ATD U.S.
辨别风险的最大可能性，通过参与构建合规文化。
面对医疗行业监管规定的不断变化，现在的合规专家们要为运作一个有效的合规程序而承担更多责任。合规程序的成功，在医疗或任何一个行业，都取决于合规文化的创建。
合规专家们负责为管理合规风险，进行辨别，区分主次和分配责任，而企业员工负责用职业的道德准则来规范自我。企业的风险管理方法通过识别策略风险、运营风险、财务风险和名誉风险，来进一步加强合规程序。
一个有效合规程序的要素
理想化的合规程序不只是能管理法律和道德风险，而且要针对企业风险。按照美国国家医疗保险和医疗补助服务中心的说法，“一个基于风险的方法将发现一些事项，应该是有针对性的，并且是合规工作计划的一部分。”一个成功的合规程序开始于董事会、管理团队和一线员工之间的合作，来进行一个企业级合规风险评估。这个评估应该多于美国卫生及公共服务部检察长办公室所定义的7个合规要素，它们是
- 执行书面政策和行为标准
- 委派一名合规专员或建立合规委员会
- 进行有效的培训
- 开发有效地沟通渠道
- 进行内部审核
- 通过发布纪律准则施行标准
- 应对违反行为并采取纠正行动
一旦风险评估被制定出来，应该与合规工作计划一起用于跟进实现合规和降低企业风险的进度。一个有效的合规程序框架要从理解合规遵循要求，和辨别合规中关于法律法规、信用标准和组织政策的各种不足开始。
美国检察长办公室和美国联邦量刑指南为有效的合规程序提供指引，来阻止腐败、滥用和虐待，连同2010签署的保护患者及合理医疗费用法案，可以使合规程序符合医疗保险、医疗补助和儿童健康保险计划的登记条件。法规改变了一个有效合规程序的定义，更多强调医疗质量、患者体验、提高人口健康，削减医疗保健费用。
风险辨别
企业风险评估正好是这个名字似乎要表示的：指企业内的风险辨别。因此，风险评估要包括全体员工和所有部门。风险辨别开始于员工对法律法规和信用标准的认知，以及它们如何影响医疗卫生运营。辨别适用的标准或法规作衡量，然后审核组织政策和流程，是进行风险评估的首要步骤。
政策审核是流程中不可或缺的，因为政策勾勒了对全员贯彻规则标准的期望。要记着这个有用的提示，当内部政策比规则更严苛，组织必须遵循内部政策。但是政策本身不足以证明合规。所以很有必要去测试政策，来确保全员有被教育和政策可按书面描述的来运作。
风险辨别的下一步是，通过开放沟通渠道，安排员工面访，“影子”观察和参加员工会议，来让全体员工参与。开放式沟通只有在不担心报告问题遭到报复时才有助于确定合规风险。为实现这种沟通，所有管理者必须接受培训，并且要担起职责来增进其所负责部门的公开沟通策略。
参与工作的员工应该能够清晰描述关联政策和流程的角色，在举报义务的要求之外，还要能够辨别违反法律法规、标准和政策的行为。除了全员参与，现场考察和实地参访还提供额外的合规风险辨别。合规专家们应该和运营部门一起协作来执行这些操作。
合规风险案例
联合委员会是一个非营利机构，授权了美国国内大约两万一千家医疗卫生组织和方案。它的患者追踪方法是一套有用的方法，可在第一次患者接触就开始追踪每位患者的整个医疗过程。
合规专家有机会从第一次患者互动中识别合规风险，无论这种交互是与患者本人，家属，转诊提供者还是紧急情况相关。这些风险可能发生在预约安排，挂号、泊车、设施设备使用、标识、登记注册、治疗方案选择、门诊、实验室、诊断检测、安全条件、传染预防、转诊管理、出院、计费和收费，以及满意度上。
如果医护人员没能询问患者，“你是否有特殊要求，需要更多时间或特殊照顾？”这可能表明其违反了美国残疾人法案。如果患者被告知，“我们不能为你的轮椅提供安放地。”这也可能违反了美国残疾人法案。除了可能违反美国残疾人法案，可用设施和标识可能也是潜在的安全隐患。
健康保险的转移和责任法案的一个案例，当新患者没有被告知有关治疗隐私权的机构声明，或者没有被要求去签一份知情权的同意书，风险辨别也是存在的。
患者满意的结果可以让我们了解到他们的看法，这关系到对检测结果，等待时间和治疗方案的及时沟通。
其它风险辨别工具
风险辨别的另一个机制是文件审核，在审查的时候可以进行。为了潜在的合规风险应该检查文件档案。如果适用的话，至少个人档案应该包括申请，背景核查，工作说明，业绩评估，个人倾向，培训和能力。其它审核的内容不包括在个人档案中的，有I-9检查和健康档案。任何被授权或认证的员工必须符合一定的认证要求，如针对许可，认证，教育，培训，医疗事故索赔记录，和临床能力证据的原始来源检查。
医疗记录审查识别潜在的可能导致欺诈性索赔的归档问题，或可能影响患者治疗效果的不完整归档。要做到面面俱到，医疗记录审查必须包括临床和非临床部分。非临床部分包括患者个人背景资料，保险和隐私要求。临床部分包括病历，社会经历，诊断，用药，过敏和副作用，患者接触，实验室和诊断测试，以及转诊和会诊过程。
一份医疗记录必须是患者的医疗情况和所有治疗方案的真实反映，来确保正确的计费规范和患者安全。其它的文件审核还包括委员会会议纪要和协议，这些能帮助辨别管理疏忽问题，这些问题可能会危及一个组织的诚信。
风险主次区分
随着合规风险事项和合规不足的辨别完成，合规专家们的下一个任务就是对这些风险进行主次区分，基于它们发生的可能性和它们可能对组织产生的影响。这可是非常有挑战的，因为它是要与组织中每个部门抗争优先权的。
合规专家们独立运作的好处之一是，他们能够提供一种公正的方法，来进行风险主次区分。合规专家们可以作为引导师，协助管理团队辨别责任方和拟定方案来应对各类合规风险事项。
为增加内部控制，合规和风险管理专家们使用一种工具叫做风险登记簿（见风险登记簿样本）。它罗列出已识别的风险，及各种已有可控办法，识别合规不足，定级可能发生的几率，评估对组织的影响，判断责任方，行动方案，进度，到期日和风险降低的完成情况。
为把风险登记簿作为业绩改进的有效工具，我们必须定义影响和可能性。影响或结果，指风险事件影响到组织的程度。影响评价标准可以包括财务的，名誉的，规则的，健康的，安全的，保障的，环境的，员工，顾客和经营因素。影响规模一般被分为5个等级的衡量，从1（偶发的）到5（非常严重的）。影响类型的示例，可从合规未达成的结果来划分，包括罚款、惩罚、严重伤害，经营损失，和名誉受损。
可能性是一个事故或事件发生的可能。衡量一个合规未达成的可能性，类似于衡量影响，也是按照5个级别来衡量的，从1（极少发生）到5（可能经常发生）。
每个组织必须自行定义风险范围，为打分目的来判断自己的临界值，采用统一标准来进行风险主次区分。当有较少的现成可控方案和已知的合规不足时，一个组织已处在持续的易受攻击风险中，也取决于任何特定事故的可能性和影响。
业绩改进
任何组织的管理团队应该将高风险事项作为紧急要事，要建立一个工作计划，在一个可预先测定的时间期间应对所有合规风险。然后责任方必须承担业绩改进的措施执行，通过使用风险登记簿来作为工作计划来监控执行的进度。
业绩改进实施包括进行连续不断的风险识别，将发现呈报到日常管理会议中，在员工会议中进行讨论，监督合规执行。如前所述，全体员工是我们达成合规最宝贵的资源。因此，你要考虑实施更全面的关于风险管理，合规和业绩改进等方面的全员培训。
这也是有战略意义的，指导全员能充满热情地对待医疗质量，患者安全，法规和认可作为组织内的合规执行者，尤其是当你们的合规部门规模或预算都有限的情况下。通过指导这些成员，我们鼓励员工承担指责，和推动员工参与，发展人才和建立接班人计划。
企业风险管理和合规在本质上可带来高绩效团队和改进组织业绩。这些概念的整合使得医疗卫生组织走向更协作的方式，不仅能实现还会超出法律、法规和认证标准所定义的合规。
译者：周烨
