HFMEA在初级保健中的应用：流程步骤分解与失效模式清单

HFMEA在初级保健中的应用：流程步骤分解与失效模式清单本文档提供：初级保健主流程与子流程分解表；失效模式识别四问清单；HFMEA危害评分锚点表（严重度1至4、发生度1至4）；危害矩阵与决策树分流表；行动优先级分级表；行动类型与强度选择表；步骤分解覆盖率计算式；失效模式回灌率计算式；完整走查示例与案例变量表；决策规则表与矛盾四段式；三套场景增减对照表；数据来源与时效说明表。2026-11-02这一节的标题读完你能拿到什么这一节在全文中的功能一、先把流程拆到“一个人、一个动作”的粒度主流程与子流程分解表（表1）把笼统的“慢性病管理”拆成可逐格识别的步骤二、失效模式从子流程里长出来：四问逐格扫失效模式识别四问清单（表2）对每个子流程步骤输出具体失效模式三、HFMEA不用1至10分：严重度4档、发生度4档危害评分锚点表（表3）给出初级保健场景下可对照的1至4分锚点四、危害评分≥8进决策树，不直接乘RPN危害矩阵与决策树分流表（表4）用危害评分加决策树筛出必须行动的条目五、行动优先级：高、中、低三档怎么写进清单行动优先级分级表（表5）把分流结果转成行动清单的档位六、选行动类型和强度：消除、控制、接受各写什么行动类型与强度选择表（表6）为每个进入行动的失效模式选定干预方式七、两个数检查分解质量：步骤覆盖率和失效回灌率步骤分解覆盖率（式1）；失效模式回灌率（式2）用两个数判断分解是否漏步、失效清单是否漏项八、从“糖尿病签约管理”到行动清单：一次完整走查完整走查示例；案例变量表（表7）示范分解、评分、分流、选行动的全过程九、四条决策规则和一个绕不开的矛盾决策规则表（表8）；矛盾四段式给出分解粒度、评分分歧、行动取舍的规则十、完整版、精简版、极简版各减什么三套场景增减对照表（表9）按团队资源和审查目的选择版本十一、数据来源与时效说明数据来源与时效说明表（表10）标注来源层级与核对路径按第一列在正文找对应那节，按第二列判断这节有没有你要的东西，按第三列判断这节是否对应你当前卡住的位置。手里有一份家庭医生签约服务的流程描述，写了“建档、随访、转诊、用药调整”四个大步骤，团队开会时每个人都同意流程就这样，但具体哪个动作会出错、出错后影响谁，会上说不清楚，失效模式清单列了五条，四条是“沟通不到位”。一、先把流程拆到“一个人、一个动作”的粒度主流程写“慢性病健康管理”，子流程写“随访”，仍然无法识别失效模式，因为“随访”包含预约、到诊、测量、记录、判定、告知六个动作，每个动作的失效方式不同。分解的粒度标准是：一个子流程步骤对应一个人在一个时间点可以完成的一个动作。表1初级保健主流程与子流程分解表主流程子流程步骤谁在什么时间做输入输出不拆到这一步会漏什么示例行（糖尿病签约管理）签约建档1a身份核验护士，首次签约时身份证件签约档案号核验环节的失效（身份错配）无法识别1a护士核对身份证与医保卡，录入档案号签约建档1b风险分层全科医师，签约后24小时内签约档案、既往病史风险等级标签分层错误导致后续随访频率错配1b按糖化血红蛋白和并发症分层定期随访2a预约提醒公卫医师，随访前3个工作日随访计划表患者确认记录失约原因无法追溯到提醒环节2a电话加短信提醒，记录确认状态定期随访2b到诊测量护士，预约当日患者到场血压、血糖、体重值测量操作偏差无法定位2b按标准姿势测血压，血糖仪校准记录定期随访2c结果判定与告知全科医师，测量完成后测量值、历史趋势随访结论、调整方案判定阈值和告知动作混在一起，失效责任不清2c按阈值判定达标/未达标，口头加书面告知转诊3a转诊指征判断全科医师，随访中随访结论转诊单或继续管理决定该转未转与转了但信息不全混为一谈3a按转诊指征清单逐条核对转诊3b转诊信息传递护士，转诊决定后转诊单、检验结果接收机构确认信息丢失无法归因3b传真加电话确认接收用药调整4a处方开具全科医师，随访判定后当前用药、检验值处方剂量错误和药物相互作用混在一起4a按肾功能调整二甲双胍剂量用药调整4b用药交代药师或护士，取药时处方患者用药记录交代遗漏无法追溯4b逐项交代用法、不良反应、漏服处理示例行：2c结果判定与告知全科医师，测量完成后糖化血红蛋白7.8%判定“未达标”，调整方案判定和告知混一步，无法分开改进2c判定未达标，书面告知加预约下次随访[经验建议，因人参考]表1的“不拆到这一步会漏什么”列是分解动作的验收标准。填不出漏项的步骤，说明粒度还不够细，继续拆。初级保健场景常见的分解不足是把“随访”当一个步骤，拆开后至少六个子步骤；把“转诊”当一个步骤，拆开后至少三个子步骤。二、失效模式从子流程里长出来：四问逐格扫失效模式不是brainstorm出来的清单，是对每个子流程步骤逐格问四个问题。四问的顺序固定，不跳步。表2失效模式识别四问清单四问问什么对子流程步骤1a的示例回答输出失效模式问1：这个步骤能不能不做如果跳过这一步，下游哪个步骤会出错跳过身份核验，档案号可能对应到另一个人1a(1)身份核验被跳过问2：这个步骤做了但做错了，错在哪输入、动作、输出三个环节各可能怎么错身份证与本人不符但未发现1a(2)身份核验未发现人证不符问3：这个步骤做了、做对了，但结果没被用上输出是否进入下一步的输入档案号录入了但未与医保系统关联1a(3)档案号未关联导致后续调阅失败问4：这个步骤在什么条件下会失效人员缺岗、设备故障、信息缺失、时间压力首次签约高峰时排队超过20人，核验时间压缩到30秒1a(4)高峰时段核验时间不足示例行：2c结果判定与告知问1至问4逐条跳过判定直接告知；判定阈值用错；判定结果未写入随访记录；医师同时处理三个患者时判定延迟2c(1)至2c(4)四条失效模式[8†L11-L17]四问逐格扫完之后，把失效模式编号挂到子流程编号下，编号格式为“子流程编号(序号)”，例如1a(1)、1a(2)、2c(1)。这个编号在后续评分、分流、行动清单中逐字沿用，不改写、不合并。三、HFMEA不用1至10分：严重度4档、发生度4档HFMEA的危害评分不是FMEA的1至10分。初级保健场景下，严重度和发生度各分4档，1至4分。4档的好处是评分人不需要在“7分和8分有什么区别”上消耗校准时间。表3危害评分锚点表分值严重度（S）：患者后果发生度（O）：在同类机构中发生的频率初级保健场景示例4灾难性死亡或永久性严重伤害频繁，每月或更频繁胰岛素剂量错误导致严重低血糖昏迷3重大暂时性伤害需要住院或额外治疗偶尔，每季至每年转诊信息丢失导致治疗延迟一周以上2中等暂时性不便，需要额外随访或调整方案不常见，每年至每三年随访提醒未发出导致一次失约1轻微无伤害或仅需口头说明罕见，三年以上一次用药交代时漏说一项储存注意事项示例行：2c(2)3重大2不常见判定阈值用错，未达标患者被记为达标，延迟调整方案[8†L33-L35]【经验建议，因人参考】严重度和发生度的4档锚点需要在团队内做一次校准：拿5条已结案的初级保健不良事件，每人独立评分，看分差。分差≥1的条目，回到表3逐词比对引用的是哪一档描述。校准动作与FMEA的跨团队校准逻辑相同，区别在HFMEA的4档尺度更粗，校准轮次通常1轮足够。四、危害评分≥8进决策树，不直接乘RPNHFMEA的危害评分是严重度×发生度，乘积范围1至16。乘积≥8的条目被视为“不可容忍”，进入决策树；＜8的条目记录在案，不进入行动清单。表4危害矩阵与决策树分流表危害评分（S×O）档位是否进决策树决策树第一问如果第一问答“是”如果第一问答“否”8至16不可容忍是是否为单点弱点进行动清单，标“单点弱点”查是否有有效控制4至7中等否，记录——进入年度复审观察清单1至3低否，记录——不进入行动，不占会议时间示例行：2c(2)S=3、O=2，评分6中等否—记录，下季度看是否有同类事件示例行：4a(1)S=4、O=3，评分12不可容忍是，进决策树胰岛素剂量规则为单点弱点进入行动清单，优先处理[11†L6-L18]决策树的第一问是“是否为单点弱点”：该步骤失效是否直接导致不良事件，中间没有其他屏障。第二问是“是否存在有效控制”。第三问是“危害是否明显到不需要控制”。三问走完，结果为“proceed”的条目进入第五节行动优先级；结果为“stop”的条目在记录中写停止理由，不写“暂不处理”。五、行动优先级：高、中、低三档怎么写进清单危害评分决定“要不要行动”，行动优先级决定“先做哪一条”。HFMEA的AP分三档，档位由严重度和发生度的组合决定，不直接用危害评分数值排序。表5行动优先级分级表严重度发生度4发生度3发生度2发生度1示例行4灾难性高高高中4a(1)S=4、O=3，AP=高3重大高高中低2c(2)S=3、O=2，AP=中2中等中中低低2a(1)S=2、O=3，AP=中1轻微低低低低1a(3)S=1、O=2，AP=低示例行：4b(1)S=3、O=3———用药交代遗漏，AP=高AP为高的条目进入行动清单第一段，AP为中的条目进入第二段，AP为低的条目记录但不分配实施资源。同档内不按危害评分微调顺序；同一档内的排序按子流程在患者路径上的先后，先发生的先处理。六、选行动类型和强度：消除、控制、接受各写什么进入行动的条目，每个要写清行动类型和行动强度。类型回答“做什么”，强度回答“这个做法靠不靠得住”。表6行动类型与强度选择表行动类型什么条件下选初级保健示例行动强度强度判断动作消除失效点可以被物理移除或流程取消取消手写转诊单，改为系统内必填字段强不依赖人的记忆或注意力控制不能消除，但可以增加屏障血糖仪每日质控加双人签字中有物理或系统屏障，但仍需人执行接受无可行消除或控制手段，或成本远超后果患者拒绝预约提醒，记录拒绝理由弱记录理由，下年度复审示例行：4a(1)消除处方系统内置肾功能剂量上限，超出时锁方强系统锁方，不依赖医师记忆[10†L7-L27]行动类型的判断顺序是：先问能不能消除，不能消除再问能不能控制，两个都不能才接受。接受不等于不做记录，接受的动作是在工作表上写一句“当前无可行的消除或控制手段，理由是XX”。行动强度为“弱”的条目（如培训、制度重申）只能作为强或中等行动的补充，不单独承担一个高AP条目的全部干预。七、两个数检查分解质量：步骤覆盖率和失效回灌率分解和失效识别完成后，用两个数检查有没有漏步、漏失效模式。两个数不需要精确，但需要有一个可对照的值。式(1)步骤分解覆盖率C变量含义数据从哪里拿本次示例S至少挂了一条失效模式的子流程步骤数表1与表2交叉计数9个步骤中9个有失效模式S表1列出的子流程步骤总数表1行数9个C步骤分解覆盖率式(1)计算100%对照线100%分解完成的基本要求100%，无空步式(1)的两个常见错误。第一，只数有失效模式的步骤，不数总步骤，覆盖率永远是100%。总步骤从表1取。第二，一条失效模式挂在两个步骤下重复计数。校验方法：手里有表1和表2，从分解记录取；按子流程编号逐行勾是否有至少一条失效模式；与100%对照，低于100%的步骤回到四问补扫。三段齐备：位置在表1和表2，动作是逐行勾对计数，对照是100%。式(2)失效模式回灌率R变量含义数据从哪里拿本次示例F已按表3评分并按表4完成决策树分流的失效模式数表3、表4记录22条识别，19条完成评分和分流F表2四问输出的失效模式总数表2计数22条R失效模式回灌率式(2)计算86.4%对照线≥90%识别到评分的闭合比例86.4%低于90%，3条未评分式(2)的两个常见错误。第一，把“已识别但未评分”计入分子，回灌率虚高。分子只算完成评分和分流的条目。第二，分母只算进入决策树的条目，漏掉中等和低档的评分记录。校验方法：手里有表2的识别清单和表3、表4的评分分流记录；逐条勾对是否完成评分和分流；与90%对照，低于90%的条目补评分。三段齐备：位置在识别清单和评分记录，动作是逐条勾对计数，对照是90%。八、从“糖尿病签约管理”到行动清单：一次完整走查起点：一份家庭医生签约服务流程描述，主流程四个，子流程最初只写了“建档、随访、转诊、用药调整”四步；上一季度发生一起胰岛素剂量错误导致患者低血糖急诊的事件；团队11人，含全科医师、护士、公卫医师、中心负责人。分步操作。第一步，按表1把四个主流程拆为9个子流程步骤，每个步骤写清谁、什么时间、输入、输出。第二步，按表2四问逐格扫，输出22条失效模式，其中随访相关11条、用药相关6条、转诊3条、建档2条。第三步，按表3对22条评分，S和O各1至4分，校准会上对5条分差≥1的条目逐词比对锚点。第四步，按表4算危害评分，7条≥8进入决策树，其中4条判为单点弱点，3条有有效控制但控制强度不足，全部进入行动清单；15条评分＜8记录。第五步，按表5给7条分AP，高3条、中4条。第六步，按表6为7条选行动类型，消除2条、控制4条、接受1条（患者拒绝提醒，记录理由）。第七步，按式(1)和式(2)检查，步骤覆盖率100%，回灌率86.4%，3条未评分条目补评。不顺利环节。第一次试错。看到信号：子流程最初只拆到“随访”，四问扫出来只有3条失效模式，而事件根因“剂量调整后未交代低血糖识别”找不到挂靠的步骤。当时以为问题在四问不够细，把问题从四个扩到八个，失效模式只增加了1条。试完发现新信息：问题不在问题数量，在子流程粒度——“随访”这一步内部包含判定、告知、用药调整三个动作，不拆开就扫不出剂量交代的失效。推翻的假设：四问足够细就能从粗步骤里扫出失效。换路：回到表1，把“随访”拆为2a、2b、2c三步，四问重新扫，2c下扫出“判定后未交代低血糖识别”和“书面告知未发”两条。第二次试错。看到信号：22条失效模式评分后，团队对“胰岛素剂量错误”的S分出现分歧，两人打4、三人打3、一人打2。当时以为问题在评分人保守程度不同，换了一轮人重评，分差仍是2。试完发现新信息：打2的人引用的是“剂量错误已被药房拦截”，打4的人引用的是“拦截前已对患者造成伤害”。分歧来源是评分对象不同：前者评的是“到达患者前的失效”，后者评的是“实际到达患者的失效”。推翻的假设：分差来自评分人尺度差异。换路：在表3严重度锚点下加一句“评分对象为到达患者的失效后果，不是被拦截前的潜在后果”，重评后6人中5人打4，1人打3，分差≤1。第三次试错。看到信号：按危害评分分流后，7条进入行动清单，团队准备把7条全部写成培训。当时以为问题在行动类型选择太随意，把表6发给大家重新选，仍有5条选培训。试完发现新信息：选培训的原因不是不知道有更强行动，是团队认为“系统改造需要信息科排期，季度内做不完”。推翻的假设：团队不会选强行动。换路：在表6行动类型前加一步“季度内可实施性”判定，可消除或可控制但本季度排不进期的条目，先写控制类的中等行动作为过渡，同时把系统改造列入下季度计划，不把“排不进期”翻译成“只能培训”。第四次试错。看到信号：回灌率86.4%，3条未评分条目集中在“建档”主流程，团队认为建档环节风险低，不值得评分。当时以为问题在资源分配，打算把建档2条直接标为低风险跳过。试算跳过后的覆盖率仍是100%，但回灌率不变。试完发现新信息：未评分的不是“风险低”，是“不知道谁该评”——建档环节涉及护士和公卫医师，两方都以为对方在评。推翻的假设：未评分是优先级判断的结果。换路：表2每条失效模式后面加“评分责任人”列，按子流程步骤的主责岗位指定一人，空白即视为未完成，不靠“大家都觉得不用评”来跳过。终点。最终交付：一张9步子流程分解表（表1格式）；一张22条失效模式清单，每条带子流程编号、四问来源、S/O评分、危害评分、决策树结果、AP档位、行动类型；3条高AP、4条中AP进入行动清单，其中2条消除（处方系统肾功能锁方、转诊单系统必填）、4条控制（血糖仪双人质控、随访提醒双通道、书面告知模板、转诊电话确认）、1条接受并记录理由；式(1)100%，式(2)86.4%并在下一次团队会前补评3条。表7案例变量表变量案例中情形如果变量不同处置变化子流程步骤数9步减到6步部分失效模式无处挂靠，需回到表1再拆危害评分分流线≥8进决策树降到≥6进入决策树的条目从7条增至11条，行动清单拉长回灌率下限90%降到80%3条未评分不触发补评，下季度再补S分差校准阈值分差≥1即校准分差≥2才校准胰岛素剂量条目的2分差被放过，评分对象分歧未暴露行动强度底线高AP条目至少一条强或中等行动允许弱行动单独承担培训可单独承担高AP条目，失效点未移除示例行：2c(2)S=3、O=2，AP=中O升到3AP=高，进入行动清单第一段表7中权重较高的变量是危害评分分流线和行动强度底线：前者决定行动清单长度，后者决定清单里的条目是否真的降低风险。九、四条决策规则和一个绕不开的矛盾分解粒度、评分分歧、行动取舍、接受理由，四个分叉点的处理规则。表8决策规则表如果观察到则执行如果判定失效退路是什么一条失效模式的根因在现有子流程步骤中找不到挂靠点回到表1，把相关步骤再拆一层再拆后步骤数超过15不继续拆，把该失效模式挂在最近的子流程下并标注“跨步骤”，进入行动时单独处理同一失效模式S分差≥1且分差来源是评分对象不同在锚点下加评分对象限定句，重评重评后分差仍≥1记录两种评分和各自引用锚点，取较高分进入分流，不取均值高AP条目在本季度内只能实施弱行动先写控制类中等行动作为过渡，强行动列入下季度计划过渡行动超过一个季度仍未替换在下一次HFMEA复审中把该条目重新标为高AP，行动强度栏写“未达中等”接受类行动的理由写“风险低”或“不值得做”退回，改写为“无可行的消除或控制手段，具体原因是XX”仍写不出具体原因该条目不允许接受，转为控制类最低强度行动【经验建议，因人参考】矛盾：分解粒度与会议产能。矛盾陈述。子流程拆得越细，失效模式扫得越全，但步骤数和失效模式数同步增长，团队会议时间被拉长；拆得粗，会议开得完，但失效模式挂在笼统步骤下，行动找不到落点。实质分析。分解粒度的下限由“失效模式能否挂靠到一个人、一个动作”决定，上限由团队能投入的会议时长决定。两个约束不在同一个维度上：粒度要求的是可执行性，产能要求的是可完成性。权衡规则。首次HFMEA的子流程步骤数控制在8至12步，超过12步时按主流程分两次会议，不压缩单次粒度。失效模式总数超过30条时，评分和分流分两次完成，不把未评分的条目带入行动清单。退路。两次会议后仍未完成全部分解和评分，本轮HFMEA只输出已完成部分的行动清单，未完成部分列入下一轮，不把“开不完”翻译成“不需要拆”。十、完整版、精简版、极简版各减什么对外评审或高风险流程选完整版；内部季度改进选精简版；单条变更快速筛查选极简版。表9三套场景增减对照版本分解与失效识别评分与分流行动与验证不能妥协的底线完整版表1全量分解，表2四问逐格扫表3评分加校准，表4决策树全走表5加表6，式(1)和式(2)全算单点弱点必须进行动清单精简版只拆与本次改进直接相关的2至3个主流程评分只做S和O，决策树只走第一问行动类型只写消除或控制，不写接受高AP条目至少一条中等以上行动极简版只拆变更涉及的子流程步骤只对变更引入的新失效模式评分只写控制类行动，不区分强度新失效模式必须有挂靠步骤和责任人示例行：本次选用