Keselamatan Pasien dan Manajemen Risiko Klinis dalam Layanan KR
MK Manajemen SDM & Kepemimpinan Klinis — Modul 6
Dr.dr. Budi Siswanto, Sp.OG., Subsp.Obginsos., SH., S.Kom.
Deskripsi Modul
Selasa dini hari. Ruang IGD RSUD Manggarai Barat. Pukul 02.15.
Ny. Margareta, 34 tahun, G3P2A0, 38 minggu, masuk dengan perdarahan aktif. Triase menunjukkan plasenta previa totalis. Tekanan darah 80/50, nadi 120.
Tim jaga malam bergerak. Bidan triase memanggil dokter jaga. Dokter jaga menghubungi dokter spesialis on-call. Dokter spesialis mengangkat telepon setelah delapan kali panggilan — suaranya mengantuk, instruksi verbal diberikan melalui telepon.
Empat puluh menit kemudian, saat tim bedah siap, kondisi Ny. Margareta sudah tidak dapat dipulihkan.
Dua hari kemudian, Dr. Sinta memimpin Root Cause Analysis (RCA) pertama di RSUD ini. Ruangan penuh. Semua diam.
"Kita di sini bukan untuk mencari siapa yang salah," Dr. Sinta membuka sesi. "Kita di sini untuk memahami bagaimana sistem kita memungkinkan kejadian ini terjadi — dan bagaimana kita mengubah sistem itu sehingga tidak ada ibu lain yang meninggal dengan cara yang sama."
Di sudut ruangan, dokter spesialis on-call yang malam itu mengangkat telepon delapan kali itu duduk dengan kepala menunduk.
Bukan karena ia jahat. Bukan karena ia tidak peduli.
Karena tidak ada protokol yang jelas tentang respons waktu on-call. Karena tidak ada sistem eskalasi jika dokter on-call tidak dapat dihubungi. Karena tidak ada checklist triase yang memandu bidan untuk mengaktifkan emergency response lebih awal. Karena sistem yang ada tidak dirancang untuk mencegah hal ini terjadi.
Orang yang baik dalam sistem yang buruk akan menghasilkan hasil yang buruk.
Keselamatan pasien bukan tentang menemukan dan menghukum individu yang membuat kesalahan. Ia tentang memahami bahwa dalam sistem yang kompleks seperti layanan KR, kesalahan adalah konsekuensi yang dapat diprediksi dari desain sistem yang tidak memadai — dan bahwa tugas pemimpin klinis adalah merancang sistem yang membuat kesalahan lebih sulit terjadi, bukan sistem yang mencari siapa yang harus disalahkan saat kesalahan terjadi.
Capaian Pembelajaran Modul
Setelah menyelesaikan modul ini, peserta didik mampu:
-
1
Menjelaskan kerangka keselamatan pasien berbasis sistem dan relevansinya untuk layanan KR
-
2
Menggunakan model Swiss Cheese untuk menganalisis kejadian tidak diinginkan dalam layanan KR
-
3
Melaksanakan Root Cause Analysis yang efektif untuk insiden klinis KR
-
4
Merancang sistem pelaporan insiden yang mendorong keterbukaan dan pembelajaran
-
5
Mengidentifikasi dan mengelola risiko klinis secara proaktif dalam fasilitas layanan KR
Materi Inti
C.1. Kerangka Keselamatan Pasien Berbasis Sistem
C.1.1. Dari Blame Culture ke Learning Culture
DUA PARADIGMA KESELAMATAN PASIEN
PARADIGMA LAMA — BLAME CULTURE
Asumsi dasar:
Kesalahan terjadi karena ada individu yang ceroboh, tidak kompeten, atau tidak peduli
Respons:
Cari siapa yang salah, hukum, dan peringatkan yang lain agar tidak mengulangi
Konsekuensi:
- Staf menyembunyikan kesalahan karena takut hukuman
- Insiden tidak dilaporkan sehingga tidak dapat dipelajari
- Masalah sistemik yang sama terus berulang karena tidak pernah diidentifikasi
- Budaya ketakutan yang menghancurkan psychological safety
PARADIGMA BARU — LEARNING CULTURE
Asumsi dasar:
Orang yang baik dalam sistem yang buruk akan menghasilkan hasil yang buruk; kesalahan adalah sinyal tentang kelemahan sistem
Respons:
Pahami bagaimana sistem memungkinkan kesalahan terjadi, perbaiki sistem, dan jadikan pembelajaran sebagai norma
Konsekuensi:
- Staf merasa aman melaporkan karena tahu tujuannya adalah pembelajaran, bukan hukuman
- Data insiden yang kaya untuk analisis dan perbaikan
- Pola sistemik teridentifikasi sebelum menjadi tragedi yang lebih besar
- Budaya kepercayaan yang mendukung kinerja tinggi
PRINSIP JAMES REASON — HUMAN ERROR DAN SISTEM
- → Reason (2000): ada dua pendekatan terhadap human error
- → Person approach: fokus pada individu yang membuat kesalahan — menyalahkan, mempermalukan, melatih ulang, menghukum
- → System approach: fokus pada kondisi di mana manusia bekerja dan membangun pertahanan untuk mencegah kesalahan yang tidak dapat dihindari mencapai pasien
-
Dalam sistem KR yang kompleks: human error tidak dapat dieleminasi — yang dapat dilakukan adalah membangun sistem yang menangkap kesalahan sebelum berdampak pada pasien
KONTEKS KR INDONESIA
Insiden keselamatan pasien yang dilaporkan di fasilitas KR Indonesia: sangat di bawah perkiraan aktual — bukan karena insiden sedikit tapi karena pelaporan tidak aman
Kematian ibu yang dapat dicegah sering tidak diinvestigasi secara sistematis kecuali ada tekanan eksternal
AMP (Audit Maternal Perinatal) yang berfungsi sebagai blame session, bukan learning session, menghasilkan ketakutan bukan perbaikan
Pemimpin klinis yang mengubah AMP dari blame ke learning mengubah sistem secara fundamental
C.2. Model Swiss Cheese Reason
C.2.1. Memahami Bagaimana Bencana Klinis Terjadi
MODEL SWISS CHEESE
METAFORA DASAR
- → Sistem keselamatan adalah seperti tumpukan irisan keju Swiss — masing-masing memiliki lubang
- → Setiap irisan adalah lapisan pertahanan: protokol, checklist, supervisi, double-check, alarm
- → Lubang pada setiap irisan adalah kelemahan atau kegagalan pada lapisan pertahanan tersebut
- → Bencana terjadi saat lubang pada semua lapisan sejajar sehingga ada jalur lurus dari bahaya ke pasien
Lapisan 1
Lapisan 2
Lapisan 3
Pasien
Panah bahaya menembus semua lubang yang sejajar
APLIKASI PADA KASUS NY. MARGARETA
LAPISAN 1 — TRIASE DAN IDENTIFIKASI RISIKO
Lubang: tidak ada checklist triase yang memandu bidan untuk mengaktifkan emergency response pada plasenta previa dengan hemodinamik tidak stabil
LAPISAN 2 — KOMUNIKASI DAN ESKALASI
Lubang: tidak ada protokol waktu respons dokter on-call; tidak ada sistem eskalasi jika dokter tidak merespons dalam waktu tertentu
LAPISAN 3 — KEHADIRAN FISIK DOKTER SPESIALIS
Lubang: instruksi verbal melalui telepon diterima sebagai cukup tanpa ada standar yang mewajibkan kehadiran fisik untuk kondisi tertentu
LAPISAN 4 — KESIAPAN TIM BEDAH
Lubang: waktu dari keputusan operasi ke kesiapan tim bedah terlalu lama; tidak ada drill yang membangun kesiapan respons cepat
LAPISAN 5 — BACK-UP SISTEM
Lubang: tidak ada darah yang sudah disiapkan untuk kondisi emergensi obstetri; tidak ada standar stok minimum produk darah di IGD
Semua lubang sejajar: Ny. Margareta meninggal bukan karena satu orang gagal, tapi karena lima lapisan pertahanan semuanya memiliki kelemahan yang sejajar malam itu.
IMPLIKASI UNTUK DESAIN SISTEM KR
Setiap lapisan pertahanan baru yang ditambahkan mengurangi probabilitas bahwa semua lubang akan sejajar sekaligus
Prioritas penguatan: lapisan dengan lubang paling besar atau yang paling sering gagal
Tidak perlu sistem yang sempurna: sistem dengan empat lapisan yang masing-masing kuat jauh lebih aman dari sistem dengan delapan lapisan yang semuanya lemah
Redundansi yang bermakna: dua sistem yang saling memeriksa lebih baik dari satu sistem yang bergantung pada satu orang
C.3. Root Cause Analysis dalam Konteks KR
C.3.1. Menginvestigasi untuk Belajar, Bukan untuk Menyalahkan
DEFINISI DAN PRINSIP RCA
Definisi
Root Cause Analysis: metode investigasi sistematis yang bertujuan mengidentifikasi faktor-faktor penyebab yang paling fundamental dari sebuah insiden, bukan hanya gejalanya
Prinsip
Setiap insiden memiliki multiple contributing factors — mencari satu penyebab tunggal adalah oversimplifikasi yang menghasilkan solusi yang tidak efektif
LANGKAH-LANGKAH RCA YANG EFEKTIF
LANGKAH 1 — STABILISASI DAN PENGUMPULAN DATA AWAL
- Segera setelah insiden: amankan rekam medis, dokumentasi, dan kondisi fisik yang relevan sebelum ada yang berubah
- Identifikasikan semua orang yang terlibat dan waktu yang tepat untuk wawancara
LANGKAH 2 — MEMBANGUN KRONOLOGI
- Rekonstruksi urutan kejadian secara detail: apa yang terjadi, kapan, siapa yang hadir, keputusan apa yang dibuat
- Gunakan multiple sumber: rekam medis, wawancara, observasi kondisi fisik
- Identifikasi gap: momen di mana informasi tidak tersedia atau tidak dikomunikasikan
LANGKAH 3 — IDENTIFIKASI CONTRIBUTING FACTORS
Untuk setiap titik dalam kronologi di mana sesuatu berjalan tidak sesuai standar: tanyakan "mengapa" minimal lima kali (Five Whys technique)
Lima kategori contributing factors dalam KR:
Patient factors
kondisi klinis, riwayat, karakteristik
Task factors
ada tidaknya protokol, kualitas protokol
Individual factors
kompetensi, kondisi fisik dan mental saat kejadian
Team factors
komunikasi, supervisi, koordinasi
System factors
beban kerja, ketersediaan sumber daya, budaya organisasi
LANGKAH 4 — IDENTIFIKASI ROOT CAUSES
- Dari semua contributing factors: mana yang paling fundamental? Jika faktor ini dihilangkan, apakah insiden masih dapat terjadi?
- Root causes biasanya ada di level sistem: kebijakan yang tidak ada, protokol yang tidak jelas, sistem yang tidak mendukung praktik yang benar
LANGKAH 5 — REKOMENDASI DAN IMPLEMENTASI
- Untuk setiap root cause: satu rekomendasi spesifik yang mengatasi akarnya, bukan gejalanya
- Rekomendasi yang baik: spesifik, dapat diimplementasikan, ada penanggung jawab dan timeline
- Follow-up: RCA yang tidak diikuti implementasi rekomendasi adalah ritual tanpa manfaat
MENCIPTAKAN KONDISI YANG MENDUKUNG RCA YANG JUJUR
- → RCA hanya efektif jika semua yang terlibat merasa aman untuk berbicara jujur
- → Pernyataan pembuka yang konsisten: "Tujuan kita adalah memahami sistem, bukan menghukum individu. Semua yang disampaikan di ruangan ini adalah untuk pembelajaran, bukan untuk investigasi disipliner."
- → Pemimpin yang memulai dengan mengakui kelemahan sistem yang ada di bawah tanggung jawabnya menciptakan ruang untuk kejujuran yang lebih dalam
- → Konsistensi: jika setelah RCA ada yang dihukum karena berbicara jujur, tidak akan pernah ada RCA yang jujur lagi
C.4. Sistem Pelaporan Insiden dan Manajemen Risiko Proaktif
C.4.1. Dari Reaktif ke Proaktif
SISTEM PELAPORAN INSIDEN YANG EFEKTIF
KARAKTERISTIK SISTEM YANG MENDORONG PELAPORAN
NON-PUNITIVE
- Pelapor tidak mendapat sanksi karena melaporkan — kecuali jika ada gross negligence yang disengaja
- Anonimitas untuk near miss: memungkinkan pelaporan tanpa ketakutan
- Pemisahan yang jelas antara proses pembelajaran (RCA) dan proses disipliner
MUDAH DIGUNAKAN
- Formulir yang sederhana dan dapat diakses
- Waktu pengisian yang minimal: staf yang kelelahan tidak akan mengisi formulir panjang
- Tersedia dalam format fisik dan digital
UMPAN BALIK YANG NYATA
- Pelapor mendapat informasi tentang apa yang dilakukan dengan laporannya
- Perubahan sistem yang dihasilkan dari laporan dikomunikasikan kepada staf: "karena laporan kalian, kita sekarang memiliki protokol baru ini"
- Tanpa umpan balik: pelaporan terasa sia-sia dan akan berhenti
KLASIFIKASI INSIDEN KR
SENTINEL EVENT
Kejadian tidak diharapkan yang menyebabkan kematian atau cedera permanen serius
Contoh KR:
- • Kematian ibu yang dapat dicegah
- • Histerektomi tidak terencana
- • Kesalahan transfusi darah
ADVERSE EVENT
Cedera yang dihasilkan dari manajemen medis, bukan kondisi pasien
Contoh KR:
- • Infeksi luka operasi
- • Reaksi obat yang dapat dicegah
- • Laserasi yang tidak terdeteksi
NEAR MISS
Insiden yang hampir mencapai pasien tapi tertangkap sebelum berdampak
Contoh KR:
- • Salah dosis oksitosin yang tertangkap double-check
- • Identifikasi pasien salah sebelum prosedur
Near miss adalah sumber pembelajaran paling berharga karena menunjukkan bahwa ada lubang dalam sistem tanpa ada korban — sistem yang menghargai dan merespons pelaporan near miss memiliki keunggulan sistemik yang besar.
MANAJEMEN RISIKO PROAKTIF
FAILURE MODE AND EFFECTS ANALYSIS (FMEA)
- Menganalisis proses klinis sebelum insiden terjadi: "di mana proses ini dapat gagal, bagaimana kegagalan itu bisa terjadi, dan apa dampaknya?"
- Untuk KR: memetakan seluruh proses ANC, persalinan, atau rujukan dan mengidentifikasikan titik-titik kritis di mana kegagalan paling mungkin dan paling berdampak
- Hasilnya: daftar prioritas intervensi pencegahan yang berbasis risiko, bukan intuisi
SAFETY ROUNDS
- Kunjungan reguler ke unit pelayanan oleh pemimpin senior dengan tujuan mengidentifikasi risiko yang tidak terlihat dari laporan rutin
- Pertanyaan kunci: "Apa yang membuat Anda khawatir tentang keselamatan pasien di unit ini yang belum pernah dilaporkan?"
- Berbeda dari inspeksi: safety rounds adalah percakapan, bukan evaluasi — pemimpin hadir untuk mendengar, bukan menilai
INDIKATOR KESELAMATAN KR
Memantau secara aktif indikator yang menjadi sinyal awal risiko sebelum terjadi insiden:
• Rasio SC per indikasi
• Waktu respons on-call
• Kepatuhan protokol persalinan normal
• Keluhan pasien tentang komunikasi
• Tingkat near miss yang dilaporkan
Tren yang memburuk pada indikator ini adalah sinyal untuk intervensi proaktif sebelum ada kematian ibu
Pertanyaan Diskusi
Thread Dosen — Minggu 6
Pertanyaan 1
Dalam RCA kematian Ny. Margareta, dokter spesialis on-call yang malam itu merespons setelah delapan panggilan telepon duduk dengan kepala menunduk. Salah satu dokter senior dalam sesi RCA menyatakan: "Ini jelas kelalaian pribadi. Dokter on-call harus bertanggung jawab secara hukum."
Respons terhadap Blame Culture
Bagaimana Dr. Sinta merespons pernyataan ini dalam sesi RCA tanpa mempermalukan dokter senior tersebut tapi juga tanpa membiarkan framing blame culture mendominasi analisis?
Aplikasi Swiss Cheese Model
Gunakan model Swiss Cheese untuk mendemonstrasikan kepada peserta RCA bahwa kematian Ny. Margareta adalah kegagalan sistem, bukan hanya kegagalan individu — dengan mengidentifikasikan minimal empat lapisan pertahanan yang gagal.
Rekomendasi dan Implementasi
Rekomendasi sistem apa yang paling kritis untuk diimplementasikan agar insiden serupa tidak terjadi — dan bagaimana Dr. Sinta memastikan rekomendasi ini benar-benar diimplementasikan, bukan sekadar tertulis dalam laporan RCA?
Pertanyaan 2
Sebuah Puskesmas di kabupaten yang sama memiliki sistem pelaporan insiden yang sudah ada sejak tiga tahun lalu — tapi dalam tiga tahun itu, hanya dua laporan yang masuk: satu dari kepala Puskesmas sendiri dan satu dari bidan koordinator yang segera dipindahkan ke Puskesmas lain dua bulan setelah melaporkan.
Analisis Kegagalan Sistem
Analisis mengapa sistem pelaporan ini gagal total menggunakan kerangka karakteristik sistem pelaporan yang efektif.
Redesain Sistem Pelaporan
Rancang ulang sistem pelaporan insiden untuk Puskesmas ini yang dapat menghasilkan pelaporan yang jujur dalam tiga bulan pertama implementasi — dengan langkah-langkah konkret yang membangun kepercayaan sebelum meminta keterbukaan.
Mengelola Warisan Beracun
Bagaimana kepala Puskesmas baru menangani warisan yang sangat beracun ini — bahwa melaporkan mengakibatkan hukuman — sebelum memperkenalkan sistem baru apapun?
Rangkuman
Keselamatan pasien dalam sistem KR beroperasi dalam dua paradigma yang menghasilkan konsekuensi yang sangat berbeda: blame culture yang mencari dan menghukum individu menghasilkan penyembunyian insiden, ketakutan, dan pengulangan masalah sistemik yang sama; learning culture yang memandang kesalahan sebagai sinyal kelemahan sistem menghasilkan pelaporan yang terbuka, pembelajaran kolektif, dan perbaikan sistem yang berkelanjutan; perpindahan dari satu ke yang lain adalah salah satu perubahan budaya paling fundamental yang dapat dilakukan pemimpin klinis.
Model Swiss Cheese Reason menjelaskan bagaimana bencana klinis terjadi: bukan karena satu orang gagal, melainkan karena lubang pada multiple lapisan pertahanan sistem kebetulan sejajar sehingga bahaya mencapai pasien; aplikasi model ini pada kematian Ny. Margareta mengidentifikasikan lima lapisan yang gagal sekaligus — dan implikasinya adalah bahwa penguatan satu lapisan saja tidak cukup; setiap lapisan pertahanan baru yang kuat mengurangi probabilitas bahwa semua lubang akan sejajar sekaligus.
Root Cause Analysis yang efektif mengikuti lima langkah yang tidak dapat dilompati — stabilisasi dan pengumpulan data, membangun kronologi, mengidentifikasikan contributing factors dengan Five Whys, mengidentifikasikan root causes yang paling fundamental, dan merumuskan rekomendasi dengan penanggung jawab dan timeline; RCA hanya dapat jujur jika pemimpin secara konsisten memisahkan proses pembelajaran dari proses disipliner dan menunjukkan melalui tindakan nyata bahwa berbicara jujur tidak menghasilkan hukuman.
Sistem pelaporan insiden yang mendorong keterbukaan memiliki tiga karakteristik yang tidak dapat ditawar: non-punitive yang memisahkan pelaporan dari sanksi disipliner, mudah digunakan dengan formulir sederhana dan proses minimal, dan memberikan umpan balik nyata kepada pelapor tentang apa yang dilakukan dengan laporan mereka; sistem yang tidak memenuhi ketiga karakteristik ini akan menghasilkan under-reporting yang membuat seluruh upaya keselamatan pasien berjalan buta.
Manajemen risiko proaktif melalui FMEA, safety rounds, dan pemantauan indikator keselamatan KR memungkinkan pemimpin klinis mengidentifikasikan dan mengatasi risiko sebelum menjadi insiden; near miss adalah sumber pembelajaran paling berharga karena menunjukkan kelemahan sistem yang nyata tanpa harus ada korban terlebih dahulu — sistem yang menghargai dan merespons pelaporan near miss memiliki keunggulan sistemik yang besar dibanding yang hanya bereaksi setelah tragedi terjadi.
Referensi
- Reason J. Human error: models and management. BMJ. 2000;320(7237):768-770.
- Kohn LT, Corrigan JM, Donaldson MS (eds). To Err is Human: Building a Safer Health System. Washington DC: National Academy Press; 2000.
- Edmondson AC. The Fearless Organization: Creating Psychological Safety in the Workplace for Learning, Innovation, and Growth. Hoboken: Wiley; 2018.
- WHO. Patient Safety Curriculum Guide: Multi-Professional Edition. Geneva: WHO; 2011.
- Dekker S. The Field Guide to Understanding Human Error. 3rd ed. Boca Raton: CRC Press; 2014.
- Vincent C. Patient Safety. 2nd ed. Chichester: Wiley-Blackwell; 2010.
- Leape LL. Error in medicine. JAMA. 1994;272(23):1851-1857.
- Kementerian Kesehatan RI. Peraturan Menteri Kesehatan No. 11 Tahun 2017 tentang Keselamatan Pasien. Jakarta: Kemenkes RI; 2017.
- Pronovost PJ, Goeschel CA, Wachter RM. The wisdom and justice of not paying for preventable complications. JAMA. 2008;299(18):2197-2199.
- Shojania KG, Dixon-Woods M. Estimating deaths due to medical error: the ongoing controversy and why it matters. BMJ Quality & Safety. 2017;26(5):423-428.
Dokumentasi bahan ajar pendidikan subspesialis obstetri ginekologi sosial