Разбор инцидентов без поиска виновных: как клинике признавать ошибки

Медсестра перепутала карты назначений. Администратор не передал врачу результат аллергопробы. Ассистент забыл проверить срок годности анестетика. В большинстве клиник первая реакция руководителя на такие случаи одна — найти, кто виноват, и наказать. Проблема в том, что эта реакция решает не вопрос безопасности пациентов, а вопрос эмоций руководителя. А дальше сотрудники просто перестают рассказывать о том, что пошло не так.

По данным опроса «Медвестника», проведённого в 2026 году среди 440 врачей из разных регионов России, почти половина респондентов признаёт заметную или высокую долю предотвратимых ошибок в своей организации. 22% назвали её умеренной, 14% — достаточно высокой, 8% — очень высокой. Опрос охватил и государственные, и частные медорганизации: 74% работали в госсекторе, остальные — в частных клиниках.

Эта статья — про то, как выстроить в клинике процесс разбора инцидентов, который не карает за честность, а системно снижает риск повторения ошибок. Без иллюзий про «культуру, где всех прощают», но и без карательной модели, которая просто загоняет проблему в тень.

Почему в клиниках скрывают ошибки — и чем это опасно

Логика штрафа за ошибку кажется руководителю справедливой: сотрудник накосячил — пусть отвечает. На практике эта логика работает только в одном направлении — сотрудники учатся не попадаться, а не учатся не ошибаться.

Тот же опрос «Медвестника» показывает это прямо цифрами. 68% врачей (29% однозначно и 39% скорее) сказали, что чаще сообщали бы об инцидентах, если бы за добровольное признание ошибки не грозила ответственность вплоть до уголовной. А 72% (47% однозначно и 25% скорее) поддержали идею освобождения от уголовной ответственности при добровольном сообщении об ошибке и участии в расследовании. Это не про безответственность — это про то, что страх наказания напрямую управляет тем, будете ли вы вообще знать о проблемах в своей клинике.

Молчание об ошибках стоит клинике дороже, чем сама ошибка. Вот что происходит, когда сотрудники скрывают инциденты:

• Один и тот же сбой повторяется. Если администратор ошибся в передаче результата анализа и его отругали, а не разобрали процесс, следующий администратор наступит на те же грабли — просто потому, что причина сбоя (например, неудобная форма передачи данных между регистратурой и кабинетом) осталась нетронутой.
• Растёт разрыв между руководителем и командой. Персонал начинает решать проблемы «на своём уровне», не сообщая наверх — а значит, руководитель узнаёт о системных дефектах последним, обычно уже после жалобы или иска.
• Накапливается риск крупного инцидента. Практика авиационной и промышленной безопасности давно показала: серьёзные происшествия почти всегда предшествуют десятки мелких сигналов и near-miss, которые остались незамеченными или сознательно скрытыми.

Отдельная российская специфика: в стране до сих пор нет национальной системы мониторинга осложнений и инцидентов в здравоохранении — контроль качества преимущественно ориентирован на соответствие клиническим рекомендациям, а не на системный анализ отклонений от нормы. Это значит, что выстраивать культуру безопасности внутри конкретной клиники приходится самим — извне никто не пришлёт готовую методику.

Blameless-подход: что это и чем он отличается от «всё простить»

Blameless-разбор (разбор без поиска виновных) — управленческий термин из индустрий с высокой ценой ошибки: авиации, атомной энергетики, IT. Идея простая: если разбор инцидента начинается с вопроса «кто виноват», люди защищаются, а не рассказывают правду. Если разбор начинается с вопроса «что в системе позволило этому случиться», люди становятся источником информации, а не подозреваемыми.

Важно не путать это с всепрощением. В управленческой практике различают три типа поведения сотрудника, и реакция клиники должна быть разной для каждого:

1. Непреднамеренная ошибка. Человек действовал добросовестно, по инструкции или по логике, принятой в команде, но результат оказался неверным — из-за усталости, перегрузки, дефекта процесса или недостатка информации. Реакция: разбор причин, изменение процесса, дообучение при необходимости. Наказание здесь бессмысленно и контрпродуктивно.
2. Рискованное поведение. Сотрудник сознательно отклонился от установленного порядка, посчитав риск приемлемым или удобным («и так всегда делаем, ничего не случалось»). Реакция: разговор о рисках, усиление контроля, обучение — но не автоматическое увольнение, если нарушение не привело к тяжким последствиям и не было систематическим.
3. Умышленное или грубое нарушение. Сознательное игнорирование правил безопасности, подлог документов, действия вопреки прямому запрету. Здесь применяются дисциплинарные меры вплоть до увольнения, а при наличии признаков состава — обращение к юристу и, возможно, в правоохранительные органы.

Blameless не означает «без ответственности» — оно означает «без поспешного вывода о вине до того, как разобрались в причинах». Разница принципиальная: решение о мерах принимается после разбора, а не до него, и решение зависит от типа поведения, а не от тяжести последствий (тяжесть последствий не всегда пропорциональна степени вины).

Реестр инцидентов и near-miss: как собирать сигналы

Без единого места, куда стекается информация об инцидентах, разбирать в принципе нечего — сотрудники будут рассказывать о проблемах в курилке, а не руководителю. Реестр инцидентов — это не бюрократия ради бюрократии, а единственный способ увидеть повторяющиеся паттерны.

Кто заводит запись. Любой сотрудник — от врача до администратора и уборщицы. Порог входа должен быть минимальным: простая форма (бумажная или в общем чате/канале), пара обязательных полей, без необходимости идти к руководителю лично и объясняться.

Что фиксировать помимо свершившихся инцидентов. Near-miss — ситуация, которая едва не привела к вреду, но не привела. Пациенту чуть не дали препарат, на который у него аллергия, но ассистент заметил пометку в карте в последний момент. Формально ничего не произошло — и именно поэтому такие случаи охотнее замалчивают. На практике near-miss даже ценнее свершившихся инцидентов: они показывают слабое место в процессе без вреда для пациента, и у клиники есть время всё исправить заранее.

Анонимность на этапе регистрации. Не обязательно делать реестр полностью анонимным — это затрудняет уточнение деталей. Но на этапе первого сообщения сотрудник должен быть уверен, что запись не станет автоматическим основанием для взыскания. Право на разбор до вывода о вине — базовое условие, без которого реестр быстро опустеет.

Ответственный и сроки. Кто-то должен ежедневно или через день просматривать поступившие записи и присваивать первичный приоритет — по риску для пациента и по вероятности повторения. Критичные случаи (реальный вред пациенту, серьёзный near-miss) должны получать разбор в течение 1–3 рабочих дней, менее критичные — можно объединять в еженедельный обзор.

Формат разбора: что произошло → почему система допустила → что меняем

Сама встреча разбора — это место, где blameless-подход либо работает, либо разваливается за пять минут, если модератор не удержал формат. Три вопроса задают структуру и не дают разговору скатиться в поиск виновного.

1. Что произошло — только факты. Хронология событий без оценок: кто, когда, что сделал, какие документы или системы использовал, что видел или не видел в момент принятия решения. На этом шаге нельзя произносить «зачем ты это сделал» — это уже обвинение, а не факт.

2. Почему система допустила это — причины, а не имена. Не «медсестра ошиблась», а «в какой момент процесс позволил ошибиться любому человеку в этой роли». Обычно вскрывается несколько слоёв: недостаток информации в моменте, неудобный интерфейс МИС, нехватка времени из-за перегруженного расписания, отсутствие двойной проверки на критичном этапе, неясная зона ответственности между сменами.

3. Что меняем — конкретное действие с ответственным и сроком. Разбор без итогового изменения процесса — это просто разговор, который ничего не стоил. Итог должен звучать не «будем внимательнее», а «меняем форму передачи результатов анализов между регистратурой и кабинетом врача, ответственный — старшая медсестра, срок — до конца недели, проверка эффективности через месяц».

Практические правила для встречи:

Небольшой шаблон карточки инцидента, которую можно адаптировать под свою клинику:

• Дата и время инцидента
• Кто сообщил, дата сообщения
• Что произошло (кратко, без оценок)
• Был ли вред пациенту (да/нет, характер)
• Near-miss или свершившийся инцидент
• Первичный приоритет (высокий/средний/низкий)
• Дата и участники разбора
• Выявленные системные причины
• Корректирующие действия и ответственные
• Дата повторной проверки

Разбор инцидента и уголовное дело: где граница

Это тема, которую в российских клиниках чаще всего избегают вслух — и зря, потому что именно неопределённость в этом вопросе больше всего пугает врачей и мешает им говорить открыто.

В Уголовном кодексе РФ нет отдельной статьи «за врачебную ошибку». Ответственность наступает по общим составам, и для неё нужны три элемента: вина, наступившие последствия и доказанная причинно-следственная связь между действиями врача и вредом. Чаще всего фигурируют:

• ст. 109 ч. 2 УК РФ — причинение смерти по неосторожности вследствие ненадлежащего исполнения профессиональных обязанностей;
• ст. 118 ч. 2 УК РФ — причинение тяжкого вреда здоровью по неосторожности при ненадлежащем исполнении обязанностей;
• ст. 238 УК РФ — применяется, если следствие расценивает произошедшее как оказание услуг, не отвечающих требованиям безопасности, с тяжкими последствиями; это не автоматическая квалификация для любого медицинского дефекта, а зависит от конкретных обстоятельств дела;
• ст. 293 УК РФ (халатность) — применяется к должностным лицам с управленческими функциями, а не к рядовому врачу без такого статуса.

Клиника не может отменить действие этих статей и не должна пытаться скрыть от следствия информацию, если оно официально начато. Но клиника может и должна разграничить два разных процесса: внутренний разбор для улучшения работы и материалы, которые в теории могут запросить следственные органы.

Что стоит фиксировать во внутреннем протоколе разбора:

• факты — дата, время, отделение, участники, последовательность действий;
• организационные причины — дефицит персонала, сбой связи, неисправность оборудования, нарушение маршрутизации пациента;
• версии и гипотезы — как рабочие предположения, без утверждения вины до завершения проверки;
• корректирующие меры — немедленные действия для безопасности пациента, изменения в чек-листах и обучении;
• ссылки на документы в объёме, необходимом именно для разбора, без избыточных данных.

Чего в протоколе быть не должно:

• оценочных формулировок вроде «виноват», «допустил преступную ошибку», «незаконно» — до официальной проверки это не факт, а домысел, который потом может быть использован против самого же сотрудника или клиники;
• юридической квалификации по статьям УК — это не задача клиники, а задача следствия и суда;
• избыточных персональных данных, не относящихся напрямую к инциденту;
• самооговоров и неподтверждённых версий, поданных как установленный факт.

Отдельно нужно учитывать врачебную тайну: диагноз, лечение, состояние здоровья и сам факт обращения за помощью — сведения, разглашение которых допустимо только в предусмотренных законом случаях и в объёме, необходимом для конкретной цели. Протокол внутреннего разбора не должен превращаться в документ, который свободно гуляет по клинике — доступ к нему стоит ограничить кругом лиц, реально задействованных в разборе и принятии решений.

Если ситуация серьёзная — есть основания полагать, что она может привлечь внимание Следственного комитета или прокуратуры — подключайте юриста клиники до, а не после составления протокола. Юрист поможет сформулировать документ так, чтобы он служил цели улучшения процесса, а не превращался в источник рисков для самой клиники.

От разбора к системе: обучение, СОПы и повторная проверка

Разбор, который заканчивается фразой «будем внимательнее» — это не разбор, а формальность. Ценность blameless-подхода не в самой встрече, а в том, что происходит после неё.

Изменение процесса или СОПа. Если причиной инцидента стал неясный порядок действий, разбор должен закончиться правкой стандартной операционной процедуры — с датой вступления в силу и ответственным за обучение персонала новому порядку. Изменение без фиксации в документе живёт максимум пару недель, пока о нём помнят участники разбора.

Обучение по итогам, но без указания фамилий. Кейс инцидента — отличный материал для общей летучки или короткого учебного модуля: что произошло, какой был системный дефект, что изменили. Обезличенная подача важна вдвойне — она и защищает участника инцидента, и снимает у остальных сотрудников страх, что рассказ об их будущей ошибке тоже станет публичным разбором с именами.

Повторная проверка. Через один-три месяца после внедрения изменения стоит вернуться и проверить: снизился ли риск на самом деле, а не только на бумаге. Если новый порядок неудобен и сотрудники его игнорируют — процесс придётся дорабатывать ещё раз. Разбор без повторной проверки эффективности — это ритуал, а не управление рисками.

Связанная тема — обязательный внутренний контроль качества и безопасности медицинской деятельности по приказу Минздрава №785н: он задаёт регуляторную рамку (положение, комиссия, план проверок, журналы), внутри которой удобно вести именно такой процессный, а не карательный разбор инцидентов. Если в вашей клинике такая система ещё не оформлена документально, начните с неё — она даёт легальную основу для регулярных разборов и обучения персонала.

Разбор инцидентов логично дополняет и другие процессы контроля качества в клинике — аудит клинических случаев и работу с NPS, а также протокол ответа на жалобы пациентов. Жалоба пациента часто становится первым внешним сигналом о том же системном дефекте, который команда уже видела изнутри как near-miss, но не разобрала вовремя.

Как МедПуш Бот помогает выстроить процесс без хаоса в переписке

На практике реестр инцидентов быстро превращается в набор сообщений в разных чатах: кто-то написал в личку старшей медсестре, кто-то — в общий чат смены, а кто-то просто рассказал устно и забыл зафиксировать. Через месяц восстановить полную картину невозможно.

МедПуш Бот помогает свести коммуникацию с пациентами и внутренние рабочие процессы клиники в один управляемый канал вместо разрозненных чатов в Telegram, WhatsApp и звонков. Это не решает вопрос уголовной ответственности и не заменяет юридическую консультацию, но снимает организационную часть проблемы:

• обращения и задачи, связанные с инцидентом, фиксируются в одном месте, а не теряются между личными сообщениями сотрудников;
• можно настроить напоминания о сроках разбора и о дате повторной проверки корректирующих мер, чтобы разбор не остался «висеть» без завершения;
• нагрузка на администратора и старшую медсестру по ведению реестра снижается, потому что не нужно вручную сверять несколько источников информации.

Для клиники, которая только выстраивает культуру безопасности, важнее всего не потерять первые несколько разборов из-за банального организационного хаоса — именно на этом этапе сотрудники решают для себя, стоит ли доверять новому процессу.

Итог

Карательная реакция на ошибку кажется быстрым решением, но на деле она просто прячет проблему до следующего, более серьёзного случая. Blameless-разбор — это не отказ от ответственности, а смена порядка действий: сначала разобраться в системных причинах, потом принимать решение о мерах, и решение это зависит от типа поведения сотрудника, а не от тяжести последствий.

Начните с малого: заведите простой реестр инцидентов и near-miss, договоритесь о формате разбора из трёх вопросов, пропишите, что можно и что нельзя писать в протоколе. Уже это снизит число повторяющихся сбоев и вернёт руководителю то, что при карательной модели он теряет первым — реальную картину происходящего в клинике.