医疗风险的药品安全：高警示、配伍、给药（评估项、控制、监测）

医疗风险的药品安全：高警示、配伍、给药

（评估项、控制、监测）本文档提供：表2高警示药品分级识别与风险项判定表；表3严重度S评分锚点表；表4发生度O评分锚点表；表5可探测度D评分锚点表；表6RPN计算与双线阈值判定表；表7控制措施与屏障选择行动卡；表8失败项排查表；示例1四次转折完整示例；表10三套场景检查项增减表；表11来源与时效核对表。2026-11-07表1目录与定位表这一节的标题读完能拿到什么这一节在全文中的功能一、高警示药品先按A/B/C分级识别，再进入FMEA表2高警示药品分级识别与风险项判定表锁定本院高警示药品清单和需要优先评分的风险项二、严重度S：1到10分，锚点落在用药错误的患者后果上表3严重度S评分锚点表把S分从“药很危险”拉到具体伤害形态上三、发生度O：有给药错误记录用频率，无记录取同类下限表4发生度O评分锚点表把O分锚定到可查的给药错误或近似错误记录四、可探测度D：双人核对是几层屏障，PDA拦截算到哪一档表5可探测度D评分锚点表按实际运行的核对与系统屏障定D分五、RPN与S线：哪些失效模式进入优先控制清单表6RPN计算与双线阈值判定表用RPN和S≥8两条线筛出必改项六、控制措施：双人独立核对、PDA强制扫描、剂量极值拦截表7控制措施与屏障选择行动卡把高分失效模式落到可运行的屏障上七、监测：双人核查执行率、PDA依从性、近似错误拦截数表7-a给药安全监测指标与阈值表用行为数据判断控制是否在运行八、哪一环断了：七个检查点的排查顺序表8失败项排查表从核查记录、PDA日志和错误报告定位断点九、四次转折的完整示例：双人核查记录齐全但独立核对率低示例1四次转折完整示例示范记录形式与实质执行的差距识别十、完整版、精简版、极简版：评分项和监测深度实际增减表10三套场景检查项增减表按场景选择FMEA深度和监测范围十一、来源与时效核对：标签对应的验证动作表11来源与时效核对表核对标签对应的事实层级和验证动作按第一列在正文找对应那节，按第二列判断这节有没有读者要的东西，按第三列判断这节是否对应读者当前卡住的位置。一、高警示药品先按A/B/C分级识别，再进入FMEA药品安全的FMEA不从“所有药品”开始。2025版《高警示药品推荐目录》纳入106种药品，A级9类51种、B级9类33种、C级5类22种。A级指一旦发生用药错误可导致患者死亡，必须重点管理和监护，警示标识到最小包装、专区存放、专人管理。FMEA的第一步是把本院在用的高警示药品按A/B/C筛出来，再对A级和B级中与配伍、给药环节相关的失效模式做评分。C级进入常规监控，不单独开FMEA条目。表2把高警示药品的识别与风险项判定压在一张表上。第2行A级高浓度电解质（10%/15%氯化钾、10%氯化钠）的典型失效模式是“未稀释直接静脉推注”或“输注速度未控制”，后果是致命性心律失常。第3行胰岛素（皮下或静脉）的失效模式是“剂量单位混淆（U与mL）”，后果是严重低血糖。第4行静脉抗凝药（肝素、低分子肝素）的失效模式是“剂量计算错误或未按体重调整”，后果是出血。第5行静脉阿片类（吗啡、舒芬太尼）的失效模式是“呼吸抑制未被监测”，后果是呼吸停止。表2高警示药品分级识别与风险项判定表分级药品类别（示例）本院在用品种数FMEA风险项（失效模式）是否进入评分A级高浓度电解质（氯化钾、氯化钠）3种未稀释推注或输注速度未控制进入A级胰岛素（皮下/静脉）4种剂量单位混淆（U与mL）进入A级静脉抗凝药（肝素类）5种剂量未按体重/肾功能调整进入A级静脉阿片类（吗啡、芬太尼）3种呼吸抑制未被监测进入A级静脉抗心律失常药（胺碘酮等）2种负荷剂量与维持剂量混淆进入B级口服抗凝药（华法林等）3种INR监测缺失或剂量调整错误进入B级静脉茶碱类1种输注速度过快致中毒进入C级部分口服降糖药4种低血糖未及时识别常规监控表2第3列的“本院在用品种数”是取数的起点，不是“目录里有几种”。FMEA只评本院实际在用的品种，目录中本院未采购的不进入评分。第5列“是否进入评分”按分级和环节判定：A级全部进入；B级中与给药环节直接相关的（口服抗凝、静脉茶碱）进入；C级不单独评分，在给药错误监测中作为背景数据观察。成品块：输入取表2第2行“高浓度电解质”；动作核本院在用品种与A级标识；输出表2第4列填“未稀释推注或输注速度未控制”；判定该药品为A级且存在给药环节失效模式，填“进入评分”。二、严重度S：1到10分，锚点落在用药错误的患者后果上S分衡量失效一旦发生、在现有拦截之前，对患者造成的伤害程度。药品安全的S分锚点落在用药错误的患者后果上，不落在“药品本身的药理毒性”上。同一个高警示药品，失效模式不同，S分不同：氯化钾“未稀释推注”的S=10（致命性心律失常），氯化钾“输注速度略快但未超上限”的S可能只有5到6。表3严重度S评分锚点表S分伤害锚点（用药错误场景）取分示例10患者死亡或永久性严重伤害，且错误不可逆高浓度氯化钾未稀释直接推注，取109永久性严重伤害，或需生命支持胰岛素剂量单位混淆导致严重低血糖脑损伤，取97—8暂时性严重伤害、需额外干预或住院延长肝素剂量错误导致出血需输血，取84—6中度伤害、需额外监测或治疗调整阿片类剂量偏大导致呼吸抑制被纳洛酮逆转，取62—3轻微伤害或不便，无需额外治疗口服药给药时间延迟2小时，取21无可识别影响记录格式错误，取1表3第2行“高浓度氯化钾未稀释推注”取10，依据是A级高警示药品定义中“一旦发生用药错误可导致患者死亡”。第3行“胰岛素剂量单位混淆”取9，依据是严重低血糖可导致不可逆脑损伤。第5行“阿片类剂量偏大导致呼吸抑制”取6，因为纳洛酮可以逆转，伤害通常是暂时性的；如果监测缺失导致呼吸抑制未被发现，S分升至8到9。S≥8的条目在表6中进入独立严重度线，即使RPN未达阈值也必须进入控制措施清单。成品块：输入取表3第2行“高浓度氯化钾未稀释推注”；动作对照S分锚点判断患者后果；输出表3“S分”列填10；判定锚点描述与失效后果可逐条对照，填“S=10”。三、发生度O：有给药错误记录用频率，无记录取同类下限O分衡量失效模式在当前流程条件下实际发生的频率。给药错误的O分优先取本院用药错误报告、近似错误报告或护理不良事件记录中的发生频率。给药错误的高发环节是给药执行环节和摆药环节，错误类型前三位为遗漏、患者身份识别错误和药物名称错误。O分的取数落在这些记录上，不落在“大家觉得经常发生”的印象上。表4发生度O评分锚点表O分频率锚点证据来源药品安全取分示例10每天或几乎每班次近3个月给药错误报告+现场观察口服药摆药遗漏几乎每天出现，取108—9每周一次到每3天一次给药错误或近似错误报告高警示药品双人核对签名缺失每周出现，取86—7每月一次到每季度一次月度或季度错误汇总PDA扫描被绕过每月1—2次，取64—5每年一次到每半年一次年度错误汇总胰岛素剂量单位混淆每年1例，取42—3每1到5年一次同类机构数据或文献高浓度氯化钾未稀释推注本院无记录，取21超过5年一次或文献无记录文献、专家共识有硬屏障且无历史记录，取1表4第3行“PDA扫描被绕过每月1—2次”取O=6，依据是给药错误记录中“未扫描”或“补录”事件的月度频次。PDA执行率98.11%、补录率0.57%的数据可以作为“绕过”行为的基线参照。表4第2行“双人核对签名缺失每周出现”取O=8，依据是核查记录中签名栏空白或代签的频次。O分没有本院数据时，取同类下限并在备注列写“无本院数据，取同类下限”，待运行3到6个月后用实际数据重评。成品块：输入取表4第3行“PDA扫描被绕过”；动作核近3个月给药错误或PDA日志中的绕过次数；输出表4“O分”列填6；判定O分与证据来源列同时有值，填“O=6”。四、可探测度D：双人核对是几层屏障，PDA拦截算到哪一档D分衡量失效已经发生、在到达患者之前被现有屏障拦住的概率。药品安全的D分只认已经运行、有记录可查的屏障。双人核对的“设计”不等于“运行”：如果双人核对记录可补填、签名栏可以事后补签，D分不能按“双人核对”取，要按实际拦截强度回退。表5可探测度D评分锚点表D分拦截强度屏障形态（药品安全场景）必须提供的运行记录9—10无屏障或仅靠个人记忆无双人核对，无系统提示无记录7—8单一人工屏障或可补填的核对单人查看，或双人签名但可事后补填签名记录是否在给药时点产生5—6双人核对执行且记录实时双人独立核对+实时签名抽查运行率≥80%3—4系统强制拦截+人工复核PDA扫描不匹配锁定、剂量极值拦截系统日志可调取1—2多重硬屏障串联PDA扫描锁定+双人核对+实时审计三层记录在同一事件中可追溯表5第4行“PDA扫描不匹配锁定”对应D=3—4。高警示药品安全给药信息屏障的实践数据显示，整合PDA扫描与二维码后，双人/双重核查制度执行率由86.4%提高至100%，3.8‰的近似给药错误被有效阻止。这一层屏障的D分落在3—4，因为它能拦截但需要人工不绕过。第5行“PDA扫描锁定+双人核对+实时审计”取D=1—2，三层屏障在同一给药事件中同时可追溯。如果双人核对只停留在“签名栏存在”而没有独立核对行为，D分取7—8，不取5—6。判断依据是抽查中双人签名是否在给药时点实时产生，以及两名核对人是否独立查看而非一人看后另一人跟签。成品块：输入取表5第4行“PDA扫描不匹配锁定”；动作核系统日志中的拦截触发记录；输出表5“D分”列填4；判定系统日志可调取且拦截后未放行，填“D=4”。五、RPN与S线：哪些失效模式进入优先控制清单RPN=S×O×D。药品安全的优先控制清单同时使用两条线：RPN≥125，以及S≥8的独立严重度线。两条线是“或”的关系，任一条成立即进入控制措施。表6RPN计算与双线阈值判定表失效模式SODRPN阈值判定行动高浓度氯化钾未稀释推注1027140RPN≥125且S≥8立即改，S线独立触发胰岛素剂量单位混淆945180RPN≥125且S≥8立即改肝素剂量未按体重调整835120RPN<125但S≥8按S线进入控制PDA扫描被绕过665180RPN≥125且S<8进入控制（RPN线）口服药摆药遗漏586240RPN≥125且S<8进入控制（RPN线）阿片类呼吸抑制未监测827112RPN<125但S≥8按S线进入控制表6第2行“高浓度氯化钾未稀释推注”的RPN=140，S=10，两条线同时触发。第4行“肝素剂量未按体重调整”的RPN=120，未到125，但S=8，S线独立触发。第5行“PDA扫描被绕过”的RPN=180，S=6，S线不触发，RPN线触发。两条线的分工是：S线保护“低频但不可逆”的失效，RPN线覆盖“高频但单次伤害中等”的失效。成品块：输入取表6第4行“肝素剂量未按体重调整”S=8、O=3、D=5；动作按RPN=S×O×D计算；输出表6第5列填120；判定RPN<125但S≥8，第6列填“按S线进入控制”。六、控制措施：双人独立核对、PDA强制扫描、剂量极值拦截进入优先清单的失效模式按“屏障强度”选择改法。能从流程中消除失效的优先，其次是强制拦截，再次是人工核对。高警示药品的控制措施集中在三个方向：双人独立核对（不是双签名，是两人各自独立查看后核对）、PDA扫描强制匹配（患者腕带与药品条码不匹配时系统锁定）、剂量极值拦截（超过安全剂量时系统阻止医嘱通过）。在调配与输注高浓度电解质、细胞毒性药物及阿片类镇痛药等高危药品前，必须严格执行双人独立核对机制，护士利用移动护理终端扫描患者腕带与药物条码，系统后台自动进行配伍禁忌与剂量极值拦截。表7控制措施与屏障选择行动卡失效模式控制措施类型具体改法复评目标监测指标高浓度氯化钾未稀释推注排除从病区备用药中移除高浓度氯化钾，改为药剂科集中调配的预稀释成品；确需病区备用的，专柜双锁O从2降至1，D从7降至3预稀释成品使用率100%胰岛素剂量单位混淆系统强制拦截电子医嘱系统将胰岛素剂量单位固定为“U”，取消自由文本输入；超阈值剂量弹窗并需上级医师确认D从5降至2，S线仍维持单位混淆近似错误数归零肝素剂量未按体重调整控制医嘱系统内置体重-剂量计算器，未录入体重无法开具治疗剂量肝素O从3降至1，D从5降至3体重录入率≥95%PDA扫描被绕过控制高警示药品给药必须扫描腕带+药品条码，不扫描则无法进入给药记录界面；补录需护士长授权并记录原因O从6降至2，RPN降至120以下PDA扫描依从性≥98%，补录率≤1%口服药摆药遗漏控制摆药环节双人独立核对+摆药清单扫码确认；高警示口服药单独摆药盘O从8降至3摆药遗漏近似错误数下降阿片类呼吸抑制未监测控制静脉阿片类给药后mandatory监测SpO₂和呼吸频率，监测记录与给药记录绑定D从7降至4监测记录完成率≥95%表7第2行“高浓度氯化钾”的改法落在“排除”层：从病区移除高浓度制剂，改为预稀释成品，从流程中消除“稀释错误”这个失效模式本身。第4行“PDA扫描被绕过”的改法落在“系统强制拦截”层：不扫描无法进入下一步，补录需要授权并记录原因。这一层的屏障强度高于“再培训护士记得扫描”。成品块：输入取表7第4行“PDA扫描被绕过”；动作按“系统强制拦截优先”选择改法；输出表7第3列填“不扫描无法进入给药记录界面，补录需授权”；判定改法落在系统功能而非培训提醒上，填“行动卡成立”。七、监测：双人核查执行率、PDA依从性、近似错误拦截数控制措施是否在运行，不能靠“培训覆盖率”判断，要靠行为数据和拦截数据。表7-a给出五项监测指标，每项有取数位置和阈值。双人核查执行率的合格线是≥95%，PDA扫描依从性的合格线是≥98%，近似给药错误拦截数用作正向指标（拦截越多，说明屏障在起作用，而不是“错误越多”）。表7-a给药安全监测指标与阈值表指标取数位置计算方式绿色黄色红色双人独立核对执行率核查记录与现场抽查独立核对且实时签名次数÷应核对次数≥95%85%—94%<85%PDA扫描依从性PDA日志实际扫描给药次数÷应扫描给药次数≥98%95%—97%<95%补录率PDA日志补录次数÷总给药次数≤1%1%—3%>3%剂量极值拦截后放行率系统拦截日志拦截后经授权放行次数÷拦截总次数≤10%11%—20%>20%高警示药品近似错误拦截数用药错误报告被屏障拦截的近似错误数（月度）≥基线值低于基线连续两月为零表7-a第1行“双人独立核对执行率”的取数不能只看签名栏。如果签名栏有双签但现场抽查中第二名核对人无法复述核对内容，该次不计入“独立核对”。第2行PDA扫描依从性≥98%的参照来自全周期药品安全管理实践中98.11%的执行率基线。第5行“近似错误拦截数连续两月为零”作为红色信号，含义是屏障可能没有被真正触发，或者近似错误没有被上报，而不是“错误消失了”。成品块：输入取表7-a第2行PDA扫描依从性；动作从PDA日志取实际扫描次数与应扫描次数；输出表7-a第4列填计算值；判定≥98%填“绿色”，95%—97%填“黄色”，<95%填“红色”。八、哪一环断了：七个检查点的排查顺序RPN排序与临床感知不一致、或监测指标为红色时，按表8排查。第一检查点直接打开双人核对核查记录，查签名是否在给药时点实时产生，以及两名核对人是否独立。表8失败项排查表检查点打开哪个记录查什么常见失败形态换哪条路完成标志第一检查点双人核对核查记录签名是否实时、两人是否独立双签但第二人无法复述核对内容回表7-a重取执行率，按独立核对口径执行率有独立核对依据第二检查点PDA日志补录率与绕过次数补录率>3%且原因填“忘记扫描”回表7第4行启用强制拦截补录率≤1%第三检查点剂量极值拦截日志拦截后放行率放行率>20%且授权理由重复回表7收紧授权权限放行率≤10%第四检查点高警示药品目录本院在用品种是否全部标识A级药品未在最小包装标识回表2补标识与专区存放目录内品种标识率100%第五检查点用药错误报告近似错误是否上报连续两月近似错误为零且无主动上报回表7-a启动主动上报提醒近似错误有上报记录第六检查点预稀释成品使用记录高浓度电解质是否仍有病区备用病区仍存高浓度氯化钾且无双锁回表7第2行清理病区备用预稀释使用率100%第七检查点复评记录控制措施落地后D/O是否重打复评RPN与初评相同且D未变按新屏障和新频率重打D或O有变化记录表8第一检查点的失败形态是药品安全FMEA中最常见的断点：双签名存在，但第二名核对人没有独立查看，或者签名是事后补的。这种情况下，D分不能按“双人核对执行且记录实时”（D=5—6）取，要按“单一人工屏障或可补填的核对”（D=7—8）取。第二检查点的“补录率>3%且原因填忘记扫描”指向的是流程设计问题，不是个人记性问题，改法落在强制拦截上。第一检查点找到失败项即停，处理后回表6重算。成品块：输入取表8第2行第一检查点；动作打开双人核对记录核签名实时性与独立性；输出表8第5列填“回表7-a按独立核对口径重取执行率”；判定表8第6列“执行率有独立核对依据”成立，该失败项关闭。九、四次转折的完整示例：双人核查记录齐全但独立核对率低[示例案例，细节为合理设定]某医院护理部对高警示药品给药安全做FMEA，高浓度电解质和胰岛素的RPN均进入优先清单。护理部提交的核查记录显示“双人核对执行率96%”，但现场抽查中第二名核对人多次无法复述核对内容。该案例的关键判断分叉集中在“签名齐全不等于独立核对”、PDA补录率的含义、近似错误为零的解释、D分重打四处，四次转折的判断依据已穷尽。起点材料：表7-a双人核对执行率填96%（绿色），PDA扫描依从性97%（黄色），补录率2.8%（黄色），高警示药品近似错误拦截数连续两个月为零（红色）。初判“执行率达标，只需关注PDA”。第一次转折。信号：双人核对执行率96%，但现场抽查中第二名核对人对“核对了什么”答不出。假设：签名齐全即执行到位，答不出是个别人员紧张。试了什么：按表8第一检查点核核查记录与现场抽查的差异，看到5次抽查中3次第二名核对人无法说出药品名称或剂量；再核签名时间，部分签名与给药时间间隔超过30分钟。新信息：签名是事后补的，第二名核对人没有独立查看，“96%”是按签名栏统计的，不是按独立核对行为统计的。第一轮“签名齐全即执行”的假设被推翻。换哪条路：表7-a的双人核对执行率按独立核对口径重算，从96%降至68%，落入红色。第二次转折。信号：独立核对率68%，D分需要重打。假设：D分仍按“双人核对”取5。试了什么：按表5核屏障运行记录，现有双人核对可以事后补签，第二名核对人没有独立查看；按表5的锚点，这落在“单一人工屏障或可补填的核对”档，D=7，不取5。新信息：D分从5调至7，胰岛素的RPN从180升至252，高浓度电解质的RPN从140升至196。第二轮“D=5”的假设被推翻。换哪条路：D分重打为7，控制措施优先改屏障而非培训。第三次转折。信号：PDA扫描依从性97%，补录率2.8%。假设：补录率高是因为偶发系统故障。试了什么：按表8第二检查点核PDA日志的补录原因，看到62%的补录原因填“忘记扫描”，22%填“系统卡顿”，16%填“腕带损坏”；再核补录授权记录，护士长授权率100%，但授权理由栏空白。新信息：补录的主要原因是绕过扫描而非系统故障，授权环节形同虚设。第三轮“偶发故障”的假设被推翻。换哪条路：表7第4行的强制拦截改法落地——高警示药品不扫描无法进入给药记录，补录需护士长在系统内填写具体原因并审核，不能口头授权。第四次转折。信号：强制拦截上线1个月后，PDA扫描依从性升至99.2%，补录率降至0.4%，独立核对率从68%升至89%（仍为黄色）。假设：近似错误拦截数应该随屏障增强而上升。试了什么：核用药错误报告中的近似错误拦截数，发现仍为0。按表7-a第5行的红色信号核，连续两月为零。新信息：屏障在运行，但近似错误没有被上报，说明上报环节仍然抑制。第四轮“屏障运行即数据可见”的假设被推翻。换哪条路：启动近似错误主动上报提醒，将“拦截后未造成伤害的事件”纳入非惩罚性上报范围；下一轮复评时把“近似错误拦截数”作为监测指标之一，但不以数量高低论优劣，而是看是否有上报。终点产出：双人独立核对率从96%（签名口径）修正为68%（独立口径），强制拦截上线后升至89%；D分从5重打为7，RPN重算后高浓度电解质196、胰岛素252，两条均进入S线和RPN线；PDA扫描依从性99.2%，补录率0.4%；近似错误拦截数从0转为有上报记录；表7第4行的强制拦截改法落地。表11案例变量表变量案例中情形如果变量不同处置变化双人核对口径签名口径96%，独立口径68%独立口径≥95%D分维持5，RPN不重打PDA补录原因62%“忘记扫描”主要原因为系统故障改法转向系统稳定性而非强制拦截近似错误上报连续两月为零有稳定上报屏障有效性可直接验证强制拦截上线1个月后依从性99.2%仍低于98%需进一步收紧授权或增加硬件扫描双人核对口径与PDA补录原因是决定D分和控制方向的两个关键变量。案例成品块：输入取签名口径96%、独立口径68%、PDA补录率2.8%；动作按表8核独立性与补录原因、按表5重打D分；输出D分填7；判定独立核对率<85%且补录主因是绕过，填“改强制拦截，D=7，RPN重算”。十、完整版、精简版、极简版：评分项和监测深度实际增减对外交付或等级评审选完整版；院内药品安全专项选精简版；科室自查选极简版。表10按版本列保留评分项、控制措施、监测指标和删掉项。表10三套场景检查项增减表版本保留评分项与控制措施监测指标删掉项适用场景完整版表2全部A/B级进入评分；表3—表5全锚点；表7六条控制措施表7-a五项指标全量无删除对外交付或等级评审精简版表2A级全部+B级口服抗凝与静脉茶碱；表3—表5锚点；表7前四条控制措施双人独立核对执行率、PDA依从性、补录率三项表2B级其余品种；表7阿片类监测、摆药遗漏两条；表7-a剂量极值放行率、近似错误拦截数院内药品安全专项极简版表2A级高浓度电解质与胰岛素两类；S分三档（高/中/低）；D