ב-26 ביוני 2025 פרסם המפקח הכללי של תוכנית הביטוח הרפואי מדיקייד (Medicaid) במדינת ניו-יורק (OMIG) הודעה חשובה
1 ובה עידכון מהותי לגבי תהליך סקירת תוכניות הציות (Compliance Program Reviews - CPRs) שהוא מבצע בקרב ספקי שירותי הבריאות. לפי ההודעה, החל מראשון ביולי 2025, תתבצע הסקירה על פני תקופה קבועה של 12 חודשים אחורה - צעד שנראה טכני למראית עין, אך בעל משמעות רגולטורית וארגונית רחבה הרבה יותר.
מהותה של ההנחיה - לא רק שינוי טכני
ההנחיה מגדירה את אופן הביצוע של סקירה חיצונית על תוכניות הציות בארגונים, אך בפועל היא מטילה חבות ברורה על קצין הציות - וממנו והלאה, על ההנהלה הבכירה והארגון כולו. בעוד ש-OMIG לא מציינת זאת במפורש, הבחינה החיצונית שהיא עורכת בודקת הלכה למעשה את תפקודו של קצין הציות, את איכות עבודתו, ואת עמידת הארגון בסטנדרטים המחייבים.
בהתאם לדרישות OMIG והחקיקה במדינת ניו-יורק, ספקי שירותים חייבים להחזיק בתוכנית ציות פנים ארגונית אפקטיבית. קצין הציות הוא הדמות המרכזית המופקדת על יישום דרישה זו.
CPRs הן ראשי תיבות של סקירות תוכניות ציות (Compliance Program Reviews) והן סקירות או הערכות שמבצע ה-OMIG כדי לוודא שספקי שירותי מדיקייד עומדים בדרישות החוקיות והרגולטוריות הקשורות לתוכניות ציות. באופן כללי, סקירת תוכנית ציות (CPR) כוללת הערכה יסודית של האופן שבו ארגון (במקרה זה, ספק מדיקייד) מיישם ומתחזק את תוכנית הציות שלו. המטרה היא לוודא שהתוכנית יעילה במניעת, זיהוי ותיקון הפרות של חוקי מדיקייד ותקנותיו.
על-פי הכללים והתקנות של מדינת ניו-יורק (18 NYCRR Part 521) כל תוכנית ציות יעילה צריכה לכלול לפחות את שבעת המרכיבים העיקריים הבאים של CPR, שהסקירה של OMIG תיבחן:
1. קוד אתי או מדיניות והליכים כתובים: מסמכים רשמיים המפרטים את הסטנדרטים האתיים והמשפטיים של הארגון ומנחים את העובדים בנוגע לציות.
2. מינוי קצין ציות ומחויבות הנהלה בכירה: יישום תוכנית ציות מחייב גורם אחראי (קצין ציות) וכן מחויבות ברורה של ההנהלה הבכירה ודירקטוריון הארגון לתוכנית.
3. הדרכה וחינוך: עובדי הארגון צריכים לקבל הכשרה מתאימה בנושאי ציות הרלוונטיים לתפקידם, כולל הכרה בחוקים ובתקנות.
4. קו תקשורת יעיל (כולל דיווחים אנונימיים): קיום מנגנוני דיווח אנונימי לעובדים על חששות, בקשות למידע כולל אפשרות לדיווח אנונימי (Hotline).
5. אכיפת תקני ציות (כולל הליכים משמעתיים): מערכת ברורה לאכיפת נורמות הציות, לרבות תגובות והליכים משמעתיים במקרה של הפרה.
6. ניטור ובדיקה פנימיים: מנגנונים לבדיקה וניטור שוטפים של תוכנית הציות כדי לוודא את יעילותה המתמשכת ואת זיהוי הסיכונים. זה יכול לכלול ביקורות פנימיות.
7. תגובה מהירה להפרות ותיקונן: יכולת לזהות במהירות הפרות, לחקור אותן ביסודיות, לנקוט צעדים מתקנים מתאימים ולמנוע הישנות.
במהלך סקירת תוכנית ציות (CPR), המפקח הכללי ידרוש מהספק להגיש בקשה לפירוט מלא בליווי של מסמכים תומכים המעידים על עמידה במרכיבים אלו. הסקירה תכלול בחינה של מדיניות, נהלים, תיעוד הדרכות, דוחות ביקורת פנימיים, תיעוד טיפול בתלונות או הפרות, ועוד. בסופו של דבר, מטרת ה CPR היא להבטיח שלספקי מדיקייד יש לא רק תוכנית ציות אלא שהם "מיישמים" ו"מתחזקים" אותה באופן פעיל ויעיל.
אחריותו של קצין הציות
לאור כל זאת, לעבודתו של קצין הציות תפקיד חשוב בצמצום סיכוני ציות אלה, וזאת בבראש ובאשונה על-ידי:
- כתיבת תוכנית עבודה לציות:
בניית תוכנית שנתית הכוללת זיהוי תחומים בעלי סיכון, קביעת יעדים, תיעדוף פעולות והגדרת מדדים להצלחה.
- דיווח להנהלה ולדירקטוריון:
הצגת תמונת מצב תקופתית להנהלה הבכירה ולגורמי הפיקוח של הארגון - לרבות הצגת אירועי כשל והצעדים שננקטו.
- תגובה מהירה לאירועים:
טיפול מיידי בהפרות, תחקור שורש הבעיה והטמעת צעדי תיקון ובקרה עתידיים.
- פיקוח וניטור שוטפים:
לוודא שתוכנית הציות מוטמעת, מנוהלת, ומתוחזקת באופן שוטף, ולהעריך את יעילותה על בסיס מתודולוגיות מדידות.
CPR ככלי לאכיפת אחריות פנימית
כאשר OMIG מבצעת סקירה חיצונית של תוכנית הציות הארגונית, היא אינה מסתפקת בבחינת נהלים ותיעוד בלבד, אלא מבצעת הערכה מהותית של אפקטיביות תוכנית הציות בפועל. הבדיקה כוללת את קיומם של מנגנוני בקרה, תפקוד קצין הציות, ומידת המעורבות של ההנהלה. כל ליקוי שיימצא - כגון היעדר תיעוד מספק, תוכנית עבודה כללית מדי, חוסר בדיווחים תקופתיים או טיפול לא מספק בהפרות - יתפרש כאי עמידה בדרישות הרגולציה, והאחריות לכך עשויה לחול על קצין הציות ועל הנהלת הארגון כאחד.
למעשה, ההנחיה החדשה אינה עוד שינוי טכני הנוגע לתקופת הסקירה, אלא כלי פיקוח ואכיפה רב-עוצמה, המעביר מסר חד לקציני הציות ולמנהלים הבכירים: אין מדובר בבדיקה פורמלית, אלא בבחינה מעמיקה של התפקוד, המקצועיות והכשירות של מערך הציות כולו.
יתרה מכך, ניתן להניח כי יוזמה זו של OMIG לא תישאר בגדר מהלך נקודתי. ההודעה מ-26 ביוני 2025 מהווה איתות למדיניות רגולטורית רחבה יותר, אשר מבקשת להחליף את גישת הציות "על הנייר" - בגישה מהותית, המבוססת על יישום שוטף, ניטור, תיעוד, ומדידה.
שינוי זה דורש בראש ובראשונה הכרה בכך שתפקיד קצין הציות הוא מהותי ומכריע בניהול סיכונים ארגוניים. בעידן שבו תוכנית הציות הארגונית עלולה להיבחן בכל עת בידי רגולטור, נדרשת מידה גבוהה של מוכנות: כל פעולה, דוח, החלטה או דיווח - חייבים להיות מתועדים, מנומקים, ונגישים להצגה.
בהתאם לכך, הנהלות אינן יכולות עוד "לסמן וי" על מינוי פונקציית ציות. הן מחויבות לוודא כי קצין הציות הוא איש מקצוע מוסמך, בעל הכשרה רלוונטית והסכמה מקצועית מוכרת - בהתאם לסטנדרטים הבינלאומיים המקובלים בתחום. תפקידו של קצין הציות נתפס על-ידי OMIG כקו ההגנה הראשון של הארגון, ולכן עליו לפעול לפי תקינה מקצועית, קוד אתי מחמיר ותוכנית עבודה מתודולוגית.
מכאן, האחריות הישירה של ההנהלה היא לדאוג לכך שתחום הציות לא ינוהל כעניין סמלי או משני, אלא יהווה מרכיב אינטגרלי ומקצועי של ממשק הניהול והפיקוח בארגון. הצעד הראשון והמתבקש הוא מינוי קצין ציות מוסמך - איש מקצוע מיומן, שיכול לעמוד בדרישות הפיקוח הגוברות ולשמש עוגן ארגוני במציאות רגולטורית מורכבת ודינמית. הנחיית OMIG, אם כן, אינה רק צעד ביורוקרטי. היא מחזקת את ההכרה הבינלאומית בתפקידו המרכזי של קצין הציות, ומציבה את האחריות לניהול מקצועי ויעיל של תחום זה בראש סדר העדיפות הניהולי.