確定控制和其他選項以減少風險認證 你接下來做什么？然后，你需要擴大你對每一種風險的思考。如果一個風險會給你帶來困難，并有50%的機會發(fā)生，那么你將需要評估你將對此做什么-換句話說，你將實施什么控制。 記住，如果風險的重要性不值得采取行動，你也可以選擇無所作為。知道風險有多大，或者換句話說，它將如何影響你，是你在決定你將如何反應之前首先需要做的事情。你將設置什么控制？為了使基于風險的思維為您的組織工作，您將希望使您的風險控制與您的風險意義相匹配。 那么，在確定哪些風險是重大的之后，你會怎么做？您將希望確定為每個風險設置哪些控制，但如何做到這一點？秘密是利用風險意義來決定需要什么樣的控制水平。 因此，一旦你知道風險有多大，就更容易知道你需要做些什么。與那些沒有重大風險的風險相比，非常重大的風險需要更多的關注和更大的計劃。你可以投入一個工程控制，以阻止一個重大的潛在風險的發(fā)生，而一個輕微的風險，可以注意到和固定容易，幾乎沒有成本或時間影響，可能只是監(jiān)測與行動計劃時，它發(fā)生。這些控制措施或其他備選辦法需要根據(jù)其旨在應對的每一種風險的重要性進行評估。

◆JCI是國際醫(yī)療衛(wèi)生機構認證聯(lián)合委員會(Joint Commission on Accreditation of Healthcare Organizations 簡稱JCAHO)用于對美國以外的醫(yī)療機構進行認證的附屬機構。JCI由醫(yī)療、貴州安順護理、貴州安順當?shù)匦姓芾砗凸舱叩确矫娴膰H專家組成，他們分別來自西歐、貴州安順當?shù)刂袞|、貴州安順本地拉丁美洲及中美洲、貴州安順當?shù)貋喬貐^(qū)、貴州安順本地北美、貴州安順附近中歐、貴州安順附近東歐以及非洲。目前JCI已經給世界40多個 的公立、貴州安順同城私立醫(yī)療衛(wèi)生機構和政府部門進行了指導和評審，13個 (包括中國)的78個醫(yī)療機構通過了國際JCI認證。JCI標準是全世界公認的醫(yī)療服務標準，代表了醫(yī)院服務和醫(yī)院管理的 水平。也是世界衛(wèi)生組織認可的認證模式。 　　◆JCI認證是一個嚴謹?shù)捏w系， JCI標準的理念是 限度地實現(xiàn)可達到的標準，以病人為中心，建立相應的政策、貴州安順本地制度和流程以鼓勵持續(xù)不斷的質量改進并符合當?shù)氐奈幕?。JCI標準涵蓋368個標準（其中200年核心標準，168個非核心標準），每個標準之下又包含幾個衡量要素，共有1033小項，主要針對醫(yī)療、貴州安順護理過程中重要的環(huán)節(jié)，例如病人獲得醫(yī)療護理服務的途徑和連續(xù)性、貴州安順本地病人狀況的評估、貴州安順當?shù)蒯t(yī)院感染的控制與、貴州安順同城病人及其家屬的權利以及教育等等。同時JCI標準也重視公共設施及管理、貴州安順員工資格與培訓、貴州安順本地質量改進、貴州安順當?shù)蒯t(yī)院領導層的協(xié)調合作以及信息管理等等。 ◆JCI標準的原則是：要求醫(yī)院的管理制度要建立在標準之上，醫(yī)生，護士，管理者要有授權，所有員工要有崗位考核與績效評價，要求醫(yī)院的管理達到相應的水平，尤其看重醫(yī)院質量的評價依據(jù)．專家評價，考核醫(yī)院的重點與國內的方式有不同，對于醫(yī)院的文件，臺帳，硬件建設不做為重點，而重點是對于醫(yī)院的制度建設＼醫(yī)療流程＼質量的持續(xù)改進＼醫(yī)療．盡管JCI質量標準為國際統(tǒng)一標準，但也考慮了特定 的國情，所以他的大部分標準都是只提供了行動的匡架，而將建立質量目標與指標的工作留給了醫(yī)院.JCI的醫(yī)院目標是：為病人提供滿足其需求的服務，協(xié)調各服務流程，以提高病人的治療效果， 限度的利用醫(yī)療資源．評審的核心價值是：降低風險，保證，醫(yī)療質量的持續(xù)改正． ◆如何進行JCI認證 　　考察小組分別由醫(yī)生、貴州安順當?shù)刈o士、貴州安順附近行政官各1名組成，采取輪換制。他們都是各自領域的專家，并有國際工作經驗。每個認證官負責檢查所負責的標準是否符合要求，并進行評分。 　　認證所需時間并不固定，大約3～5天，一般包含以下幾個步驟： 　　1.文件回顧（往往在每天早上進行）回顧醫(yī)院的相關政策、貴州安順附近會議記錄等，有8個文件必須在認證官到來之前完成書面翻譯。 　　2.約見領導層　反饋每天的認證考察知識，討論需要改進和環(huán)節(jié)。 　　3.參觀醫(yī)療護理單元　一般在考察醫(yī)院設施、貴州安順環(huán)境之后，認證官會與醫(yī)療護理人員一起回顧住院病歷，一般要回顧8～10個；隨機約見低層員工，在有些科室還要與病人交談以了解醫(yī)療服務質量；在醫(yī)院的職能部門檢查時，主要檢查醫(yī)院的感染控制、貴州安順附近質量改進及病人等等；巡回檢查環(huán)境及醫(yī)院設施，其中包括廚房、貴州安順本地設備部等。 　　4.其他評估活動 　　以上這些認語程序，有利于認證官熟悉醫(yī)院運作的架構；約見領導有利于了解醫(yī)院的總體戰(zhàn)略規(guī)劃；在認證中還會約見醫(yī)院的醫(yī)生、貴州安順本地護師以及各部門的主任等，與他們討論如何保證病人的權利和。在考察期間，對門診、貴州安順同城手術室、貴州安順產科、貴州安順當?shù)芈樽砜?、貴州安順當?shù)丶痹\、貴州安順本地影像科、貴州安順當?shù)刈≡翰俊①F州安順同城病理和臨床檢驗、貴州安順當?shù)乜祻头盏炔块T都要進行考察，但考察的類型及次數(shù)各不相同。 　　對職能部門的檢查中，主要考核員工資格與教育、貴州安順附近醫(yī)院感染控制、貴州安順質量改進與病人等內容。 　　考察小組并不能決定醫(yī)院能否通過認證，而是將考察結果做一個初步報告，呈報JCI原則與標準委員會，由該委員會的16位專家決定醫(yī)院能否通過認證JCI認證是十分講求細節(jié)的。比如，醫(yī)院里不準抽煙。一般來說，很多醫(yī)院會有護士有禮貌地勸病人不要在病區(qū)抽煙。但如果按照JCI的要求，僅僅這樣做還是不夠的。因為病人有可能會將煙頭亂扔而引發(fā)火災，因此，醫(yī)護人員還要上前告訴他怎樣正確熄滅煙頭，并對病人進行教育。 　　再如洗手，經過兩年時間，員工才真正掌握了正確的洗手方法。因為這個小問題，顧問曾經嚴厲批評過?，F(xiàn)在祈福醫(yī)院洗手池都且次性的擦手紙；而發(fā)藥車上也配備了洗手設備，每發(fā)一次藥都要洗一次手；在住院病房，也不共用肥皂而采用快速洗手液，以避免交叉感染。 　　JCI又十分講究“各司其職”。比如有一次，檢察官發(fā)現(xiàn)病區(qū)內有護士在搞衛(wèi)生，就很惱火，因為她認為這是護工做的事情，護士去做，就沒有了效率。 　　根據(jù)規(guī)定，通過JCI認證的醫(yī)院并不是一勞永逸，因為3年之后，醫(yī)院還要重新申請，經過認證官重新檢查合格后，才能保住JCI醫(yī)院的稱號。這是因為即使在美國，通過認證的醫(yī)院也有50％的醫(yī)院出現(xiàn)質量滑坡的現(xiàn)象。 ◆JCI評核認可的宗旨，是站在病人利益的立場上，對醫(yī)院和醫(yī)務人員提出管理標準，其范圍包括： . 病人護理 . 病人的評估 . 感染管理及控制 . 病人及其家屬的權利和教育 . 設施管理與環(huán)境 . 護理人員的資格和教育 . 品質改進 . 醫(yī)院決策及領導 . 信息管理 簡單來說，JCI的標準是要確保「對」的人在「對」的時間做「對」的事。故除了硬件和軟件配備外，更需要醫(yī)院各部門和各員工在各司其職的同時，緊密合作，目的是為了給予病人 和的護理和照顧。 ◆JCI國際醫(yī)院認證的特色 JCI國際醫(yī)院認證的特色可以歸納為：①以國際公認的標準作為認證的基礎；②標準的基本理念是基于促進醫(yī)療質量與病人的持續(xù)改進的原則；③把要求接受評審的醫(yī)療機構必須達到的標準列為“核心標準”(在標準文本中，以黑體字印刷，共197條)，這些核心標準涉及到醫(yī)療機構如何維護病人及家屬的基本權利、貴州安順提供可靠的醫(yī)療設施，以及減少病人醫(yī)療過程中的風險；④充分考慮標準體系與認證考核適應所在 的法律、貴州安順本地宗教、貴州安順本地文化，以及行業(yè)等相關要求；⑤認證強調真實、貴州安順同城可靠和客觀 ◆JCI認證的核心是醫(yī)療質量與醫(yī)療，已形成了促進醫(yī)療質量與病人持續(xù)改進的氛圍，在全院范圍內，絕不放過任何細小的、貴州安順同城可能影響病人和員工的隱患。醫(yī)院強調全員參與醫(yī)療質量與管理，在醫(yī)院質量改進委員會體系中，醫(yī)院管理者、貴州安順附近醫(yī)生、貴州安順醫(yī)技和護理人員各盡其責，群策群力，使醫(yī)院管理質量得到持續(xù)性改進。如以往門診、貴州安順附近病房護士配液體存在隱患，醫(yī)院就成立輸液配置中心；過去一個住院病人的多種口服藥混在一起發(fā)，現(xiàn)在配藥中心把每一種都裝入一個小袋子，方便醫(yī)生隨時調整用藥；為使病人在醫(yī)院內得到同質服務，醫(yī)院嚴格規(guī)定醫(yī)生的權限，明確什么樣的外科醫(yī)生只能做一類手術，若要做二類手術，必須經過考核達到相應的標準。所以，在醫(yī)院，病人找同一級的任何一位醫(yī)生看病，都能得到同樣水平和質量的服務。 　　除醫(yī)療質量外，保證患者人身也是JCI標準的重要內容。醫(yī)院要制定多項應急預案，包括火災預案、貴州安順本地停水預案、貴州安順本地停電預案、貴州安順附近電梯故障預案、貴州安順同城通訊故障預案、貴州安順醫(yī)用氣體故障預案、貴州安順本地臺風預案、貴州安順附近鍋爐突發(fā)事件預案、貴州安順同城 及可疑物預案、貴州安順本地危害公共秩序預案、貴州安順群體外傷預案及傳染病突發(fā)事件預案等，同時對醫(yī)務人員掌握各種預案的技能展開培訓，還對消防墻上的1000多個洞進行修補，所有防火門整改，隱患。 ◆醫(yī)療流程持續(xù)改進成為管理重心 　醫(yī)院在實施JCI過程中，全體員工都建立了這樣的意識：“流程是管理的重心”。他們認為，制度和流程是質量改進的起點。為此，醫(yī)院成立了制度委員會，專門承擔全院性制度的制定、貴州安順宣教、貴州安順同城定期審核和修改等工作。 　　對工作流程的重視，促使醫(yī)護人員更新觀念，特別是對于差錯的正確認識。以往醫(yī)護人員發(fā)生差錯，會千方百計隱瞞不報。實施JCI標準后，大家逐步認識到：很多差錯的原因源于服務流程上的問題，重要的是要分析原因，找出缺陷，不斷改進。醫(yī)院鼓勵醫(yī)護人員出現(xiàn)差錯積極上報，并要求當事人及有關人員認真查找流程的缺陷，提出改進措施。醫(yī)院強調，如果流程有問題，當事人無責，但當事人不報告再釀成新的差錯時，則責不容恕。 　 ◆追蹤檢查的獨 能 　　據(jù)了解，JCI認證對醫(yī)院整體狀況的考核評價，絕不搞一點花架子，沒有絲毫的形式主義表現(xiàn)。國際組織對醫(yī)院進行JCI認證，采用的是“循跡追蹤法”，即對醫(yī)療過程的各個環(huán)節(jié)進行的跟蹤檢查，尤其關注那些嚴重影響病人與醫(yī)療服務質量的流程。檢查中，國際JCI檢查官在病人和工作人員完全不知情的狀態(tài)下，對幾名新入院的病人從進入醫(yī)院大門一直到住進病房接受醫(yī)囑處理，進行了全程追蹤，涉及服務環(huán)節(jié)幾十項。

ISO27001認證體系信息業(yè)務連續(xù)性審核示便供參考。 ISO27001認證體系業(yè)務連續(xù)性審核目的 1）組織是否進行了關鍵業(yè)務分析; 2）組織是否分析了關鍵業(yè)務對信息資產的依賴程度; 3）組織是否建立了業(yè)務連續(xù)性框架; 4）組織確定的業(yè)務連續(xù)性信息管理方面的管理流程是否完整; 5）組織是否針對關鍵業(yè)務分別制定了業(yè)務連續(xù)性計劃; 6）組織是否針對與關鍵業(yè)務密切相關的高風險信息資產制定了完整的信息業(yè)務連續(xù)性計劃; 7）組織是否針對業(yè)務連續(xù)性計劃制定了演練計劃; 8）組織是否針對信息業(yè)務連續(xù)性計劃制定了演練計劃; 9）組織是否組織了業(yè)務連續(xù)性演練; 10）組織是否組織了信息業(yè)務連續(xù)性演練; 11）組織進行的信息業(yè)務連續(xù)性演練是否滿足三年全覆蓋要求; 12）組織是否進行了業(yè)務連續(xù)性演練分析; 13）組織是否進行了信息業(yè)務連續(xù)性分析; 14）組織是否依據(jù)信息業(yè)務連續(xù)性分析結果，對信息業(yè)務連續(xù)性演練計劃、信息業(yè)務連續(xù)性計劃、業(yè)務連續(xù)性信息管理方面的管理流程進行適當?shù)恼{整; 15）組織是杏出現(xiàn)過引起關鍵業(yè)務中斷的信息事件;如出現(xiàn)，是否依據(jù)信息、業(yè)務連續(xù)性計劃實現(xiàn)了關鍵業(yè)務的恢復目標，特別是有沒有關聯(lián)信息資產影響恢復目標實現(xiàn) 上述內容既是ISO27001認證機構審核的目的，也應是企業(yè)實施ISO27001認證體系及內審參考。以下審核步驟 1.ISO27001認證體系業(yè)務連續(xù)性程序檢查 a) 業(yè)務連續(xù)性管理程序完整性; b) 關鍵業(yè)務分析報告、業(yè)務連續(xù)性計劃、業(yè)務連續(xù)性演練計劃等的發(fā)布與控制 2.ISO27001認證體系業(yè)務連續(xù)性報告檢查 a) 關鍵業(yè)務進行了分析; b) 關鍵業(yè)務對信息與信息系統(tǒng)的依賴程度分析; c) 信息對關鍵業(yè)務的連續(xù)性影響因素分析; d) 對所有影響因素制定了可操作的具體業(yè)務連續(xù)性保證計劃; c)各種演練記錄完整性; f) 各種演練分析報告完整性合理抽樣審 3.ISO27001認證體系業(yè)務連續(xù)性演練檢查 a) 演練計劃; b) 演練方式; c) 演練內容; d) 演練記錄; e) 演練分析 4.ISO27001認證體系業(yè)務連續(xù)性事件檢查 a) 事件記錄； b) 事件處理方式; c)事件影響分析: d) 業(yè)務連續(xù)性恢復記錄