Riskienhallinta omavalvontasuunnitelmassa: näin tunnistat ja kirjaat riskit
Riskienhallinta on omavalvontasuunnitelman tärkein osa: mikä voi mennä vikaan, kuinka todennäköistä se on ja mitä teet, ettei niin käy.
Mitä määräys vaatii
Valviran määräyksen 1/2024 kohdan 4.3 mukaan suunnitelmassa kuvataan:
- kuka vastaa riskienhallinnasta ja miten se on järjestetty
- miten riskejä tunnistetaan ja mitkä ovat asiakas- ja potilasturvallisuuden kannalta keskeiset riskit
- miten riskien suuruus ja vaikutus arvioidaan
- millä käytännön toimilla riskejä ehkäistään ja hallitaan, ja miten keinojen riittävyys varmistetaan
- vaaratapahtumien ilmoitus- ja oppimismenettely sekä valvontalain 29 §:n mukainen ilmoitusvelvollisuus
- miten riskienhallinnan toimivuutta seurataan, miten hygieniaohjeiden noudattamista seurataan ja miten osaaminen varmistetaan
Määräyksen mukaan riskienhallinnassa otetaan huomioon myös työturvallisuuslain (738/2002) ja terveydensuojelulain (763/1994) velvoitteet.
Yksinkertainen arviointitapa
Pieneen yksikköön riittää kolmiportainen asteikko: pieni, kohtalainen tai suuri. Arvioi jokaisesta riskistä kaksi asiaa: kuinka todennäköisesti se tapahtuu ja kuinka vakavat seuraukset olisivat. Jos jompikumpi on suuri, riski on vähintään kohtalainen. Suurimmat riskit hoidetaan ensin.
Tavallisimmat riskit toimialoittain
| Toimiala | Tyypillisiä riskejä |
|---|---|
| Fysioterapia | kaatuminen harjoittelussa, laitteen vika, infektiot, tunnistusvirhe, äkillinen sairauskohtaus |
| Psykoterapia | tietoturva ja etäyhteydet, asiakkaan itsetuhoisuus, uhkaava käytös, tunnistusvirhe |
| Puhe- ja toimintaterapia | lapsen turvallisuus, tiedonkulku huoltajien ja koulun kanssa, kotikäynnit |
| Kotihoito ja kotipalvelu | lääkepoikkeamat, kaatumiset, muistisairaan asiakkaan turvallisuus, yksin työskentely, kaltoinkohtelu |
Miten riski kirjataan
Hyvä riskikirjaus on konkreettinen. Ei "huolehdimme turvallisuudesta", vaan esimerkiksi:
Riski: Asiakastietojen joutuminen vääriin käsiin.
Arvio: Kohtalainen.
Hallinta: Asiakastietoja käsitellään vain asiakastietojärjestelmässä. Puhelin ja tietokone on suojattu salasanalla ja kaksivaiheisella tunnistautumisella. Terveystietoja ei lähetetä tavallisella sähköpostilla.
Seuranta
Käy riskit läpi aina vaaratapahtuman jälkeen ja vähintään neljän kuukauden välein seurantaselvityksen yhteydessä. Jos jokin hallintakeino ei toiminut, muuta sitä ja kirjaa muutos suunnitelmaan.
Lomakkeemme valitsee valmiiksi toimialasi tyypillisimmät riskit ja niiden hallintakeinot. Voit poistaa turhat ja lisätä omasi.
Opas on yleistä tietoa eikä oikeudellinen neuvo. Palveluntuottaja vastaa oman omavalvontansa järjestämisestä.