兰德-Promoting-Patient-Safety-Through-Effective-Health-Information-Technology-Risk-Management_77页_2mb

总结：通过有效的健康信息技术风险管理促进患者安全

核心内容

本报告由美国国家健康信息技术协调办公室（ONC）资助，由RAND Corporation、ECRI Institute、 Baylor College of Medicine和University of Texas联合开展，旨在评估一个试点项目，该项目帮助医院和门诊医疗机构识别和减轻健康信息技术（Health IT）相关的安全风险。报告总结了项目的实施过程、六项案例研究及从中提炼出的关键经验教训。

主要观点

1. 健康信息技术安全的多维性
   健康信息技术安全包括三个方面：利用健康IT使护理更安全、确保健康IT本身是安全的、确保健康IT被安全使用。虽然健康IT在改善护理安全方面有潜力，但其引入安全风险的特性近年来才被广泛认识到。

2. 项目实施过程
   项目通过ECRI Institute招募了11家医院和门诊机构，采用标准化的流程改进策略，包括组建项目团队、选择安全风险主题、制定工作计划、实施和监控进展。参与机构使用了AHRQ Common Formats进行安全事件报告。

3. 项目评估方法
   RAND Corporation的评估团队通过实地访问和电话访谈收集了数据，并采用主题分析法对结果进行了描述和比较分析。评估重点在于识别实施过程中遇到的挑战和成功因素。

4. 案例研究总结
   案例研究展示了不同机构在健康IT安全风险管理中的经验，包括实施过程、障碍和促进因素。结果显示，大多数机构在九个月内难以有效识别和减轻健康IT安全风险，即使有资源支持。

关键信息

项目目标

• 探索组织参与健康IT安全风险管理的挑战
• 测试一种简单的诊断方法以识别健康IT安全风险
• 协助组织制定并实施短期项目以识别和减少健康IT安全风险
• 评估项目的实施结果
• 评估组织在管理健康IT安全风险方面的治理和管理方法
• 识别医院和门诊机构在健康IT风险识别和减轻中的障碍和促进因素

参与机构

• 项目共涉及11家机构，包括7家医院和4家门诊机构
• 这些机构在地理分布、规模和HIMSS评分方面差异较大
• 四家医院在项目开始前已向患者安全组织（PSO）报告安全事件，而门诊机构则没有

实施挑战

• 组织对健康IT安全风险的意识有限
• 部门间“孤岛”现象阻碍了对健康IT安全风险的识别和应对
• 健康IT项目需要大量资源和人员投入，而许多组织缺乏足够的能力
• 健康IT安全风险的识别和应对涉及复杂的社会技术互动，分析难度高
• 门诊机构面临更大的挑战，特别是资源有限的小型机构

成功因素

• 高度的组织准备度，包括内部专业知识和过往经验
• 项目与组织其他质量、安全和信息技术计划的对齐
• 高层领导的参与和资源分配
• 使用实用工具和标准化流程（如AHRQ Common Formats和SAFER Guides）

工具与资源

• AHRQ Common Formats被用于安全事件报告，但被发现使用繁琐
• SAFER Guides作为诊断工具和实施指南，为多学科团队提供了支持，但需要进一步优化
• 项目中开发的工具和指标仍处于原型阶段，需进一步完善和推广

项目经验与建议

经验教训

1. 准备度的重要性
   组织的准备度是项目成功的关键因素，具备内部专业知识和过往经验的机构更容易实现目标。

2. 对齐现有项目
   项目若能与组织现有的质量、安全和信息技术计划对齐，将更有可能取得进展。

3. 高层领导参与
   高层领导的积极参与有助于项目优先级的设定、资源的分配和执行。

4. 风险识别的挑战
   组织往往将健康IT视为解决安全问题的工具，而忽视其可能引入的新风险。

5. 项目范围与资源匹配
   项目范围和可用资源之间的不匹配可能导致项目设计不当，需谨慎考虑。

6. 实用工具的必要性
   需要开发和优化更多实用、易用的工具和指标，以帮助组织识别和减轻健康IT安全风险。

建议

• 提升意识
  需要将健康IT安全议题与更广泛的患者安全议程整合，提高一线临床人员的参与度。

• 促进跨部门合作
  风险管理、IT和质量安全管理团队应加强协作，共享知识和资源。

• 加强外部支持
  外部咨询和培训支持对资源有限的机构尤为重要，特别是农村医院和小型门诊机构。

• 支持门诊机构
  门诊机构可能需要更多的外部帮助，应考虑建立专门的“促进者”团队以提供支持。

• 完善工具和指标
  需要进一步开发和优化工具（如SAFER Guides和AHRQ Common Formats），并进行可用性研究。

• 强化激励机制
  应通过有意义使用（MU）标准和EHR认证，激励开发者与医疗机构合作以优化EHR的安全性和使用方式。

结论

本项目揭示了健康IT安全风险管理的复杂性，强调了组织准备度、跨部门协作、外部支持和工具优化的重要性。尽管项目取得了初步成果，但仍需进一步研究和改进以实现更广泛的应用和效果。