2. 医疗系统缺陷的独特语境
在通用软件或制造业中，缺陷通常可以沿着单一产品的版本、批次或工单被定位和修复。医疗系统则不同：一个缺陷往往同时落在临床流程、医疗设备、信息系统和人的操作四个维度上，任何一维的偏差都可能被其他维度放大或掩盖。理解这种“交织性”，是后续缺陷分级、根因分析和质量度量的前提。
一、四类语境各自的缺陷特征
临床流程语境下的缺陷，表现为路径偏离、时序错位或角色交接断裂。例如术后抗菌药物应在切皮前0.5～1小时内给药，若因医嘱开立与药房配送衔接问题延迟到切皮后给药，缺陷不在某个软件里，而在“医嘱—审核—配送—执行—记录”这条链上。此类缺陷的特征是：单点看都合规，连起来才出错。
医疗设备语境下的缺陷，常表现为参数漂移、报警失效、接口不兼容或耗材与主机不匹配。例如输液泵流速设定50 mL/h，实际输出因管路老化偏移到55 mL/h，偏差10%，在普通补液中可能无感，在血管活性药物中则可能造成血压波动。设备缺陷的关键特征是“有量纲、有阈值、有临床后果”。
信息系统语境下的缺陷，表现为数据映射错误、字段缺失、逻辑判断偏差、接口超时或权限越界。例如检验危急值接口因单位换算缺失，把钾离子3.0 mmol/L写成3.0 mg/dL，数值本身没变，临床含义完全改变。信息缺陷的特征是“传播快、复制广、肉眼难辨”。
人为因素语境下的缺陷，表现为认知负荷过高、相似标签混淆、交接信息丢失、告警疲劳或流程记忆偏差。例如两种外观相近的高浓度电解质包装并排摆放，护士在紧急情况下取错，这不是“不小心”，而是系统没有为人的认知边界留出冗余。
二、交织性如何放大风险
四类语境不是并列关系，而是相互耦合。以“化疗药物输注”为例：信息系统生成医嘱（剂量按体表面积计算），设备执行输注（泵速与管路容量），临床流程规定双人核对与时限，人为因素决定核对时是否真正独立复核。若信息系统中体表面积单位被误设为磅而非千克，剂量可能偏高约2.2倍；此时若设备报警阈值设置过宽、双人核对流于形式，缺陷就会穿透所有防线到达患者。因此，医疗缺陷分析不能只问“哪个环节坏了”，而要问“哪几个环节同时失效”。
三、风险分级：从严重度到可探测性
医疗缺陷分级不能只看“后果严重不严重”，还要看“发生概率高不高”和“现有手段能不能提前发现”。推荐采用三维评分：严重度（S）、发生概率（P）、可探测性（D），每维1～5分，风险优先数RPN = S × P × D。RPN越高，越需要优先干预。
| 维度 | 1分 | 3分 | 5分 |
|---|---|---|---|
| 严重度 S | 无伤害或轻微不适 | 暂时伤害，需干预 | 死亡或永久性伤害 |
| 发生概率 P | 极少（<1次/年） | 偶尔（1次/季） | 频繁（≥1次/月） |
| 可探测性 D | 几乎必然发现 | 可能发现 | 难以发现或漏检 |
以“检验危急值未及时推送”为例：严重度S=5（可能延误抢救），发生概率P=3（每季度约1次），可探测性D=4（依赖人工巡查才发现），RPN=60，属于Ⅰ级高危，应立即整改。若同一缺陷通过接口监控和双通道推送后，D降为2，RPN=30，可降为Ⅱ级跟踪。
四、缺陷描述的最小充分字段
为了让分级可复现，缺陷记录至少应包含以下字段，避免“描述模糊导致无法判断”：
- 发生场景：科室、班次、患者状态（如“ICU夜班，术后第1天”）。
- 涉及维度：临床流程 / 设备 / 信息系统 / 人为因素，可多选。
- 客观证据：设备日志、系统时间戳、医嘱记录、现场照片或条码扫描记录。
- 即时后果：是否造成伤害、是否需额外干预、是否延长住院。
- 现有防线：当时有哪些核对、报警或复核机制，为何未拦截。
- 初步分级：S、P、D评分及RPN，注明评分依据。
五、从缺陷特征到度量指标
四维交织模型最终要落到可度量的指标上。例如：临床流程维度可度量“关键路径依从率”；设备维度可度量“报警响应时间中位数”和“参数漂移超限次数”；信息系统维度可度量“接口失败率”和“数据映射错误数”；人为因素维度可度量“相似药品取错事件数”和“交接遗漏率”。这些指标按Ⅰ/Ⅱ/Ⅲ级分层统计，才能看出高危缺陷是否在减少，而不是只看总数。