Compliance Management System im Gesundheitssektor

Ihre Expertin für Fragen

Jutta Dillschneider
Senior Managerin bei PwC Deutschland
E-Mail

Die Notwendigkeit eines effizienten Compliance Management Systems im Krankenhaus

Gesundheitseinrichtungen wie Krankenhäuser und andere medizinische Einrichtungen müssen einer Vielzahl von Anforderungen gerecht werden, die Aspekte wie Risikomanagement, Datenschutz, Informationssicherheit und Qualitätsmanagement umfassen. Angesichts der steigenden Komplexität und Intensität regulatorischer Anforderungen im Gesundheitswesen nimmt die Bedeutung von Compliance innerhalb dieser Einrichtungen stetig zu.

Im Falle der Nichteinhaltung regulatorischer Vorschriften (Non-Compliance), besteht ein erhöhtes Risiko für Fehlverhalten und Regelverstöße, die die Patientensicherheit erheblich gefährden können. Zudem kann dies aber auch zu einem erheblichen Reputationsverlust für das Krankenhaus führen, ganz zu schweigen von Sanktionen gegen den Träger und gegen die Geschäftsführung persönlich. Dies kann zusammengenommen natürlich auch erhebliche finanzielle Verluste bedeuten.

Beispiele für Non-Compliance:

• Datenschutzverletzungen
• Nichteinhaltung von Standards, z. B. im Rahmen der Hygiene oder IT- und Datensicherheit
• Korruption und Bestechung
• Abrechnungsbetrug, systematische Falschabrechnung
• Arbeitsrechtliche Verstöße und Sozialversicherungsbetrug

Die Lösung, um den beschriebenen Risiken und Herausforderungen der mangelnden Compliance im Krankenhaus zu begegnen, liegt in einem wirksamen, umfassenden und zukunftssicheren Compliance Management System, welches kontinuierlich an neue Anforderungen angepasst und stetig optimiert wird.

Die Achillesferse der Krankenhäuser

Wie unzureichende Compliance Management Systeme Risiken erhöhen

Trotz der hohen Risiken der Non-Compliance im Gesundheitswesen sind Compliance Management Systeme in Krankenhäusern teilweise nicht oder nur unzureichend implementiert. Die interne Aufbauorganisation und die Prozesse sind in vielen Krankenhäusern oft nicht optimal auf Compliance ausgerichtet. Es mangelt häufig an klaren Verantwortlichkeiten und effektiven Kontrollmechanismen, um Compliance Risiken systematisch und frühzeitig zu identifizieren, angemessen zu bewerten und entsprechend zu steuern. Auch unzureichende interne Kommunikation und Schulung der Mitarbeitenden sowie eine mangelnde Überwachung der Compliance beispielsweise durch die Interne Revision erhöht die Gefahr der Non-Compliance eines Krankenhauses.

Compliance im Gesundheitswesen: Der Schlüssel zur Stabilität und Innovation

Die Einhaltung von Compliance-Standards in einem Krankenhaus ist entscheidend, um Risiken zu minimieren und das Vertrauen der Stakeholder zu stärken und die eigenen Prozesse effizient zu gestalten. Sie trägt zur Stabilität und Reputation der Einrichtung bei, indem sie Rufschädigung und finanzielle Belastungen vermeidet. Durch erhöhte Transparenz werden Gesetzesverstöße frühzeitig erkannt und das Risiko für die Geschäftsführung reduziert. Eine konsequente Einhaltung von Compliance-Normen schafft Vertrauen bei Patient:innen, Lieferanten und Investoren, unterstützt die langfristige Stabilität des Krankenhauses und verbessert die Versorgungsqualität sowie die Patientensicherheit. Zudem hat Compliance einen positiven Effekt auf die Effizienz bei internen Geschäftsprozessen und die Unternehmenskultur, wodurch auch ein strategischer Wettbewerbsvorteil entsteht.

Compliance ist nicht nur eine rechtliche Pflicht, sondern schafft Vertrauen, minimiert Risiken und erhöht die Qualität der Patientenversorgung sowie nicht zuletzt die Mitarbeitendenzufriedenheit.

Anerkannte Standards, wie z. B. der IDW PS 980 oder ISO 37301 bieten ein Rahmenwerk für die Ausgestaltung Ihres CMS und legen die Anforderungen an ein effektives CMS fest. Die Standards definieren die Grundprinzipien und Elemente eines CMS und geben Anleitungen zur Implementierung, Überwachung, Bewertung und Verbesserung des Systems. Durch Betonung von Effizienz und Wirksamkeit hilft der IDW PS 980/ISO 37301 Unternehmen, die Einhaltung von Gesetzen und Vorschriften sicherzustellen und das Vertrauen ihrer Stakeholder zu stärken. Entscheidend ist letztlich, wie gut die Regeln in die eigenen Prozesse der Organisation integriert werden und dass die Akzeptanz der Stakeholder im Krankenhaus erreicht werden kann.

Die Standards sind nicht verpflichtend anzuwenden, sondern dienen vielmehr als Leitfaden für Unternehmen, die ein effektives CMS aufbauen möchten. Die Wahl des geeigneten Standards hängt von den spezifischen Anforderungen und Zielen des Unternehmens ab.

Elemente eines Compliance Management Systems nach IDW PS 980

Einen Rahmen für die Ausgestaltung von Compliance Management Systemen bietet beispielsweise der IDW Prüfungsstandard 980. Hier werden die allgemeinen Elemente eines wirksamen CMS definiert und erläutert.

7 Schritte zum erfolgreichen Compliance-Management

Was kann PwC für Ihr Krankenhaus tun?

Unsere Dienstleistungen im Bereich Compliance umfassen eine gründliche Bestandsanalyse Ihres Compliance Management Systems, wobei wir uns an anerkannten Standards wie dem IDW PS 980, ISO 37301 und bewährten Praktiken orientieren. Wir evaluieren den aktuellen Status Ihres CMS und identifizieren Stärken sowie potenzielle Verbesserungsbereiche.

Basierend auf den Ergebnissen der Bestandsanalyse unterstützen wir Sie beim Aufbau oder der Weiterentwicklung von einzelnen oder mehreren Compliance-Maßnahmen. Dazu gehören unter anderem Compliance-Risikoanalysen, die Implementierung von Whistleblower-Systemen, Compliance-Trainings sowie die Integration modernster Tools wie der PwC Compliance Cloud.

Unsere Experten führen eine fundierte Compliance-Risikoanalyse durch, die die aktuellen gesetzlichen Entwicklungen und relevanten Rechtsgebiete im Krankenhaussektor berücksichtigt. Auf dieser Basis entwickeln wir gezielt Ihr CMS weiter, um spezifische Risikofelder Ihrer Branche zu adressieren und zu minimieren.

Dabei integrieren wir juristische Beratung durch branchenerfahrene Rechtsanwält:innen und gewährleisten auch hier in einheitlicher Vorgehensweise die rechtssichere Erstellung, Überprüfung und Anpassung von Organisationsstrukturen, internen Richtlinien und anderen gesellschaftsrechtlichen Dokumenten.

Schließlich bündeln wir alle Compliance-Maßnahmen in einem effizienten System als Teil eines integrierten Governance-, Risk- & Compliance-Ansatzes. Dadurch gewährleisten wir eine ganzheitliche und kohärente Compliance-Strategie, die Ihnen hilft, rechtliche Anforderungen zu erfüllen und das Vertrauen Ihrer Stakeholder zu stärken.