يشهد القطاع الصحي السعودي تحولًا واسعًا في أساليب الإدارة والرقابة وجودة الرعاية، مع توسع الخدمات الصحية، وتزايد الاعتماد على السجلات الصحية الرقمية، وارتفاع توقعات المرضى والمراجعين، وتنامي متطلبات الجهات التنظيمية. لذلك لم يعد التدقيق الداخلي مجرد نشاط رقابي لاحق، بل أصبح أداة قيادية تساعد المنشآت الصحية على حماية مواردها، ورفع كفاءة التشغيل، وتقليل المخاطر، وتعزيز الثقة في الخدمات المقدمة داخل المستشفيات والمراكز الطبية والمجمعات الصحية وشركات التشغيل الطبي.
تحتاج المنشآت الصحية في المملكة خلال عام ٢٠٢٦ إلى تصميم عملية التدقيق الداخلي بطريقة تربط بين الامتثال النظامي، وسلامة المرضى، وكفاءة الإنفاق، وجودة البيانات، وأمن المعلومات. ويقود فريق التدقيق هذا الدور من خلال فحص السياسات والإجراءات، واختبار الضوابط، ومراجعة صلاحيات الأنظمة، وتحليل المخاطر، ومتابعة تنفيذ التصحيحات مع الإدارات المعنية. وعندما يدير الفريق هذه الأعمال بمنهجية واضحة، يستطيع مجلس الإدارة والإدارة التنفيذية اتخاذ قرارات أدق، ومعالجة الثغرات قبل أن تتحول إلى مخالفات أو خسائر أو حوادث تشغيلية.
الامتثال الصحي في المملكة ومتطلبات عام ٢٠٢٦
يرتكز الامتثال في القطاع الصحي السعودي على مجموعة مترابطة من الأنظمة والمعايير والمتطلبات الرقابية، وتشمل سلامة المرضى، جودة الرعاية، سرية البيانات، مكافحة الاحتيال، إدارة المطالبات، سلامة الدواء، مكافحة العدوى، كفاءة التوريد، وحوكمة العقود. ويجب على المنشأة الصحية أن تحول هذه المتطلبات إلى سياسات داخلية قابلة للتنفيذ، لا إلى ملفات محفوظة فقط. ويأتي دور التدقيق الداخلي في اختبار التطبيق الفعلي داخل الأقسام، ومقارنة ما يحدث يوميًا بما تعتمده الإدارة في الأدلة والإجراءات.
تتطلب بيئة الرعاية الصحية السعودية رقابة دقيقة على سلسلة تقديم الخدمة، من استقبال المريض حتى إغلاق المطالبة المالية أو حفظ السجل الطبي. ويمر كل مسار بعدة نقاط حساسة، مثل التحقق من الهوية، الموافقة الطبية، توثيق التشخيص، صرف الأدوية، مكافحة العدوى، إدارة العينات، جدولة العمليات، إصدار الفواتير، وحفظ البيانات. ويجب على المدقق الداخلي أن يفهم هذه المسارات بعمق، لأن الخطأ في قطاع الصحة لا يقتصر على خسارة مالية، بل قد يؤثر في سلامة المستفيد وسمعة المنشأة وثقة المجتمع.
كما تحتاج المنشآت الصحية إلى مراجعة التزامها بمتطلبات حماية البيانات الشخصية والطبية، لأن السجل الصحي يحتوي على معلومات عالية الحساسية. ويجب أن يراجع التدقيق الداخلي آليات جمع البيانات، وأسباب استخدامها، وصلاحيات الاطلاع عليها، وطرق حفظها، وفترات الاحتفاظ بها، وإجراءات إتلافها أو إخفاء هويتها عند الحاجة. ويجب أن يعمل المدقق مع فرق التقنية والخصوصية والجودة لضمان أن الأنظمة الصحية لا تمنح الصلاحيات إلا لمن يحتاجها فعليًا لأداء عمله.
الضوابط الداخلية في المستشفيات والمراكز الصحية
تبني المنشأة الصحية ضوابطها الداخلية على مبدأ الوقاية قبل التصحيح، ولذلك يجب أن تضع ضوابط واضحة في الموارد البشرية، وسلاسل الإمداد، والمشتريات، والمخزون الطبي، والإيرادات، والمطالبات التأمينية، وإدارة الأجهزة الطبية، ومتابعة العقود. وفي هذا السياق تستطيع إنسايتس السعودية للاستشارات المالية دعم المنشآت في مواءمة الضوابط المالية والتشغيلية مع متطلبات الحوكمة والامتثال، بشرط أن تحتفظ الإدارة الداخلية بملكية القرار والرقابة والمتابعة.
يراجع التدقيق الداخلي ضوابط المخزون الطبي بعناية، لأن الأدوية والمستلزمات والأجهزة تمثل تكلفة عالية ومخاطر تشغيلية مباشرة. ويجب أن يفحص الفريق دورة الشراء، والموافقات، واستلام المواد، وظروف التخزين، وتواريخ الصلاحية، وحركة الصرف، والفروقات بين النظام والمستودع، وآلية التخلص من المواد المنتهية. ويساعد هذا الفحص في الحد من الهدر، ومنع سوء الاستخدام، وضمان توفر المواد الحرجة عند الحاجة، خصوصًا في أقسام الطوارئ والعناية والعمليات.
إدارة المخاطر وسلامة المرضى
يجب أن يضع التدقيق الداخلي سلامة المرضى في قلب خطة المراجعة السنوية، لأن جودة الرعاية لا تتحقق من خلال الاعتماد الورقي وحده. ويراجع الفريق حوادث السلامة، والأخطاء الدوائية، والسقوط، وعدوى المنشآت، وتأخير الخدمة، وشكاوى المرضى، وإجراءات التصعيد، وفعالية لجان الجودة. ولا يكتفي المدقق برصد الحوادث، بل يربطها بجذورها، مثل نقص التدريب، ضعف التوثيق، غياب الفصل بين المهام، أو قصور النظام التقني.
وتحتاج المنشآت إلى سجل مخاطر محدث يربط بين الأقسام الطبية والإدارية والمالية والتقنية. ويجب أن يقيّم المدقق شدة الخطر واحتمالية حدوثه، ثم يختبر الضوابط التي وضعتها الإدارة للحد منه. فعلى سبيل المثال، لا يكفي وجود سياسة لمنع الأخطاء الدوائية، بل يجب التأكد من تطبيق التحقق المزدوج، وتوثيق الحساسية، ومراجعة الجرعات، وضبط صلاحيات صرف الدواء. ويقيس التدقيق الداخلي فاعلية هذه الضوابط بالأدلة لا بالافتراضات.
الأمن السيبراني وحماية السجلات الصحية
أصبحت الهجمات الرقمية وانقطاع الأنظمة وتسريب البيانات من أبرز المخاطر في القطاع الصحي، لأن المستشفى يعتمد على الأنظمة في التسجيل، والنتائج المخبرية، والأشعة، والوصفات، والفوترة، والتواصل الداخلي. لذلك يجب أن يراجع التدقيق الداخلي ضوابط الدخول، وكلمات المرور، والمصادقة، والنسخ الاحتياطي، واستمرارية الأعمال، وخطط التعافي، ومراجعة سجلات الدخول، وإدارة حسابات الموظفين بعد انتقالهم أو مغادرتهم.
ويجب على فريق التدقيق أن يختبر التزام الأقسام بمبدأ الحد الأدنى من الصلاحيات. فالموظف لا يحتاج إلى جميع بيانات المرضى كي ينجز مهمة محددة، والطبيب لا يحتاج إلى صلاحيات إدارية خارج نطاق عمله السريري، وموظف المطالبات لا يحتاج إلى تعديل معلومات طبية دون ضابط واضح. وعندما تراجع المنشأة الصلاحيات دوريًا، فإنها تقلل احتمالات الاطلاع غير المصرح به، وتحمي المريض، وتحافظ على ثقة الجهات الرقابية والمجتمع.
الامتثال المالي ومكافحة الهدر والاحتيال
يرتبط التدقيق الداخلي في القطاع الصحي بالاستدامة المالية، لأن المنشآت تواجه تكاليف مرتفعة في الكوادر، والتجهيزات، والأدوية، والصيانة، والتقنية. لذلك يجب أن يفحص المدقق دورة الإيرادات منذ تسجيل الخدمة حتى تحصيل المبلغ، مع التركيز على الترميز الطبي، واعتماد الخدمة، وصحة المطالبات، ورفض المطالبات، والتسويات، والخصومات، والصلاحيات المالية. ويساعد هذا الفحص في كشف الأخطاء المتكررة، وتقليل النزاعات، ورفع جودة التحصيل.
كما يجب أن يراجع التدقيق الداخلي مؤشرات الهدر والاحتيال وسوء الاستخدام، مثل تكرار الفحوص غير المبررة، أو صرف مواد دون سند واضح، أو تجاوز صلاحيات الاعتماد، أو وجود موردين مفضلين دون مبرر، أو ضعف التحقق من الخدمات المنفذة. ولا يتعامل المدقق مع هذه المؤشرات كاتهامات، بل كإشارات تحتاج إلى تحليل مهني، وأدلة كافية، وتوصيات قابلة للتنفيذ، مع احترام العدالة والسرية وحوكمة التحقيقات الداخلية.
دور الحوكمة ولجان المراجعة
تمنح الحوكمة التدقيق الداخلي قوته الحقيقية عندما تضمن استقلاله ووضوح صلاحياته. ويجب أن يرتبط رئيس التدقيق بلجنة مراجعة فعالة، وأن يحصل على حق الوصول إلى السجلات والأقسام والأنظمة دون عوائق غير مبررة. كما يجب أن تعتمد اللجنة خطة المراجعة بناءً على المخاطر، وتتابع التقارير، وتطلب من الإدارات تنفيذ التصحيحات ضمن مدد واضحة، بدل الاكتفاء بتلقي الملاحظات دون أثر عملي.
وتحتاج لجان المراجعة في المنشآت الصحية إلى قراءة التقارير بلغة المخاطر والأثر، لا بلغة الملاحظات المتفرقة فقط. ويجب أن يوضح التقرير سبب الملاحظة، والخطر الناتج عنها، ومستوى الأولوية، والمسؤول عن المعالجة، والموعد المستهدف، وحالة التنفيذ. وعندما تتابع اللجنة هذه العناصر بانتظام، فإنها ترفع مستوى الانضباط، وتحمي الإدارة من المفاجآت، وتدعم ثقافة المساءلة دون تعطيل الخدمة الطبية.
كفاءة الكوادر وثقافة الامتثال
لا تنجح الضوابط إذا تعامل معها الموظفون كعبء إداري منفصل عن الرعاية. لذلك يجب أن تعمل المنشأة على بناء ثقافة امتثال عملية يفهم فيها الطبيب والممرض والصيدلي والإداري والمالي مسؤولياتهم اليومية. ويستطيع التدقيق الداخلي أن يدعم هذه الثقافة من خلال ملاحظات واضحة، وورش توعوية، ومناقشات مهنية مع الإدارات، وتوصيات تركز على تحسين النظام بدل لوم الأفراد فقط.
ويجب أن يمتلك المدققون في القطاع الصحي مزيجًا من المعرفة المالية والتشغيلية والتنظيمية والتقنية. فالمدقق الذي يراجع قسم العمليات يحتاج إلى فهم مسار التعقيم وجدولة الجراحات وإدارة المخاطر السريرية، والمدقق الذي يراجع المطالبات يحتاج إلى فهم الترميز والتوثيق والاعتمادات، والمدقق الذي يراجع التقنية يحتاج إلى فهم أمن المعلومات واستمرارية الأنظمة. وكلما ارتفع نضج الفريق، أصبحت التوصيات أكثر واقعية وتأثيرًا.
مؤشرات الأداء وخطة التدقيق لعام ٢٠٢٦
تحتاج خطة التدقيق لعام ٢٠٢٦ إلى مؤشرات أداء تقيس الأثر لا حجم العمل فقط. ومن أهم المؤشرات نسبة تنفيذ التوصيات، ومتوسط مدة إغلاق الملاحظات، وعدد الملاحظات عالية الخطورة، ونسبة تكرار المخالفات، وحجم الوفورات المحققة، وتحسن ضوابط البيانات، وانخفاض حوادث السلامة المرتبطة بالثغرات الإجرائية. وتساعد هذه المؤشرات الإدارة على معرفة ما إذا كان التدقيق الداخلي يضيف قيمة حقيقية للمنشأة.
ويجب أن تبني المنشأة خطتها السنوية بعد مقابلات مع القيادات، وتحليل الحوادث، ومراجعة نتائج الاعتماد، ودراسة الشكاوى، وفحص مؤشرات الأداء، وتقييم التغيرات التقنية والتنظيمية. كما يجب أن تخصص الخطة مساحة للمهام الطارئة، لأن القطاع الصحي يتغير بسرعة وقد تظهر مخاطر جديدة في التوريد، أو الأنظمة، أو المطالبات، أو الخصوصية. وبهذا النهج يصبح التدقيق الداخلي شريكًا رقابيًا يدعم جودة الرعاية، ويعزز الامتثال، ويحمي قيمة المنشأة داخل السوق الصحي السعودي.
اقرأ أيضًا:
Finance Advisory 