إدارة المخاطر من قبل أطراف ثالثة: تجد KLAS نقصًا في الإشراف

توصلت دراسة جديدة أجرتها KLAS إلى أن البائعين البيطريين في نظام الرعاية الصحية يحققون نتائج جيدة من حيث المدخول ولكنهم يفقدون مسار مخاطر الطرف الثالث بمجرد توقيع العقود ودخولها حيز التنفيذ.

أصبحت مؤسسات الرعاية الصحية ماهرة في الفحص المسبق للموردين الجدد. ومع ذلك، بمجرد توقيع العقود وتشغيل الأنظمة، يختفي هذا البحث نفسه. جديد بحث من KLAS يشير إلى هذا الخلل الواضح. أجرت الشركة مقابلات مع 46 شخصًا عبر 44 مؤسسة فريدة في الفترة ما بين يوليو 2025 ومارس 2026.

وهذه الفجوة مهمة لأن المخاطر نادرا ما تستمر. قد يبتعد المورد الذي يبدو مقبولاً أثناء عملية الإعداد لاحقًا بسبب تغييرات التحكم أو تحديثات المنتج أو ضعف المتابعة أو تعطل الأعمال. وعندما يختفي الإشراف بعد الموافقة، فإن العواقب تتجاوز الاحتكاك الإداري. ويمكن أن يؤثر على الاستمرارية والمساءلة والثقة في الأنظمة التي تدعم رعاية المرضى. وتستمر المخاطر في الارتفاع مع تزايد الاعتماد على الخارج. أ الدراسة من عام 2025 وجدت شركتا KLAS وEY أن 74% من المؤسسات تأثرت باختراق طرف ثالث خلال الـ 24 شهرًا الماضية.

يقوم معظم المشاركين الآن بتوجيه طلبات التكنولوجيا الجديدة والعقود وإشراك البائعين من خلال عملية قبول رسمية. وتؤدي هذه العملية إلى عمليات الشراء والمراجعات القانونية والخصوصية، إلى جانب التقييمات الأمنية وتحليل شركاء الأعمال وجمع الأدلة. تقوم الفرق بتقييم من هو البائع وما هي الأنظمة والبيانات التي سيؤثر عليها. كما أنهم يزنون المخاطر التي يشكلها وما هي الضمانات اللازمة أولاً. وتضمن البرامج الأكثر نضجًا إجراء هذا التقييم مبكرًا، بينما لا تزال المنظمة تتمتع بالتأثير على الظروف. ومع ذلك، لا يزال 27% من المشاركين مشغولين ببناء هيكل إداري رسمي عند الانضمام.

تبدأ المشاكل بمجرد ظهور مندوب المبيعات على باب منزلك. وجدت KLAS أن الاستثمارات ركزت بشكل كبير على العناية الأمامية، في حين تخلفت مراقبة دورة الحياة. تمتلك القليل من المؤسسات طرقًا موثوقة وقابلة للتكرار لتتبع المشكلات وإعادة التقييم ومراقبة التغيير الهادف وفرض التعافي بمرور الوقت. ونتيجة لذلك، لا يزال الكثيرون يعملون على الحفاظ على الثقة حيث يتم تنفيذ الحلول وتوسيعها وابتكارها وإدراجها بعد فترة طويلة من التقييم الأولي.

العمل اليدوي غير القابل للتطوير

يفشل الإشراف إلى حد كبير بسبب الطبيعة اليدوية للنهج الحالي. حتى المنظمات التي لديها استيعاب ناضج تشير إلى أن الزيادة المستمرة هي أكثر من أن تتحملها وحدها. يتم استكمال الاستبيانات، وتتم مراجعة تقارير SOC 2 ويتم جمع الأدلة عند الاستلام. ثم غالبًا ما تكون هناك فجوة مدتها أشهر قبل التنفيذ. بحلول ذلك الوقت، لم تعد تلك الأدلة الثابتة تعكس الواقع.

التنسيق بين الفرق، وجمع الأدلة المتكرر، والمتابعة، والتوثيق المستمر يزيد من العبء. غالبًا ما تشير المنظمات الصغيرة إلى حدود التوظيف والتمويل. تشير الأمثلة الأكبر إلى الضغوط المتعلقة بالحجم والتنسيق والمخزون والمتابعة في البيئات اللامركزية. وكان التحدي الأكثر شيوعاً، كما ذكر 30% من المشاركين، هو الفجوات في التنسيق الداخلي والتأهيل والحوكمة. الفجوات في مساءلة الموردين والثقة والضمان تليها 25٪.

وتقع مسائل الملكية التي لم يتم حلها في قلب المشكلة. لا يزال المشاركون يكافحون من أجل تحديد من يتابع إجراءات التعافي والتحقق من صحتها. ويتساءلون أيضًا عمن يهتم بالتغييرات المهمة لدى الموردين، مثل قدرات الذكاء الاصطناعي الجديدة أو الوصول الموسع. والأصعب من ذلك كله: من الذي يتحمل المخاطرة عندما تبدو الضوابط كافية على الورق ولكنها تبتعد بهدوء عن الممارسة العملية؟

ما يريد المشترون بناءه بعد ذلك

عندما سئلوا عما يريدون من السوق، توصل المشاركون إلى نموذج أعمال أكثر ارتباطًا. لقد وصفوا موقفًا مستقبليًا يعتمد فيه المدخول على مصدر موثوق للحقيقة. وفي هذا النموذج، يتم تعريف الملكية طوال دورة الحياة. يمكن أن تشير الأساليب الواضحة أيضًا إلى أن التغيير الذي يجريه طرف ثالث يتطلب اتخاذ إجراء. وكان التنسيق الأقوى بين الإدارة والمشتريات على رأس قائمة الرغبات بنسبة 39%. وتبعتها المنصات المركزية والمراقبة المستمرة وزيادة الأتمتة بنسبة 34% لكل منها.

من المهم ألا تقوم المنظمات بالاستعانة بمصادر خارجية للإدارة بنفسها. يحتفظون بالملكية ويديرونها داخليًا. الأدوات والخدمات الخارجية تجعلها أكثر تنظيماً وقابلية للتطوير واستدامة. وقال المشاركون إن التقدم يعتمد على تعزيز المسار بين الإعداد والتجديد، حيث تكون الفجوات أعمق.

إحدى النتائج تبرز في السوق. عندما سئلوا عن الموردين الذين يقومون بحل مشكلة الصيانة المستمرة، لم يحدد المشاركون أي قادة واضحين. ومع ذلك، فقد لاحظوا أن الابتكار يظهر طوال دورة الحياة.

خذها بعيدا

• لقد نضجت TPRM الخاصة بالرعاية الصحية عند البداية، لكن المراقبة المستمرة لدورة الحياة تظل هي الحلقة الضعيفة.
• الأدلة الثابتة التي تم جمعها أثناء الإعداد تصبح قديمة بسرعة؛ تتغير المخاطر مع تغير المنتجات وإمكانية الوصول والضوابط.
• إن العمليات اليدوية المشتركة بين الفرق ليست قابلة للتطوير، مما يضغط على المؤسسات الصغيرة والكبيرة بطرق مختلفة.
• حدد ملكية واضحة لتتبع الإصلاح ومراقبة التغييرات وتوفير المساءلة قبل ظهور الثغرات.
• أبقِ اللوحة داخلية؛ استخدام الأدوات والخدمات الخارجية لجعل الإشراف أكثر تنظيماً واستمرارية.
• لا يوجد مورد واحد حتى الآن لقيادة أعمال الصيانة المستمرة، مما يترك مجالًا للمشترين لدفع السوق إلى الأمام.

وأوضح أحد المسؤولين التنفيذيين لماذا لا يمكن أن تظل هذه الجهود ضمن فرق الأمن. وقال المسؤول التنفيذي إن الجميع بحاجة إلى الالتزام بنفس الصفحة، لأن الصناعة تتعامل مع حياة بشرية فعلية، لذلك يحتاج كل مورد ومؤسسة إلى بطل داخلي يعمل مع زملائه بطريقة شفافة وعادلة، بغض النظر عن النتيجة النهائية.

مقالات ذات صلة