用SHELL模型協助醫院在HVA中找出潛在的脆弱度

 

在醫院進行危害脆弱度分析（HVA）時，經常遇到一個實務難題：我們可以分析出哪些災害的風險高，卻很難明確指出脆弱度。這是因為目前常用的試算表設計，大多只能排序風險高低，卻無法直接指出潛藏的脆弱度。然而，HVA的真正意義，不僅是排序風險，更應該是找出脆弱度，並設法改善。

更具挑戰的是，許多潛在的脆弱度，分析者可能根本沒有意識到。舉例而言，若不知道防火門應維持常閉狀態，自然也不會認為「防火門開啟」是一種風險。此外，由於目前在執行 HVA 時，缺乏針對脆弱度的分析工具或引導架構，分析者常會覺得整個過程漫無邊際、難以聚焦，只能依憑過往印象進行判斷，導致分析不夠全面。
因此，我們建議在尋找脆弱度時，搭配一套具邏輯性且容易操作的分析工具，協助參與者全面思考潛在風險。這時，SHELL模型便是一個極具實用性的選擇。

SHELL model 是什麼？

SHELL模型原本用於航空領域，分析「人與系統之間的互動」，目前已廣泛應用於醫療品質、人因分析與緊急應變。
其核心概念是：檢視人員（Liveware）與其他要素的互動，找出可能的不協調之處（mismatch）。

SHELL模型包含四個要素：

• S（Software）：SOP、應變計畫、政策、訓練內容…等
• H（Hardware）：設備、建築、工具、資訊系統…等
• E（Environment）：環境條件如動線、光線、噪音、文化…等
• L（Liveware）：其他人員，如支援單位、上級、跨部門協作者…等

這個模型的價值在於：在災害發生前就找出風險並預先改善，非常適合用來強化 HVA 中的脆弱度辨識。

為什麼要在HVA中導入SHELL模型？

在執行HVA分析時，我們通常會從以下七個面向來評估災害風險：

1. 發生機率
2. 人員衝擊
3. 資產衝擊
4. 運作衝擊
5. 整備狀態
6. 內部應變資源
7. 外部應變資源

當這些面向出現高風險（如機率高、衝擊大、整備低）時，表示背後可能存在尚未被辨識的脆弱度。此時，SHELL模型便可作為一個實用的分析工具，幫助我們從「人與系統互動」的角度，進一步找出問題的根源。

將SHELL模型應用於HVA中的脆弱度分析

使用SHELL模型來分析脆弱度時，可以從「人」與其他四個要素互動的角度，來檢視可能的風險來源，也就是聚焦在四個核心分析點：

1. 人與軟體（L–S）
   可分析：人員是否理解並能執行流程？制度是否合適？
   潛在脆弱度如：應變計畫過於複雜、人員未訓練使用應變計畫、缺少符合現場應變的作業程序等。
   可分析：人員是否理解並能執行流程？制度是否合適？
   潛在脆弱度如：應變計畫過於複雜、人員未訓練使用應變計畫、缺少符合現場應變的作業程序等。
2. 人與硬體（L–H）
   可分析：設備是否容易使用？人員是否熟悉操作？是否有備援？
   潛在脆弱度如：不會用設備、設備位置不當、備用設施缺乏等。
   可分析：設備是否容易使用？人員是否熟悉操作？是否有備援？
   潛在脆弱度如：不會用設備、設備位置不當、備用設施缺乏等。
3. 人與環境（L–E）
   可分析：空間環境是否支持應變？是否增加風險？
   潛在脆弱度如：動線擁擠、照明不足、地面濕滑、噪音過大等。
   可分析：空間環境是否支持應變？是否增加風險？
   潛在脆弱度如：動線擁擠、照明不足、地面濕滑、噪音過大等。
4. 人與人（L–L）
   可分析：協作與溝通是否順暢？指揮是否清楚？
   潛在脆弱度如：跨單位協調失靈、資訊傳遞延遲、病患不願配合等。
   可分析：協作與溝通是否順暢？指揮是否清楚？
   潛在脆弱度如：跨單位協調失靈、資訊傳遞延遲、病患不願配合等。

透過這四個面向的系統性檢視，可以幫助分析者快速找出潛在問題，提升脆弱度辨識的完整性與精準度。

舉例說明

假設某次HVA分析發現「地震造成資產衝擊大」，就可進一步透過 SHELL 模型來探究成因：

• 在「人與軟體」的互動上，可能是缺乏防震流程、沒有定期檢查建築耐震能力，或是災難管理計畫中沒有要求儀器固定…等。
• 在「人與硬體」的互動上，可能是醫療儀器輪子未固定、櫃體未靠牆固定、重要機電設備未使用防震固定…等。
• 在「人與環境」的互動上，可能是高樓層放置了高價設備、地板濕滑讓設備滑動碰撞、吊掛物品掉落時破壞周邊醫療儀器…等。
• 在「人與人」之間的互動上，可能是部門間未協調誰負責固定設備、災後缺乏損壞通報流程、員工未遵守擺設原則。

這些潛在問題都會使地震影響加劇，但透過SHELL模型逐一拆解，我們就能具體地釐清問題來源、歸因明確、改善有據。

結語

HVA的風險評估結果告訴我們「哪裡風險高」，但要真正提升應變能力，就必須進一步問：「什麼脆弱度導致風險高？」SHELL模型提供了一種簡單卻有邏輯的方法，從人與系統互動的角度出發，找出真正的脆弱度，並推動具體改善行動。

如果你也曾在HVA討論中覺得「想不到問題在哪裡」、「講不出改善方向」，不妨嘗試將SHELL模型納入分析流程。它不只是一個分析工具，更是讓醫院緊急應變管理走向實效與深度的關鍵。

作者：周維國（台灣緊急應變管理協會理事長、台大醫院急診部主治醫師）

每家醫院或機構都是獨一無二的，因此需要針對各自的特性進行規劃，如果您有客製化課程需求，歡迎與我們聯絡：https://forms.gle/DkHbXXf3ABDJS8659

參考資料：

1. Kim, Y. M., Lee, Y. H., & Choi, J. Y. (2023). Analysis of fire evacuation response in a hospital setting using the SHEL model: A simulation-based approach. Korean Journal of Aerospace and Environmental Medicine, 33(2), 49–56. https://doi.org/10.46246/KJAsEM.230019

2. 鄭永安（2014）。人為因素與飛航安全。《科學發展》，495，20–24。

3. Antunes, P., Bandeira, R., Carriço, L., Zurita, G., Baloian, N., Vogt, R. (2008). Risk Assessment in Healthcare Collaborative Settings: A Case Study Using SHELL. In: Briggs, R.O., Antunes, P., de Vreede, GJ., Read, A.S. (eds) Groupware: Design, Implementation, and Use. CRIWG 2008. Lecture Notes in Computer Science, vol 5411. Springer, Berlin, Heidelberg. https://doi.org/10.1007/978-3-540-92831-7_6

4. 周維國, 鄭銘泰, & 林鍵皓. (2022). 從危害脆弱度分析探討醫療院所的脆弱度與減災整備措施.

臺灣醫界, 65(8), 34–39.