Pwnc 6.4 — Llywodraethiant a Sicrwydd

Mae llywodraethiant yn bodoli i'ch helpu i wneud penderfyniadau da, cyflym, diogel ac i brofi — i chi eich hun, eich bwrdd a'r cyhoedd — bod gwasanaeth digidol yn cael ei redeg yn gyfrifol, felly trinwch ef fel galluogwr darparu yn hytrach na threth arno.

Pam mae hyn yn bwysig ym maes iechyd a gofal#

Yn y rhan fwyaf o sectorau mae llywodraethiant gwan yn costio arian ac enw da. Ym maes iechyd a gofal gall gostio bywydau, gwreiddio anghydraddoldeb, ac erydu'r ymddiriedaeth gyhoeddus y mae'r system gyfan yn dibynnu arni. Gall newid wedi'i lywodraethu'n wael i system glinigol ledaenu gwall dosio i filoedd o gleifion cyn i neb sylwi; gall llif data heb ei lywodraethu dorri cyfrinachedd y bobl fwyaf agored i niwed rydych yn eu gwasanaethu; gall mynd yn fyw heb sicrwydd gloi i mewn wasanaeth sy'n cau allan yn dawel y rhai sydd angen gofal fwyaf. Y polion hyn yw'r rheswm pam mae "sut rydych yn gweithio" yn fater diogelwch clinigol, tegwch ac ymddiriedaeth, nid dim ond un effeithlonrwydd.

Ar yr un pryd, mae gan lywodraethiant ym maes iechyd a gofal enw da haeddiannol am fod yn araf, yn ddefodol, ac wedi'i ddatgysylltu oddi wrth ddarparu. Mae timau'n eistedd drwy gyfarfodydd bwrdd sy'n rhoi sêl rwber ar benderfyniadau a wnaed eisoes, yn cwblhau templedi nad oes neb yn eu darllen, ac yn gwylio risgiau ambr yn troi'n wyrdd yr wythnos cyn adolygiad dim ond i fethu'n ysblennydd wedyn. Dyma'r paradocs y mae'n rhaid i chi ei ddatrys. Nid llai o lywodraethiant na mwy yw'r ateb; llywodraethiant cymesur sy'n graddio â risg a gwerth, yn rhoi atebolrwydd clir i bobl glir, ac yn cynhyrchu gwybodaeth onest yn ddigon cyflym i weithredu arni. Mae'r pwnc hwn yn dangos sut i adeiladu hynny, a sut i haenu sicrwydd annibynnol ar ei ben fel y gall y bobl atebol — a'r cyhoedd — fod yn hyderus bod y rheolaethau'n gweithio mewn gwirionedd. Mae'n cysylltu'n dynn â Phwnc 1.6 — Diogelwch Clinigol a Rheoli Risg, Pwnc 1.7 — Llywodraethiant Gwybodaeth, Diogelu Data a Seiberddiogelwch, Pwnc 5.3 — EPPM, a Phwnc 10.4 — Gwelededd i'r Prif Weithredwr ac Uwch Arweinwyr.

Cysyniadau craidd#

Llywodraethiant yw'r system o hawliau penderfynu, atebolrwydd a goruchwyliaeth y mae sefydliad yn cyfeirio ac yn rheoli'r hyn y mae'n ei wneud drwyddi. Mewn iechyd a gofal digidol rydych mewn gwirionedd yn rheoli tri pharth llywodraethiant sy'n gorgyffwrdd ar unwaith. Mae llywodraethiant corfforaethol yn cwmpasu stiwardiaeth y bwrdd o'r sefydliad cyfan — cyllid, strategaeth, risg a dyletswyddau cyfreithiol. Llywodraethiant clinigol yw'r fframwaith y mae sefydliadau iechyd yn atebol drwyddo am wella ansawdd a diogelwch gofal yn barhaus. Mae llywodraethiant gwybodaeth yn cwmpasu sut mae'r sefydliad yn trin data'n gyfreithlon, yn ddiogel ac yn foesegol. Mae gwasanaeth digidol yn cyffwrdd â'r tri; os llywodraethwch un yn unig, cewch eich dallu gan y lleill.

Atebolrwydd un pwynt yw asgwrn cefn llywodraethiant da. Y Perchennog Cyfrifol Uwch (SRO) yw'r un unigolyn a enwir sy'n bersonol atebol am raglen neu brosiect mawr yn cyflawni ei amcanion ac yn gwireddu ei fuddion — rôl a boblogeiddiwyd gan lywodraeth y DU ond yn ddefnyddiol yn gyffredinol. Gwneir hawliau penderfynu o dan yr SRO yn eglur drwy fatrics neilltuo cyfrifoldeb, RACI (cyfrifol, atebol, ymgynghorwyd, hysbyswyd) fel arfer, sy'n atal y ddau fethiant clasurol "roedd pawb yn meddwl bod rhywun arall yn berchen arno" a "ceisiodd pawb fod yn berchen arno".

Mae sicrwydd yn wahanol i lywodraethiant. Llywodraethiant yw'r weithred o gyfarwyddo a phenderfynu; sicrwydd yw cadarnhad annibynnol, gwrthrychol bod y llywodraethiant a'r rheolaethau'n gweithio fel y bwriadwyd. Y model meddwl amlycaf yw'r "tair llinell amddiffyn": y llinell gyntaf yw rheolaeth weithredol sy'n berchen ar ac yn rheoli risg o ddydd i ddydd; yr ail linell yw swyddogaethau goruchwylio (risg, cydymffurfiaeth, diogelwch clinigol, llywodraethiant gwybodaeth) sy'n gosod polisi ac yn herio; a'r drydedd linell yw archwilio mewnol, yn annibynnol ar y ddau, yn adrodd i'r bwrdd. Mae rheoleiddwyr ac archwilwyr allanol yn ffurfio pedwaredd linell de facto.

Mae dau gysyniad pellach yn dal y system ynghyd. Archwaeth risg yw faint a pha fath o risg y mae'r sefydliad yn barod i'w dderbyn wrth fynd ar drywydd ei amcanion; hebddi, mae uwchgyfeirio'n fympwyol. A'r log risg — a ymestynnir yn aml i log RAID (risgiau, tybiaethau, materion, dibyniaethau) a adeiladwyd ar yr un ddisgyblaeth â chofrestr risg — yw'r cofnod gwaith sy'n cadw darpariaeth yn onest. Darperir pwyntiau adolygu gan sicrwydd cyfnodedig fel proses porth cyfnod ac, yn llywodraeth y DU, adolygiadau arddull porth a redir gan yr Awdurdod Seilwaith a Phrosiectau (IPA). Uwchlaw lefel unrhyw brosiect unigol mae rheoli risg menter, y ddisgyblaeth ar draws y sefydliad o nodi a rheoli'r risgiau a allai atal y fenter gyfan rhag cyflawni ei hamcanion, yn hytrach na thrin risg ddigidol, glinigol, ariannol, seiber a gweithredol fel seilos ar wahân.

Arferion gorau#

1. Enwch un SRO atebol a golygwch hynny. Penodwch un unigolyn, digon uwch, sy'n bersonol atebol am y canlyniad, sydd â'r awdurdod i wneud penderfyniadau, ac sy'n aros gyda'r rhaglen yn ddigon hir i gael ei ddal i gyfrif. Ysgrifennwch ei atebolrwydd i'r cylch gorchwyl a'i amcanion. Gwrthsefwch y demtasiwn i ledaenu atebolrwydd ar draws pwyllgor — mae pwyllgorau'n cynghori ac yn penderfynu ar y cyd, ond ni allant fod yn atebol, oherwydd bod atebolrwydd a rennir yn atebolrwydd sy'n absennol.

2. Dyluniwch lywodraethiant i ffitio'r risg a'r gwerth, nid y calendr. Nid oes angen yr un bwrdd, pyrth a gwaith papur ar offeryn mewnol bach, risg isel ag ar gofnod cleifion electronig rhanbarth cyfan. Gosodwch haenau fel bod gwaith risg isel, gwerth isel yn llifo drwy lywodraethiant ysgafn lefel tîm, tra bod gwaith risg uchel neu werth uchel yn denu byrddau ffurfiol ac adolygiad annibynnol. Cyhoeddwch y trothwyon fel bod timau'n gwybod pa haen y maent ynddi ac yn gallu hunanwasanaethu. Cymesuredd yw'r hyn sy'n cadw llywodraethiant rhag dod yn dagfa y mae timau'n mynd o'i chwmpas.

3. Ysgrifennwch gylchoedd gorchwyl sy'n egluro hawliau penderfynu. Dylai fod gan bob bwrdd ddogfen cylch gorchwyl fer yn datgan ei ddiben, ei aelodaeth, ei gworwm, pa benderfyniadau y gall eu gwneud, beth y gall ond ei argymell, a beth sy'n rhaid uwchgyfeirio uwch ei ben. Parwch hyn â RACI fel bod gan fathau penderfyniad cylchol — dewisiadau pensaernïaeth, cymeradwyaeth glinigol, rhyddhau cyllideb, cymeradwyo mynd yn fyw — berchennog atebol a enwir. Hawliau penderfynu amwys yw achos mwyaf cyffredin drifft llywodraethiant, lle mae cyfarfodydd yn lluosi oherwydd nad yw neb yn siŵr pwy all ddweud ie mewn gwirionedd.

4. Gwahanwch sicrwydd oddi wrth lywodraethiant a defnyddiwch y tair llinell. Peidiwch â gadael i'r bobl sy'n darparu rhaglen fod yr unig bobl sy'n sicrhau ei bod yn ddiogel. Sicrhewch fod gan yr ail linell — swyddogion diogelwch clinigol, arweinwyr llywodraethiant gwybodaeth, seiberddiogelwch — lais annibynnol ac y gall uwchgyfeirio dros ben yr SRO pan fo angen, a bod archwilio mewnol yn profi'r system gyfan o bryd i'w gilydd. Y gwahanu hwn sy'n troi hunan-adrodd optimistaidd yn sicrwydd credadwy, ac mae'n ddisgwyliad rheoleiddiol yn y rhan fwyaf o systemau iechyd, nid braint.

5. Defnyddiwch sicrwydd integredig a phwyntiau adolygu cyfnodedig. Yn hytrach na chomisiynu adolygiadau heb eu cydgysylltu, cynlluniwch amserlen sicrwydd a chymeradwyo integredig sy'n alinio adolygiadau diogelwch clinigol, llywodraethiant gwybodaeth, technegol a masnachol â'r un pwyntiau penderfynu. Mabwysiadwch adolygiadau arddull porth ar y trawsnewidiadau sy'n bwysig — cyn ymrwymo arian, cyn adeiladu, cyn mynd yn fyw — wedi'u modelu ar adolygiadau porth IPA ac, ar gyfer gwasanaethau digidol sy'n wynebu'r cyhoedd, yr asesiadau gwasanaeth a arloeswyd gan y Gwasanaeth Digidol Llywodraeth (GDS) ac a addaswyd gan y GIG. Mae porth da'n her gefnogol sy'n lleihau risg y cam nesaf, nid arholiad i'w gamio.

6. Gwnewch archwaeth risg yn eglur a gadewch iddi yrru uwchgyfeirio. Cytunwch, ar lefel bwrdd, faint o risg rydych yn barod i'w chario ym mhob parth — diogelwch cleifion, data, darparu, cyllid, enw da — a'i mynegi'n ddigon concrid fel y gall tîm ddweud a yw risg benodol yn eistedd y tu mewn neu'r tu allan i archwaeth. Yna gwifrwch uwchgyfeirio i archwaeth: mae unrhyw beth y tu allan i archwaeth yn mynd i fyny'n awtomatig, â pherchennog a enwir a therfyn amser penderfynu. Mae hyn yn atal y ddau ddull methu o ddibwysedd yn tagu'r bwrdd a risgiau difrifol yn eistedd yn dawel mewn taenlen.

7. Rhedwch log RAID byw a Fframwaith Sicrwydd y Bwrdd. Cynhaliwch log RAID a adolygir bob cylch darparu, â phob cofnod yn eiddo i rywun, wedi'i ddyddio, wedi'i sgorio ac wedi'i weithio'n weithredol — nid mynwent o eitemau ambr hen. Ar lefel sefydliadol, cynhaliwch Fframwaith Sicrwydd y Bwrdd (BAF) sy'n mapio eich prif risgiau strategol i'r rheolaethau yn eu lle a'r sicrwydd sydd gennych bod y rheolaethau hynny'n gweithio, gan ddatgelu bylchau lle rydych yn dibynnu ar obaith. Y BAF yw'r hyn sy'n gadael i fwrdd weld, ar un dudalen, a yw ei amcanion pwysicaf yn cael eu diogelu mewn gwirionedd.

8. Adroddwch yn onest a lladdwch theatr llywodraethiant. Mynnwch adrodd statws diflewyn-ar-dafod sy'n codi newyddion drwg yn gynnar, a gwarchodwch y bobl sy'n ei godi. Gwyliwch am adrodd "watermelon" — gwyrdd ar y tu allan, coch ar y tu mewn — lle mae dangosfyrddau'n aros yn wyrdd tan y foment o fethu; gwrthweithiwch drwy gael swyddogaethau sicrwydd ac arweinwyr darparu i adrodd ar yr un ffeithiau. Torrwch unrhyw gyfarfod, templed neu adroddiad nad yw'n newid penderfyniad. Nid gofal yw llywodraethiant sy'n cynhyrchu dogfennau nad oes neb yn gweithredu arnynt, mae'n wastraff wedi'i wisgo fel diwydrwydd.

9. Rheolwch risg ar lefel menter, nid dim ond lefel prosiect. Cynhaliwch gofrestr risg menter lefel bwrdd a datganiad archwaeth risg ysgrifenedig sy'n cysylltu risg ddigidol, glinigol, ariannol, seiber a gweithredol yn lle trin pob un yn ei seilo ei hun. Mae llawer o'r risgiau sy'n suddo gwasanaethau iechyd digidol mewn gwirionedd — stad sy'n heneiddio o systemau etifeddol, ymosodiad seiber, gorddibyniaeth ar un cyflenwr — yn torri ar draws pob prosiect ac nid oes yr un ohonynt yn berchen arnynt, felly rhowch berchennog gweithredol a enwir a lle ar y gofrestr i bob risg drawsbynciol. Dyma'r gwahaniaeth rhwng gwybod bod eich rhaglenni i gyd yn fras ar y trywydd iawn a gwybod a yw'r sefydliad cyfan y tu mewn i'w archwaeth.

10. Cyfunwch yr un risgiau i fyny at y bwrdd heb eu glanweithio. Gwifrwch eich tair llinell amddiffyn fel bod risg a welir gan dîm darparu'n teithio i fyny i'r gofrestr menter yn adnabyddadwy, nid wedi'i hailbecynnu mewn iaith galonogol ar bob haen. Dim ond mor onest â'r adrodd oddi tanynt yw'r BAF a'r gofrestr menter, felly gwarchodwch rhag effaith watermelon lle mae ambr yn dod yn wyrdd ar ei ffordd i'r brig, a gwnewch hi'n arferol uwchgyfeirio risgiau trawsbynciol — etifeddol, seiber, crynodiad cyflenwyr — nad oes yr un prosiect yn berchen arnynt. Ni all bwrdd sy'n gweld rhifau cyfunol, meddalach yn unig lywodraethu'r risgiau sy'n bwysicaf.

Cwestiynau i'w trafod gyda'ch tîm#

1. Ble mae atebolrwydd un pwynt yn glir yn wirioneddol ar ein gwaith digidol pwysicaf, a ble mae'n ffuglen gyfforddus? Cerddwch drwy eich tair menter uchaf a gofynnwch, ar gyfer pob un, pwy fyddai'n ateb yn bersonol i'r bwrdd pe bai'n methu. Os mai'r ateb gonest yw "y bwrdd", "y rhaglen", neu enw sy'n newid o hyd, mae gennych fwlch. Profwch a oes gan yr SRO a enwir yr awdurdod a'r amser y mae'r rôl yn eu mynnu mewn gwirionedd, neu a ydynt yn ffigur pen tra bod penderfyniadau go iawn yn digwydd mewn man arall. Ystyriwch a yw atebolrwydd yn cael ei danseilio gan fatrics lle na all yr SRO gyfarwyddo'r bobl sy'n darparu. Trafodwch sut mae parhad yn cael ei ddiogelu pan fydd SROs yn symud ymlaen, gan nad yw atebolrwydd sy'n ailosod bob ad-drefnu'n atebolrwydd o gwbl. Y nod nid beio unigolion ond gwneud yn siŵr, pan fydd rhywbeth yn mynd o'i le, fod un person wedi'i rymuso'n berchen ar ei gywiro.

2. A yw ein llywodraethiant yn gymesur, neu a ydym yn cymhwyso proses drwm i waith risg isel ac i'r gwrthwyneb? Mapiwch eich byrddau, pyrth a chamau cymeradwyo presennol yn erbyn risg a gwerth gwirioneddol yr hyn sy'n pasio drwyddynt. Edrychwch am y newid risg isel a arhosodd chwe wythnos am fwrdd sy'n cyfarfod bob mis, a'r newid clinigol risg uchel a lithrodd drwodd ar ddweud tîm ei hun. Gofynnwch a yw timau'n mynd o gwmpas llywodraethiant oherwydd ei fod yn rhy araf, sydd ei hun yn arwydd risg difrifol. Ystyriwch a ydych wedi cyhoeddi haenau a throthwyon clir, neu a yw popeth yn rhagosod i'r seremoni uchaf allan o ofal. Dadleuwch ble gallech ddirprwyo penderfyniadau'n ddiogel i symud yn gyflymach, a ble rydych wedi bod yn beryglus o ysgafn. Y nod yw system lle mae pwysau llywodraethiant yn tracio pwysau'r risg yn weladwy.

3. Sut y byddem yn gwybod a yw ein hadrodd yn dweud y gwir wrthym? Trafodwch enghreifftiau diweddar concrid lle aeth statws o wyrdd i goch heb fawr o rybudd, a gofynnwch beth oedd y signalau cynnar a pham na ddaethant i'r wyneb. Archwiliwch a yw arweinwyr darparu a swyddogaethau sicrwydd yn adrodd o'r un ffeithiau neu o fersiynau ar wahân, yn gyfleus wahanol. Ystyriwch beth sy'n digwydd, yn gymdeithasol ac yn broffesiynol, i rywun sy'n adrodd statws coch yma — a ydynt yn cael diolch neu eu cosbi? Gofynnwch a yw eich bwrdd yn gweld sicrwydd annibynnol ochr yn ochr â chyfrif y rheolwyr eu hunain, neu'r olaf yn unig. Archwiliwch a yw eich dangosfyrddau'n mesur pethau sy'n rhagfynegi problemau neu dim ond pethau sy'n hawdd eu gwneud yn wyrdd. Pwrpas hyn yw adeiladu diwylliant lle mae newyddion drwg gonest yn teithio'n gyflym, oherwydd na all system llywodraethiant na all glywed newyddion drwg lywodraethu.

4. A ydym wedi ysgrifennu ein harchwaeth risg i lawr yn ddigon concrid y gall tîm weithredu arni, neu a yw'n slogan? Cymerwch risg fyw ar un o'ch rhaglenni a gofynnwch a allai'r bobl agosaf ati ddweud, o'ch archwaeth ddatganedig, a yw'n eistedd y tu mewn neu'r tu allan i'r llinell. Mae gan y rhan fwyaf o sefydliadau ddatganiad archwaeth risg sy'n darllen yn dda ac nad yw'n penderfynu dim — nid yw "rydym yn cymryd dull cytbwys o ymdrin â risg" yn dweud wrth unrhyw glinigydd a yw nam arddangos alergedd heb ei ganfod yn oddefadwy. Trafodwch a yw archwaeth yn cael ei mynegi fesul parth — diogelwch cleifion, data, darparu, cyllid, enw da — oherwydd bod un ffigur cyffredinol yn cuddio'r ffaith efallai nad oes gennych archwaeth o gwbl am ddiffygion diogelwch clinigol ond archwaeth go iawn am lithriad amserlen. Archwiliwch a yw uwchgyfeirio wedi'i wifro i archwaeth mewn gwirionedd, fel bod unrhyw beth y tu allan iddi'n codi'n awtomatig â pherchennog a enwir a therfyn amser, yn hytrach na dibynnu ar rywun yn dewis ei godi. Ystyriwch pwy sy'n berchen ar yr archwaeth a pha mor aml y caiff ei hailedrych, gan fod archwaeth a osodwyd unwaith ac na chaiff ei hailedrych byth yn drifftio allan o gam â'r byd go iawn. Mae ateb gonest yn enwi penderfyniad diweddar y llywiodd y datganiad archwaeth ef yn wirioneddol, ac yn cyfaddef ble mae'r datganiad ar hyn o bryd yn rhy amwys i frathu.

5. A oes gan ein pyrth a'n hadolygiadau sicrwydd ddannedd mewn gwirionedd, neu a yw rhaglenni sy'n methu'n hwylio drwyddynt? Edrychwch yn ôl ar eich adolygiadau porth neu asesu gwasanaeth diwethaf a gofynnwch a wnaeth unrhyw un ohonynt stopio, oedi neu ail-lunio'r gwaith yn sylweddol — os yw pob rhaglen wedi pasio pob porth, mae eich pyrth bron yn sicr yn theatr. Trafodwch a yw adolygiadau'n cael eu trin fel her gefnogol sy'n lleihau risg y cam nesaf neu fel arholiad i'w gamio, â'r pecyn tystiolaeth wedi'i guradu i sicrhau pàs. Ystyriwch a yw sicrwydd diogelwch clinigol, llywodraethiant gwybodaeth, technegol a masnachol yn cyrraedd yr un pwyntiau penderfynu neu fel gwasgariad o adolygiadau heb eu cydgysylltu sy'n blino timau heb ychwanegu hyder. Archwiliwch pa awdurdod sydd gan adolygydd porth mewn gwirionedd: a all ddal mynd yn fyw, ac a fydd yn cael ei gefnogi os gwna, neu a fydd pwysau masnachol yn ei ddiystyru? Gofynnwch a yw'r bobl sy'n darparu hefyd, i bob pwrpas, y bobl sy'n sicrhau — oherwydd nad yw porth a redir gan yr optimistiaid yn sicrwydd. Y nod yw adolygiad na allai problem ddifrifol ei oroesi, oherwydd bod porth nad yw dim byth yn methu yn gost heb reolaeth y tu ôl iddo.

6. Pa un o'r risgiau a allai ein suddo nad yw'n eiddo i unrhyw un prosiect unigol, a phwy sy'n berchen arnynt? Rhestrwch y methiannau sydd fwyaf tebygol o atal eich gwasanaethau digidol — stad sy'n heneiddio o systemau etifeddol, ymosodiad seiber, gorddibyniaeth ar un cyflenwr, gweithlu na all weithredu'r offer newydd — a gofynnwch, ar gyfer pob un, ar gofrestr pwy y mae'n eistedd. Mae'r risgiau trawsbynciol hyn yn beryglus yn union oherwydd eu bod yn perthyn i bawb ac felly neb, gan syrthio drwy'r craciau mewn llywodraethiant lefel prosiect. Trafodwch a ydych yn dal cofrestr risg menter lefel bwrdd sy'n cysylltu risg ddigidol, glinigol, ariannol, seiber a gweithredol, neu a yw pob un yn cael ei reoli yn ei seilo ei hun, yn ddall i'r lleill. Ystyriwch a yw risg a welir gan dîm darparu'n teithio i fyny i'r bwrdd yn adnabyddadwy, neu'n cael ei meddalu o goch i ambr i wyrdd ar bob haen nes bod y bwrdd yn gweld sicrwydd yn unig. Archwiliwch a oes gan bob risg drawsbynciol berchennog gweithredol a enwir â'r awdurdod i weithredu ar draws rhaglenni. Mae ateb gonest yn wynebu'r bwlch rhwng gwybod bod pob rhaglen yn fras ar y trywydd iawn a gwybod a yw'r sefydliad cyfan y tu mewn i'w archwaeth.

Yn ymarferol: enghraifft iechyd a gofal#

Mae system gofal integredig (ICS) yn cyflwyno cofnod gofal a rennir sy'n gadael i glinigwyr ar draws ysbytai, practis cyffredinol a gofal cymdeithasol weld golwg unedig o bob claf. Mae'n werth uchel ac yn risg uchel: mae'n cyffwrdd â phenderfyniadau clinigol, yn cysylltu data sensitif ar draws sefydliadau, ac yn gwasanaethu poblogaeth ag amrywiad eang mewn mynediad digidol.

Yn gynnar, mae atebolrwydd yn aneglur. Mae tri phrif swyddog gwybodaeth yn teimlo'n rhannol gyfrifol, mae cyflenwr yn gyrru'r amserlen, ac mae bwrdd rhaglen o ddeunaw o bobl yn treulio ei gyfarfodydd yn derbyn diweddariadau yn hytrach na phenderfynu. Mae adrodd yn wyrdd. Yna daw digwyddiad a fu bron â digwydd i'r wyneb: nid yw alergedd meddyginiaeth a gofnodwyd mewn un system yn arddangos mewn un arall, ac mae clinigydd bron â rhagnodi cyffur y mae'r claf yn alergaidd iddo.

Mae'r prif weithredwyr yn defnyddio hyn fel trobwynt ac yn ailadeiladu'r llywodraethiant. Maent yn penodi un SRO — prif swyddog meddygol â'r hynafedd i gyfarwyddo'r rhaglen a'r statws i herio'r cyflenwr. Maent yn ailysgrifennu cylch gorchwyl y bwrdd, yn ei dorri i'r penderfynwyr, ac yn atodi RACI fel bod gan gymeradwyaeth diogelwch clinigol, cymeradwyaeth llywodraethiant gwybodaeth, ac awdurdodi mynd yn fyw berchennog atebol a enwir. Gwneir archwaeth risg yn eglur: dim archwaeth am ddiffygion diogelwch clinigol heb eu canfod, archwaeth gyfyngedig am lithriad amserlen. Mae'r datganiad unigol hwnnw'n ad-drefnu popeth.

Gwahanir sicrwydd oddi wrth ddarparu. Mae'r swyddog diogelwch clinigol a'r arweinydd llywodraethiant gwybodaeth yn adrodd yn annibynnol a gallant uwchgyfeirio dros ben yr SRO at y prif weithredwyr; ychwanegir gwaith y cofnod a rennir at Fframwaith Sicrwydd y Bwrdd pob partner. Mae amserlen sicrwydd integredig yn gosod tri phorth — cyn adeiladu pellach, cyn peilot, cyn cyflwyno llawn — pob un yn cyfuno adolygiadau diogelwch clinigol, llywodraethiant gwybodaeth, technegol a hygyrchedd, yn ysbryd adolygiadau porth IPA ac asesiadau gwasanaeth y GIG. Adolygir y log RAID bob pythefnos, â'r nam arddangos alergedd wedi'i logio fel mater coch a berchnogir wrth ei enw â dyddiad datrys penodol.

Mae'r porth cyntaf yn anghyfforddus: mae'r tîm adolygu'n canfod bod yr achos diogelwch clinigol yn deneuach nag yr oedd yr adroddiadau gwyrdd yn ei awgrymu, ac mae'r cyflwyno'n cael ei oedi am bedair wythnos. Dyma'n union y watermelon yr oedd yr hen adrodd wedi'i guddio. Oherwydd bod yr oedi'n digwydd cyn y peilot yn hytrach nag ar ôl mynd yn fyw, ni niweidir unrhyw glaf, mae'r cyflenwr yn trwsio'r mapio data, ac mae'r cyflwyno terfynol yn arafach i ddechrau ond yn llawer mwy diogel ac yn fwy dibynadwy. Ni arafodd llywodraethiant ddarparu; fe'i hataliodd rhag methiant a fyddai wedi'i atal yn gyfan gwbl.

Golwg drwy wahanol sectorau#

Busnes newydd#

Anaml y mae angen byrddau ac adolygiadau porth ar fusnes newydd technoleg iechyd, ond mae angen yr hanfodion arno'n gynnar, oherwydd y bydd rheoleiddwyr, prynwyr a buddsoddwyr yn gofyn. Enwch un sylfaenydd neu weithrediaeth atebol ar gyfer diogelwch clinigol ac un ar gyfer diogelu data, cadwch log RAID ysgafn, ac ysgrifennwch eich archwaeth risg i lawr hyd yn oed os yw'n un dudalen. Y fagl yw trin llywodraethiant fel rhywbeth i'w bolltio ymlaen yn ddiweddarach; mae ôl-osod tystiolaeth o benderfyniadau diogel, cyfreithlon ar draws cynnyrch sy'n symud yn gyflym yn boenus ac weithiau'n amhosibl. Adeiladwch y llywodraethiant isaf hyfyw y byddai prynwr difrifol y GIG yn ei adnabod, a gadewch iddo dyfu gyda chi yn hytrach na lluchio o ddim i fiwrocratiaeth dros nos.

Busnes bach#

Mae darparwr bach sefydledig — practis meddyg teulu, fferyllfa gymunedol, cartref gofal, neu glinig un safle — yn cario'r un dyletswyddau statudol ar gyfer diogelwch clinigol a diogelu data ag ymddiriedolaeth fawr, ond heb bwyllgor archwilio, archwilio mewnol, ac yn aml dim staff TG pwrpasol i'w rhedeg. Cymesuredd radical yw'r ddisgyblaeth llywodraethiant yma: un person a enwir yn atebol am ddiogelwch clinigol ac un am lywodraethiant gwybodaeth (a all mewn sefydliad bach iawn fod yr un clinigydd uwch neu bartner), archwaeth risg un dudalen, a log RAID byr a adolygir mewn gwirionedd yn hytrach na'i ffeilio. Pwyswch ar y fframweithiau y mae eich rheoleiddwyr eisoes yn eu disgwyl — y Pecyn Cymorth Diogelwch a Diogelu Data, gofynion CQC, ac unrhyw rwymedigaethau diogelwch clinigol y mae'n rhaid i'ch cyflenwyr eu bodloni — a gwnewch i sicrwydd eich gwerthwyr meddalwedd (eu hachosion diogelwch DCB0129, eu hardystiadau) wneud gwaith na allwch ei wneud eich hun. Y fagl realistig yw nid theatr llywodraethiant ond esgeulustod llywodraethiant: penderfyniadau diogel, cyfreithlon a wneir yn anffurfiol ac na chânt eu cofnodi byth, fel pan ddaw digwyddiad neu arolygiad na allwch ddangos beth benderfynoch na pham. Cadwch y llwybr tystiolaeth yn ysgafn ond yn real, oherwydd i fusnes bach y nod yw penderfyniadau amddiffynadwy ar gyllideb dynn, nid peiriant llywodraethiant na allwch ei staffio.

Menter fawr#

Mae gan ddarparwr neu gyflenwr mawr fyrddau, pwyllgorau archwilio ac archwilio mewnol eisoes, felly mae'r risg menter groes i risg y busnes newydd: gormod o lywodraethiant, wedi'i integreiddio'n wael, yn cynhyrchu theatr. Cyfunwch fyrddau sy'n gorgyffwrdd, cyhoeddwch haenau cymesuredd, ac integrwch sicrwydd clinigol, gwybodaeth, technegol a masnachol yn un amserlen fel bod timau'n wynebu un set gydlynol o byrth yn hytrach na dwsin o adolygiadau heb eu cydgysylltu. Gwnewch yn siŵr bod y tair llinell amddiffyn yn wirioneddol annibynnol a bod archwilio mewnol yn profi darparu digidol o bryd i'w gilydd, nid dim ond cyllid. Y wobr yw troi peiriant llywodraethiant presennol, drud yn un sy'n cyflymu penderfyniadau diogel mewn gwirionedd.

Llywodraeth#

Mae cyrff cenedlaethol a rhanbarthol — GIG Lloegr, ICBs, cyrff hyd braich — yn gweithredu o dan atebolrwydd statudol, rheolaethau gwariant cyhoeddus, a threfnau sicrwydd ffurfiol fel adolygiadau porth IPA a phrosesau rheoli gwariant ac asesu gwasanaeth y llywodraeth. Yma mae rôl yr SRO wedi'i chodeiddio ac yn bersonol atebol i'r Senedd neu ei chyfwerth, ac mae tryloywder yn ddyletswydd, nid dewis. Y ddisgyblaeth yw gwneud y llywodraethiant gorchmynedig hwn yn gymesur ac alinio'r nifer o alwadau sicrwydd allanol fel eu bod yn llywio darparu yn hytrach na dim ond ei archwilio ar ôl y ffaith. O'i wneud yn dda, mae llywodraethiant y sector cyhoeddus yn fodel o atebolrwydd; o'i wneud yn wael, dyma darddiad y "theatr llywodraethiant" y mae'r sector cyfan yn ei ofni.

Ffyrdd cyffredin o fethu#

• Atebolrwydd drwy bwyllgor. Dim un SRO, felly pan fydd pethau'n mynd o chwith mae pawb yn pwyntio i'r ochr ac nid oes dim yn eiddo i neb.
• Theatr llywodraethiant. Byrddau sy'n derbyn yn hytrach na phenderfynu, templedi nad oes neb yn eu darllen, a phyrth sy'n arholiadau i'w pasio yn hytrach na lleihau risg gwirioneddol.
• Adrodd watermelon. Mae statws yn aros yn wyrdd tan y foment o fethu oherwydd bod newyddion drwg yn anghroesawgar ac adroddiadau darparu heb eu herio gan sicrwydd.
• Proses un maint i bawb. Llywodraethiant trwm a gymhwysir i waith dibwys, gan yrru timau i fynd o'i gwmpas, tra bod gwaith gwirioneddol beryglus yn llithro drwodd yn ysgafn.
• Sicrwydd wedi'i ddal gan ddarparu. Y bobl sy'n adeiladu'r gwasanaeth yw'r unig bobl sy'n cadarnhau ei fod yn ddiogel, felly mae optimistiaeth yn mynd heb ei gwirio.
• Logiau RAID hen. Risgiau wedi'u logio unwaith a byth yn cael eu gweithio; eitemau ambr sy'n troi'n wyrdd yn dawel cyn adolygiad heb unrhyw newid oddi tanynt.
• Dallineb parth. Llywodraethu'r darparu'n dda ond methu'r dimensiwn diogelwch clinigol, llywodraethiant gwybodaeth neu degwch nes ei fod yn dod yn argyfwng.
• Theatr porth heb ddannedd. Pwyntiau adolygu na ddaw byth i atal nac ail-lunio gwaith, fel bod rhaglenni sy'n methu'n hwylio drwy bob porth.

Model aeddfedrwydd#

Rhestr wirio#

• Mae gan bob menter fawr un SRO a enwir, digon uwch, wedi'i rymuso.
• Mae gan bob bwrdd gylch gorchwyl cyfredol yn datgan ei hawliau penderfynu, ei gworwm ac uwchgyfeirio.
• Mae RACI yn neilltuo perchennog atebol a enwir i bob math penderfyniad cylchol.
• Mae haenau llywodraethiant yn graddio â risg a gwerth, ac mae'r trothwyon wedi'u cyhoeddi.
• Mae'r tair llinell amddiffyn yn eu lle, â llais ail linell annibynnol sy'n gallu uwchgyfeirio.
• Mae amserlen sicrwydd integredig yn alinio adolygiadau clinigol, llywodraethiant gwybodaeth, technegol a masnachol â phyrth cyfnodedig.
• Mae archwaeth risg wedi'i hysgrifennu i lawr fesul parth ac mae uwchgyfeirio wedi'i wifro iddi.
• Adolygir log RAID byw bob cylch darparu, â phob cofnod yn eiddo i rywun ac wedi'i ddyddio.
• Mae Fframwaith Sicrwydd y Bwrdd yn mapio prif risgiau i reolaethau ac i'r sicrwydd bod y rheolaethau hynny'n gweithio.
• Mae darparu a sicrwydd yn adrodd o'r un ffeithiau, ac mae codi newyddion drwg yn ddiogel.
• Mae pob cyfarfod, templed ac adroddiad a gedwir gennych yn newid penderfyniad go iawn.

Prif ffynonellau#

• Infrastructure and Projects Authority (IPA), Principles for Project Success and the gateway/assurance review guidance — UK Cabinet Office / HM Treasury.
• NHS England, Clinical Risk Management Standards (DCB0129 and DCB0160) — for clinical governance of health IT (see also Pwnc 1.6).
• Institute of Internal Auditors (IIA), The IIA's Three Lines Model (2020 update) — the authoritative statement of the three-lines approach.
• HM Treasury, The Orange Book: Management of Risk — Principles and Concepts — risk appetite, controls, and assurance in UK public bodies.
• NHS England / former Government Digital Service, Service Standard and service-assessment guidance — assurance of public-facing digital services.
• UK Corporate Governance Code — Financial Reporting Council — board accountability and internal control.

Cyfeiriadau#

1. Governance — Wikipedia — https://en.wikipedia.org/wiki/Governance
2. Corporate governance — Wikipedia — https://en.wikipedia.org/wiki/Corporate_governance
3. Clinical governance — Wikipedia — https://en.wikipedia.org/wiki/Clinical_governance
4. Information governance — Wikipedia — https://en.wikipedia.org/wiki/Information_governance
5. Senior responsible owner (Executive sponsor) — Wikipedia — https://en.wikipedia.org/wiki/Senior_responsible_owner
6. Responsibility assignment matrix (RACI) — Wikipedia — https://en.wikipedia.org/wiki/Responsibility_assignment_matrix
7. Assurance services — Wikipedia — https://en.wikipedia.org/wiki/Assurance_services
8. Internal audit (Three Lines model) — Wikipedia — https://en.wikipedia.org/wiki/Internal_audit
9. Risk appetite — Wikipedia — https://en.wikipedia.org/wiki/Risk_appetite
10. Risk register — Wikipedia — https://en.wikipedia.org/wiki/Risk_register
11. Phase-gate process — Wikipedia — https://en.wikipedia.org/wiki/Phase-gate_process
12. Infrastructure and Projects Authority — Wikipedia — https://en.wikipedia.org/wiki/Infrastructure_and_Projects_Authority
13. The IIA's Three Lines Model — Institute of Internal Auditors — https://www.theiia.org/en/content/position-papers/2020/the-iias-three-lines-model-an-update-of-the-three-lines-of-defense/
14. The Orange Book: Management of Risk — Principles and Concepts — HM Treasury — https://www.gov.uk/government/publications/orange-book
15. Clinical Risk Management: its Application in the Deployment and Use of Health IT Systems (DCB0160) — NHS England — https://digital.nhs.uk/services/clinical-safety
16. Service Standard — Government Digital Service / GOV.UK — https://www.gov.uk/service-manual/service-standard
17. The UK Corporate Governance Code — Financial Reporting Council — https://www.frc.org.uk/library/standards-codes-policy/corporate-governance/uk-corporate-governance-code/
18. Enterprise risk management — Wikipedia — https://en.wikipedia.org/wiki/Enterprise_risk_management