляд після інцидентів та змін, звітування керівництву

♻️ Безперервний цикл

Після Кроку 5 процес повертається до Кроку 1 — оцінка ризиків є постійною діяльністю

Крок 1. Визначити контекст. Скласти перелік усіх процесів лабораторії. Визначити зацікавлені сторони та їхні очікування. Зафіксувати критерії прийнятності ризику.

Крок 2. Оцінити ризики. Для загальної оцінки використати матрицю 5×5. Для процесів із зони «критичний» та «високий» — провести FMEA. Задокументувати у реєстрі.

Крок 3. Розробити заходи. Для кожного неприйнятного ризику визначити дії зі зниження: усунення причини, зменшення ймовірності або наслідків, покращення виявлення.

Крок 4. Впровадити та моніторити. Призначити відповідальних, встановити строки. Визначити індикатори ефективності заходів. Включити у програму внутрішніх аудитів.

Крок 5. Переглядати та оновлювати. Щорічний перегляд реєстру. Перегляд після інцидентів та змін. Звітування керівництву.

Типові помилки при впровадженні

«Реєстр заради реєстру». Лабораторія створює документ перед аудитом, але ніколи до нього не повертається. Реєстр має бути інструментом прийняття рішень, а не папером для акредитації.

Оцінка без команди. Менеджер якості заповнює реєстр на самоті. Без участі фахівців, які працюють із процесами щодня, критичні ризики будуть пропущені.

Однакова деталізація для всього. Проведення FMEA для кожного з 200 процесів — нереалістично. Починайте з матриці, поглиблюйте аналіз лише там, де це виправдано рівнем ризику.

Ігнорування «м’яких» ризиків. Ризики для неупередженості, компетентності або комунікації часто залишаються поза увагою, хоча стандарт вимагає їх оцінки.

Відсутність зв’язку з діями. Ризик оцінено як «критичний», але жодних заходів не заплановано. Кожен неприйнятний ризик потребує конкретного плану дій із відповідальним та строками.

Підсумок

Оцінка ризиків за ISO 15189:2022 — це не разова вправа, а безперервний процес, інтегрований у систему менеджменту якості лабораторії. Стандарт залишає свободу у виборі методів, але вимагає, щоб підхід був систематичним, задокументованим і — найголовніше — впливав на реальні рішення.

Для старту достатньо матриці ризиків 5×5 і реєстру в табличному форматі. Із набуттям досвіду додавайте FMEA для критичних процесів і bow-tie для аналізу інцидентів. Головне — почати, переглядати та вдосконалювати.

Ця стаття — частина серії з 6 публікацій про впровадження ISO 15189:2022 у медичних лабораторіях. Потрібна допомога з оцінкою ризиків або підготовкою до акредитації? [Контакт / CTA]