Phoenix VA transformou dados de tempo de espera e controles de agendamento em um teste de responsabilidade no acesso do paciente

Resumo

• O escândalo público foi uma falha de integridade de registros com consequências clínicas, não apenas um número contestado.O relatório final do Escritório do Inspetor Geral do VA sobre Phoenix encontrou barreiras de acesso, relatórios de tempo de espera não confiáveis, práticas inadequadas de agendamento e falhas preocupantes no acompanhamento, coordenação, qualidade e continuidade. Ele revisou 3.409 pacientes veteranos de várias fontes. Essa população foi montada para investigar preocupações de acesso e atendimento; não era uma coorte na qual cada pessoa sofreu o mesmo atraso, resultado ou causa de morte.

• A alegação de "40 mortes" não pode ser convertida em uma constatação causal estabelecida.A denúncia de fevereiro de 2014 era de que 40 veteranos morreram esperando por consultas, mas o denunciante não forneceu ao OIG uma lista de 40 nomes. Após sua revisão mais ampla, o OIG afirmou não poder afirmar que a ausência de atendimento oportuno de qualidade causou as mortes dos veteranos revisados. Seu relatório interino anterior alertou sobre problemas significativos de acesso enquanto o trabalho clínico continuava.

  A responsabilidade responsável preserva o limite final de causalidade, em vez de tratar uma alegação, uma preocupação provisória e uma revisão concluída como intercambiáveis.

• Diferentes contagens de filas respondem a diferentes perguntas e não devem ser somadas.O OIG discutiu cerca de 1.400 veteranos adequadamente na Lista de Espera Eletrônica oficial, mais de 3.500 veteranos adicionais identificados por meio de outros registros e uma população provisória de cerca de 1.700 veteranos aguardando atenção primária que não estavam na lista oficial. Esses números foram produzidos em diferentes estágios e com diferentes definições. Eles podem se sobrepor. Seu significado é que os relatórios oficiais não mostravam todo o caminho da demanda, não que a aritmética possa fabricar um total mestre.

• A falha tinha raízes antes de Phoenix se tornar notícia nacional.Em 2012, o GAO-13-130 constatou que os tempos de espera relatados para pacientes ambulatoriais não eram confiáveis, as instruções de data desejada eram obscuras, alguns agendadores alteravam as datas desejadas de acordo com a disponibilidade, o uso obrigatório da lista de espera eletrônica era inconsistente, a supervisão do treinamento variava, e as instalações descreviam sistemas desatualizados, lacunas de pessoal e problemas de acesso telefônico.

  Phoenix foi, portanto, um gatilho para ação nacional, mas não foi a primeira evidência de que as medições e os controles de agendamento eram fracos.

• A pressão por capacidade e a manipulação de dados são relacionadas, mas distintas.Uma clínica pode ter escassez genuína de consultas, clínicos ou pessoal de agendamento. Essa condição deve gerar uma exceção explícita de capacidade e escalonamento. Ela não justifica colocar solicitações fora de uma fila oficial, alterar a data que ancora a medida, cancelar sem recuperação ou certificar um desempenho que os gerentes não podem reproduzir. Por outro lado, a evidência de que uma métrica estava errada não prova que todo agendador pretendia enganar.

  Política, treinamento, supervisão, incentivos e conduta específica do ator devem ser avaliados separadamente.

• A auditabilidade técnica determina se a disciplina pode ser baseada em evidências.Uma declaração do OIG do VA sobre controles de agendamento e auditoria do VistA explicou que as opções de auditoria haviam sido desativadas nacionalmente e que a consequente perda do histórico de transações prejudicou os esforços para determinar quem fez alterações e se a conduta foi maliciosa. Um sistema que registra a consulta final, mas não o caminho de decisão, deixa os pacientes expostos e os investigadores posteriores dependentes de fragmentos, lembranças e papel local.

• Registros de pessoal, criminais e de denunciantes exigem linguagem específica do fórum.Proposta de remoção, remoção concluída pela agência, recurso, acordo, conclusões administrativas, encaminhamento a um promotor, acusação criminal e confissão de culpa são eventos legais diferentes. A confissão posterior de Sharon Helman referia-se a falsa divulgação financeira de presentes, não a falsificação de lista de espera. Descobertas posteriores de danos a pacientes em Phoenix relatadas pelo Escritório de Assessoria Especial também pertencem a uma investigação separada. Nenhum desses registros reescreve a conclusão de causalidade do OIG de 2014.

• O reparo é um caminho audível do paciente, não apenas um painel melhor.Cada solicitação precisa de uma data de recebimento durável, prioridade clínica, responsável identificável, status na fila, histórico de tentativas, motivo do cancelamento, ação de recuperação, prazo de escalonamento e disposição final. Os líderes precisam de reconciliação do denominador entre demanda, capacidade, consultas, alternativas comunitárias e casos não resolvidos. Inspetores e o público precisam de definições estáveis e correções visíveis. Somente testes repetidos dessa cadeia podem mostrar que as reformas produziram acesso, não métricas de melhor aparência.

O gatilho expôs uma lacuna entre os pacientes e o registro oficial

Phoenix tornou-se o ponto focal nacional na primavera de 2014, depois que denunciantes descreveram veteranos aguardando fora do sistema formal de agendamento e o escrutínio congressional se intensificou. A questão de governança decisiva não era simplesmente que uma instalação tinha longas esperas. Sistemas de saúde regularmente enfrentam incompatibilidades entre demanda e capacidade finita.

A questão era que o registro autoritário podia excluir ou distorcer parte dessa demanda, de modo que os líderes não podiam ver de forma confiável quais pacientes estavam esperando, há quanto tempo esperavam, se sua condição exigia ação mais rápida ou se uma solicitação cancelada havia sido recuperada.

A investigação do OIG baseou-se na Lista de Espera Eletrônica, listas em papel e não oficiais, reclamações de linha direta, encaminhamentos do Congresso e relatos da mídia. Essa reconstrução de múltiplas fontes em si é evidência de fraqueza de controle. Se um sistema oficial tivesse fornecido uma representação completa, estável e audível da demanda, os investigadores não precisariam reconciliar tantos registros paralelos. No entanto, o uso de múltiplas fontes também cria um limite de contagem. Um veterano poderia aparecer em mais de uma fonte.

Uma lista em papel poderia representar um estágio de fluxo de trabalho diferente da lista eletrônica. Um registro encontrado posteriormente não pode ser automaticamente tratado como adicional a toda contagem anterior.

O relatório final identificou cerca de 1.400 veteranos adequadamente incluídos na Lista de Espera Eletrônica oficial, enquanto também identificou mais de 3.500 veteranos adicionais, muitos associados a listas não oficiais, que corriam o risco de nunca obter as consultas solicitadas ou necessárias. O relatório interino havia descrito aproximadamente 1.700 veteranos de atenção primária que estavam esperando, mas não na Lista de Espera Eletrônica. Esses números iluminam visões investigativas sucessivas.

Devem ser apresentados separadamente, com suas definições e datas, porque somá-los implicaria populações independentes que o registro não estabelece.

A revisão de 3.409 pacientes é outro denominador distinto. O OIG não a descreveu como a soma de todas as contagens de filas. Foi uma população de revisão montada a partir de múltiplas fontes para examinar alegações e preocupações de atendimento. No relatório final, 45 casos receberam discussão detalhada: 28 pacientes foram negativamente afetados por atrasos, incluindo seis que faleceram, e 17 experimentaram desvios do atendimento esperado independentemente de atrasos, incluindo 14 que faleceram. Uma pessoa falecida em qualquer subgrupo não é, por esse fato, uma morte causada pela espera.

A conclusão explícita do OIG — de que não podia afirmar que a ausência de atendimento oportuno de qualidade causou as mortes — controla a alegação geral.

Essa restrição não minimiza as descobertas. O atraso pode piorar a ansiedade, prolongar sintomas, complicar o tratamento e negar ao paciente a chance de diagnóstico oportuno sem ser comprovado como a causa médica da morte. Falhas de acompanhamento ou continuidade podem ser inaceitáveis mesmo quando um resultado contrafactual não pode ser estabelecido. A responsabilidade é mais forte quando afirma o dano apoiado com precisão: pacientes encontraram barreiras de acesso; alguns experimentaram atraso clinicamente significativo; as revisões de caso encontraram falhas preocupantes;

e o registro não apoiou o slogan causal amplo de que 40 veteranos morreram por causa de uma lista de espera.

O problema de medição era conhecido antes da crise

Phoenix não inventou a fraqueza da data desejada. O trabalho pré-crise do GAO explicou por que a métrica relatada era frágil. O tempo de espera era calculado a partir de uma "data desejada", a data na qual o veterano ou o provedor queria a consulta. Essa âncora dependia de um agendador interpretar a política corretamente e registrar a data de forma consistente. Se o agendador a alterasse para o próximo horário disponível, a espera registrada poderia encolher para zero, embora o veterano tivesse pedido para ser visto antes.

Uma medida de desempenho construída em um campo mutável e dependente de julgamento exigia definições, treinamento, amostragem e histórico de auditoria excepcionalmente fortes. Essas proteções não estavam consistentemente presentes.

O GAO também descobriu que algumas clínicas não usavam a Lista de Espera Eletrônica conforme exigido. Isso não era um desvio cosmético. A lista era um controle para pessoas que precisavam de consultas quando nenhum horário adequado estava disponível. Omitir uma solicitação significava que o paciente poderia desaparecer dos relatórios de rotina e da fila de trabalho que deveria desencadear o acompanhamento.

Conclusão inconsistente de treinamento, pessoal de agendamento limitado, escassez de provedores e problemas de acesso telefônico agravaram o risco: a demanda poderia chegar por vários canais, enquanto o mecanismo para convertê-la em uma tarefa própria e visível permanecia frágil.

O Congresso ouviu a mesma distinção entre desempenho relatado e acesso experimentado durante a resposta inicial. Em uma audiência da Câmara de Assuntos de Veteranos em maio de 2014, membros e testemunhas examinaram consultas manipuladas, integridade de dados, consciência da liderança e segurança do paciente. Um registro de audiência contém depoimentos, perguntas e alegações dos participantes; não é em si uma adjudicação final de cada fato disputado.

Seu valor para a responsabilidade está em mostrar o que os oficiais foram solicitados a explicar, quais controles foram considerados inadequados e quão rapidamente a questão passou de uma divulgação local para supervisão nacional.

Dois depoimentos do GAO afiaram o contexto institucional. O GAO-14-620T reafirmou fraquezas de longa data na confiabilidade das medidas de tempo de espera e supervisão de agendamento à medida que o escândalo se desenrolava. O GAO-14-679T abordou questões de acesso, dados e responsabilidade durante a resposta congressional mais ampla. O depoimento baseado em trabalho anterior não prova a intenção de uma pessoa específica em Phoenix. Mostra que a liderança tinha acesso a advertências sobre ambiguidade política, uso inconsistente de listas, treinamento e medição antes que o gatilho público forçasse uma ação emergencial.

Essa história muda o quadro da causa raiz. A crise não pode ser explicada apenas como má conduta de algumas pessoas encontrada em 2014. Tampouco a fraqueza sistêmica pode absolver um ator que conscientemente contornou a política ou deturpou o desempenho. O modelo defensável tem camadas: política nacional e design de métricas; tecnologia e configuração de auditoria; capacidade da instalação; rede e supervisão da instalação; treinamento local; decisões individuais de agendamento; certificação da liderança; escalonamento e resposta a denúncias. Cada camada tem evidências e remédios distintos.

Uma fila é um controle clínico, não apenas uma lista administrativa

Um caminho de acesso do paciente começa antes de uma consulta existir. Um veterano pode solicitar atendimento, telefonar para uma clínica, receber um encaminhamento, sair de um departamento de emergência precisando de acompanhamento, receber alta hospitalar, viajar temporariamente ou precisar de uma consulta especializada. Cada ponto de entrada deve criar uma solicitação rastreável. O registro deve capturar quando a solicitação foi recebida, qual serviço foi solicitado, o prazo clinicamente apropriado, quem é responsável pela próxima ação e o que acontece se a capacidade estiver indisponível.

A Lista de Espera Eletrônica destinava-se a preservar pacientes que não podiam ser agendados imediatamente. Mas uma lista só é eficaz se toda solicitação relevante a alcançar, entradas duplicadas e desatualizadas forem reconciliadas, a prioridade clínica for preservada e alguém for responsável por trabalhar a fila. Uma planilha não oficial ou lista em papel pode surgir como uma tentativa local de gerenciar a demanda, mas fragmenta o ambiente de controle. Pode omitir campos, carecer de governança de acesso, escapar de relatórios de rotina, desaparecer quando a equipe muda, e impedir que líderes centrais vejam o verdadeiro acúmulo.

O cancelamento é outra transição crítica. Uma consulta pode ser cancelada por razões legítimas: um clínico se torna indisponível, o paciente remarca, um encaminhamento é redirecionado ou o atendimento não é mais necessário. A falha de controle ocorre quando o cancelamento apaga a obrigação. Um sistema resiliente distingue quem o iniciou, registra o motivo, preserva a data original da solicitação, cria uma tarefa de recuperação, contata o paciente, aplica triagem clínica quando o atraso cresce e escalona se a tarefa permanecer aberta.

Contar cancelamentos sem testar a recuperação pode dar aos líderes uma falsa sensação de que a carga de trabalho foi eliminada.

O registro de agendamento também precisa de tempo clinicamente significativo. Uma única média pode esconder pacientes esperando muito além de um intervalo seguro e pode misturar atendimento urgente, de rotina e de acompanhamento. Pode excluir o período antes de um agendador criar uma consulta. Pode reiniciar quando uma data é editada. Pode ignorar solicitações que nunca se tornaram consultas.

A boa governança usa, portanto, várias medidas vinculadas: tempo da solicitação ao primeiro contato, contato ao horário oferecido, solicitação à consulta concluída, idade da demanda não agendada, recuperação de cancelamentos, acompanhamento de não comparecimento e tempo para uma alternativa apropriada quando a capacidade local é insuficiente.

O GAO retornou à lacuna pré-consulta em GAO-16-328. Em uma amostra não generalizável de 180 veteranos recém-inscritos, 60 não tinham sido vistos durante a revisão; entre 120 que tinham sido vistos, o tempo decorrido de uma solicitação para ser contatado até a consulta variou de 22 a 71 dias. O GAO descobriu que medir a partir de uma data preferencial posterior não conseguia capturar o tempo antes do contato do agendador e que as revisões de data podiam subestimar a espera.

A amostra não deve ser projetada para todos os veteranos, mas a constatação do processo é fundamental: um relógio que começa após um trabalho invisível ter ocorrido não mede toda a jornada do paciente.

Restrições de capacidade devem se tornar exceções visíveis

A demanda pode exceder a oferta de consultas mesmo quando todo registro é honesto. Phoenix atendia a uma população crescente de veteranos, e investigadores e testemunhas descreveram restrições de pessoal, disponibilidade de especialidades e espaço. A capacidade é, portanto, parte da causa raiz. Mas pressão de capacidade e agendamento falsificado ou inadequado não são explicações alternativas das quais apenas uma pode ser escolhida. Quando a fila oficial oculta a demanda, os líderes não podem dimensionar a escassez com precisão.

Quando a escassez não é escalada e financiada, a equipe local enfrenta maior pressão para improvisar em torno de metas.

Um sistema de acesso maduro transforma a escassez em uma exceção inspecionável. Quando nenhum horário clinicamente apropriado está disponível, o agendador deve reter a solicitação original, registrar o motivo de capacidade, notificar um supervisor responsável, oferecer alternativas autorizadas e definir um prazo de revisão. Exceções agregadas devem alcançar líderes da instalação e da rede com detalhes da linha de serviço. Se a cardiologia repetidamente carece de capacidade, a liderança deve ver tanto o trabalho não resolvido em nível de paciente quanto a lacuna estrutural de recursos.

A resposta pode envolver recrutamento, horas estendidas, critérios de encaminhamento redesenhados, telessaúde, atendimento comunitário ou equilíbrio regional, mas a obrigação original permanece visível até ser resolvida.

Metas de desempenho podem apoiar a melhoria quando emparelhadas com denominadores confiáveis e escalonamento não punitivo. Tornam-se perigosas quando os gerentes recompensam apenas o resultado exibido e não testam como foi alcançado. Uma meta de atender pacientes dentro de um período definido precisa de controles complementares: completude da fila, análise de alteração de data, recuperação de cancelamentos, revisão de valores atípicos, sinais de pesquisa com funcionários, tendências de reclamações e rastreamento aleatório de pacientes. Caso contrário, uma clínica pode melhorar a métrica alterando as entradas, em vez de melhorar o acesso.

O arquivo de auditoria de acesso sistêmico de 2014 reflete a escala da resposta do VA e seu movimento em direção a informações públicas de acesso em nível de instalação. O arquivo contém divulgações, definições e correções datadas, não um conjunto de dados atemporal. Isso importa porque os métodos mudaram durante uma revisão nacional rápida. O número de uma instalação de uma divulgação não deve ser comparado com outro sem verificar a base de medição, e a publicação não deve ser confundida com validação independente. A transparência cria uma superfície de evidência; não torna automaticamente os dados subjacentes confiáveis.

O VA também anunciou ações imediatas de acesso em maio de 2014, incluindo revisões, medidas de capacidade e esforços para acelerar o atendimento. Tais anúncios documentam o que o departamento disse que faria em um momento específico. Não são prova de que toda ação alcançou toda instalação ou que os resultados dos pacientes melhoraram. A cadeia de responsabilidade exige datas de implementação, responsáveis identificáveis, amostras testadas, exceções e medidas de resultado após o anúncio.

Trilhas de auditoria determinam se a responsabilidade pode ser reconstruída

O sistema de agendamento precisava preservar mais do que o valor final. Os investigadores precisavam saber quem criou uma consulta, quando uma solicitação chegou, qual data desejada foi inserida, se mudou, quem a mudou, qual era o valor anterior, por que a mudança ocorreu, se um cancelamento se seguiu e como o paciente foi recuperado. Sem um histórico de transações utilizável, um registro final suspeito pode mostrar que algo está errado, mas não estabelecer o ator, a sequência ou a intenção.

O OIG relatou que a funcionalidade de auditoria no VistA havia sido desativada nacionalmente em 1998 e não foi restaurada até que os investigadores a solicitassem em 2014. A configuração técnica precisa e o efeito probatório importam mais do que a abreviação "sem trilha de auditoria". Outras evidências poderiam existir em logs, papel, e-mail, entrevistas ou registros posteriores. Mas desativar os controles de auditoria relevantes privou a organização de um histórico consistente no momento em que mais precisava distinguir erro, improvisação e manipulação deliberada.

Essa fraqueza limitou tanto a supervisão gerencial quanto a responsabilidade justa de pessoal.

Os logs de auditoria não são valiosos apenas por existirem. Exigem controles de acesso, retenção, padrões centrais, monitoramento e análise utilizável. Se administradores locais podem desativá-los sem aprovação, se a retenção expira antes que uma reclamação de acesso amadureça, ou se supervisores nunca revisam alterações de alto risco, o sistema permanece fraco. A privacidade também deve ser protegida: registros de agendamento de pacientes contêm informações sensíveis, portanto, o monitoramento deve ser baseado em funções e focado em eventos de controle, em vez de detalhes clínicos desnecessários.

Testes úteis incluem alterações nas datas desejadas pouco antes do relatório mensal; criação e cancelamento de consultas no mesmo dia; reagendamento repetido que redefine o relógio visível; grande número de entradas por uma função; solicitações não resolvidas fora das filas padrão; e diferenças entre registros de chamadas, encaminhamentos e criação de consultas. Um sinal não é prova de má conduta. Identifica transações para contexto e revisão.

A revisão deve preservar os dados originais, entrevistar a equipe relevante, testar a clareza da política e as condições de capacidade, e dar a qualquer funcionário uma oportunidade justa de explicar o registro.

Um resumo de investigação administrativa do OIG sobre alegações de tempo de espera em Phoenix abordou evidências específicas do ator, o trabalho investigativo realizado e a disposição de potenciais questões criminais. Uma investigação administrativa separada em White River Junction, Vermont examinou alegações envolvendo entrada de data desejada, codificação de cancelamento e manuseio de consultas naquela instalação. A comparação mostra que sinais de controle semelhantes apareceram além de Phoenix, não que as conclusões de Vermont provem conduta por um funcionário de Phoenix.

Conclusões administrativas devem ser descritas de acordo com sua instalação, assunto e processo aplicável. Elas não transformam toda fraqueza sistêmica em crime nem estabelecem que todo agendador compartilhava o mesmo conhecimento ou intenção.

A denúncia fazia parte do sistema de controle

Quando os painéis formais recompensam um resultado e os registros locais o contradizem, as divulgações da equipe podem ser o único sinal capaz de cruzar a fronteira organizacional. Phoenix mostrou que a proteção ao denunciante não é uma questão lateral de política de emprego; é um controle de segurança do paciente. Um agendador, clínico ou funcionário de qualidade pode ver solicitações desaparecendo, atrasos inseguros, alterações inadequadas de data ou consultas canceladas antes que uma auditoria central possa detectá-las.

Um canal de divulgação confiável precisa de mais do que uma linha direta. Precisa de proteção contra retaliação, triagem independente, preservação de evidências, autoridade para obter registros de pacientes, revisão clínica quando há alegação de dano, comunicação de status ao denunciante e escalonamento além da cadeia implicada na preocupação. Denúncias anônimas podem reduzir a exposição, mas os investigadores podem precisar de uma maneira protegida de esclarecer os fatos. Os gerentes também precisam de deveres explícitos de não identificar, isolar ou prejudicar funcionários porque levantaram uma preocupação.

O Escritório de Assessoria Especial posteriormente disse que o VA precisava melhorar a responsabilidade interna em casos de denúncia. Essa declaração dizia respeito ao tratamento de divulgações e ações corretivas pelo departamento. Não deve ser lida como uma conclusão de que todo gerente retaliou ou que toda alegação foi fundamentada. Seu significado institucional é que um sistema de saúde não pode confiar que os funcionários tragam à tona riscos ocultos enquanto deixa a resposta opaca ou o funcionário exposto.

Em 2017, o OSC publicou um acompanhamento separado do denunciante de Phoenix. Relatou conclusões do VA de que um exame cardiológico oportuno em um caso poderia ter levado a testes e intervenções que poderiam ter prevenido a morte do veterano. Também descreveu uma semana em que quase 3.900 consultas foram canceladas, 59 deveriam ter sido remarcadas e não foram, e 12 desses pacientes podem ter sofrido danos evitáveis. Essas são conclusões sérias e específicas da investigação. Não devem ser mescladas na revisão do OIG de 2014 ou usadas para reverter o limite mais amplo de causalidade de morte do OIG.

O registro posterior também ilustra por que "recomendação encerrada" não pode significar "problema resolvido". Um inspetor pode encerrar uma recomendação quando uma agência fornece evidências aceitáveis de política, treinamento ou implementação. Os pacientes ainda podem enfrentar novas falhas, e testes posteriores podem encontrar controles operando inconsistentemente. O encerramento é um marco de governança vinculado a uma recomendação definida, não uma garantia sobre todo agendamento, acesso ou atendimento futuro.

A responsabilidade da liderança exige certificação definida

Líderes de instalação, rede e nacional controlavam diferentes partes do sistema. Os líderes de instalação estavam mais próximos do pessoal, da prática local de agendamento, das reclamações dos pacientes e da capacidade da clínica. Os líderes da Veterans Integrated Service Network tinham um papel de supervisão regional e podiam contestar desempenho anômalo, comparar instalações e escalar recursos. Os líderes do VHA controlavam política nacional, design de métricas, configurações de tecnologia, requisitos de treinamento e a forma como o desempenho afetava a avaliação e os incentivos.

O Secretário e o Congresso controlavam autoridade mais ampla, dotações, nomeações e resposta estatutária.

A responsabilidade torna-se vaga quando se diz que cada camada é responsável por tudo. Um design melhor dá a cada camada declarações específicas. Um gerente de clínica deve certificar que as solicitações não resolvidas se reconciliam com a fila aprovada e que os cancelamentos têm tarefas de recuperação. Um diretor de instalação deve certificar exceções de capacidade, conclusão de treinamento e integridade de data amostrada. Um líder de rede deve testar as certificações da instalação contra dados independentes e reclamações.

A liderança nacional deve certificar que as definições são estáveis, os controles de auditoria estão ativados, as limitações conhecidas são divulgadas e os incentivos não recompensam a exclusão.

A certificação deve ser apoiada por evidências, não apenas uma assinatura. A pessoa que assina deve receber relatórios de exceção, resultados de amostras, casos de alto risco não resolvidos e uma declaração de limitações de medição. Exceções materiais devem impedir uma certificação limpa ou ser divulgadas com um plano de remediação datado. A garantia falsa torna-se então mais fácil de identificar porque a organização especificou o que o líder deveria saber e testar.

Comentários públicos do Secretário Eric Shinseki em 30 de maio de 2014 reconheceram falhas graves e anunciaram ação de liderança. A declaração registra a resposta executiva no momento da renúncia; não é um substituto para o registro investigativo ou uma determinação da responsabilidade legal de cada pessoa. O VA subsequentemente determinou revisões mensais presenciais de práticas de agendamento. A revisão recorrente era uma direção de controle apropriada, mas sua eficácia dependia de amostragem independente, acesso verdadeiro da equipe, logs preservados e acompanhamento de exceções.

O Congresso também mudou o ambiente legal e operacional por meio da Lei de Acesso, Escolha e Responsabilidade dos Veteranos de 2014. A lei expandiu mecanismos de acesso fora do VA sob condições especificadas, autorizou recursos e mudou aspectos da responsabilidade de executivos seniores. A promulgação não julgou os fatos de Phoenix, garantiu capacidade comunitária ou provou que um veterano alcançou atendimento adequado. A autoridade estatutária deve ser conectada à precisão do encaminhamento, troca de registros, conclusão da consulta, supervisão de qualidade e acompanhamento do paciente.

Ação de pessoal deve permanecer ligada à acusação e ao fórum reais

A demanda pública por responsabilidade criou pressão para nomear e remover indivíduos rapidamente. O devido processo não é um obstáculo à credibilidade institucional; é o que distingue a responsabilidade baseada em evidências da punição simbólica. As agências devem identificar a conduta acusada, divulgar evidências de apoio, fornecer uma oportunidade de resposta, decidir por meio de oficiais autorizados e respeitar os direitos de recurso. Um sistema que confunde alegações ou mistura má conduta não relacionada corre o risco de reversão e obscurece qual controle realmente falhou.

O VA anunciou em 2016 a remoção formal de três funcionários de Phoenix por causas declaradas, incluindo desempenho negligente e falha de supervisão. O anúncio situou expressamente essas decisões em um processo administrativo com direitos de recurso. Deve ser relatado como ação da agência, não como condenação criminal ou conclusão judicial final. A disposição exata posterior, quando relevante, pertence ao registro de recurso para esse funcionário.

A distinção é especialmente importante para a ex-diretora Sharon Helman. Uma ordem final do MSPB no caso de Helman diz respeito à revisão de seu assunto de pessoal. A história processual separou uma proposta de remoção anterior relacionada à supervisão — que o VA rescindiu — das acusações de remoção posteriores que prosseguiram. Um relato cuidadoso não comprime propostas, rescisão, remoção, conclusões de recurso e outros procedimentos na alegação de que ela foi condenada por falsificar listas de espera.

A confissão de Helman em 2016 no Departamento de Justiça foi por fazer uma falsa divulgação financeira sobre presentes. O DOJ descreveu presentes que ela deixou de relatar e uma análise de conflito de interesses que a divulgação precisa teria provocado. Esse assunto criminal não foi uma confissão por manipular dados de consultas, causar mortes de pacientes ou dirigir uma lista de espera não oficial. Manter a acusação específica do crime é essencial mesmo quando a mesma pessoa e instituição aparecem no escândalo mais amplo.

Casos de outros funcionários igualmente exigem tratamento individual. Um relatório de caso do MSPB envolvendo o funcionário de Phoenix Brian Robinson ilustra que o litígio administrativo pode depender da conduta acusada, prova, proteções processuais e a via estatutária escolhida. O resultado de um funcionário não estabelece a intenção de outro. Tampouco um recurso bem-sucedido significa que o sistema de acesso subjacente era sólido; significa que a ação da agência deve ser mantida ou cair sob a lei de pessoal e o registro aplicáveis.

O OIG também encaminhou potenciais violações criminais a promotores durante seu trabalho mais amplo. Encaminhamento significa que um corpo investigativo transmitiu evidências para consideração do promotor. Não é uma acusação, e um caso recusado não é uma exoneração judicial de toda preocupação administrativa ou política. Os promotores criminais aplicam padrões de elementos do crime, admissibilidade, intenção e prova diferentes dos usados em revisões de segurança, investigações administrativas ou ações de emprego. A reportagem deve identificar o fórum e o ponto final, em vez de implicar uma única escada da alegação à culpa.

A evidência de reforma deve testar todo o caminho de acesso

Após 2014, o VA revisou a política de agendamento, treinou funcionários, auditou agendamentos, publicou dados de acesso e expandiu caminhos para atendimento comunitário. Essas mudanças abordaram fraquezas genuínas. A questão é se a cadeia de controle se tornou durável. Uma política pode ser clara no papel, mas falhar em uma clínica lotada. O treinamento pode atingir uma alta porcentagem de conclusão, deixando cenários ambíguos não resolvidos. Uma auditoria pode amostrar consultas marcadas, perdendo solicitações que nunca entraram no sistema.

O GAO-16-24 examinou o acesso à saúde mental após a crise e descobriu que as datas preferenciais podiam omitir tempo substancial após uma solicitação ou encaminhamento inicial, as políticas conflitavam, as definições não eram claramente comunicadas e uma instalação mantinha uma lista de acesso aberta fora do sistema de agendamento. Sua amostra de 100 registros em cinco instalações não era generalizável, mas a lição de controle é direta: diretivas emergenciais precisam de propriedade, critérios de conclusão e testes de campo. A administração não deve contar um documento revisado como equivalente a acesso verificado do paciente.

O atendimento comunitário pode aliviar a capacidade local restrita, mas adiciona transferências. O GAO-18-281 encontrou fraquezas na pontualidade e no monitoramento de consultas no atendimento comunitário. Uma vez que um veterano é encaminhado para fora do VA, a responsabilidade deve cobrir autorização, disponibilidade do provedor, agendamento, registros clínicos, conclusão, acompanhamento e pagamento. Mover a solicitação para outra organização não encerra a obrigação do VA de saber se o atendimento ocorreu.

Depoimentos posteriores ao Congresso em GAO-19-687T continuaram a identificar preocupações de alto risco envolvendo cuidados de saúde de veteranos, acesso, capacidade e supervisão. Descobertas posteriores não devem ser usadas para afirmar que nada melhorou. Mostram por que a prova de reparo precisa de tendências e testes independentes repetidos. Um sistema pode melhorar alguns controles enquanto permanece vulnerável em outros serviços, locais ou estágios do fluxo de trabalho.

A unidade de validação mais útil é um rastreamento do paciente. Selecione solicitações de cada canal de entrada, especialmente especialidades de alto risco e cancelamentos. Reconstrua a data de recebimento, prioridade clínica, colocação na fila, contatos, alterações, exceção de capacidade, alternativas oferecidas, atendimento concluído e acompanhamento pós-consulta. Compare o registro com a experiência do veterano sempre que possível. Em seguida, selecione na direção oposta: pegue entradas do painel e verifique o histórico de transações subjacente. Isso detecta tanto pacientes ausentes quanto métricas enganosas.

A reconciliação do denominador é igualmente importante. Para um período e linha de serviço, o número de solicitações recebidas deve se reconciliar com consultas concluídas, pacientes ainda esperando, encaminhamentos enviados para outro lugar, solicitações clinicamente encerradas, opções recusadas pelo paciente e duplicatas documentadas. Cada resíduo deve ser explicado. Os gerentes devem ver casos não resolvidos antigos, não apenas uma média. Os inspetores devem testar as interfaces onde os números saem do denominador.

Um teste adicional deve seguir cada solicitação através de cada limite operacional, em vez de amostrar apenas a tabela de consultas finais. Os revisores devem comparar a solicitação original, prioridade clínica, entrada na fila, cada alteração de data, tentativa de contato, exceção de capacidade, cancelamento, encaminhamento e encerramento com o histórico de auditoria. Qualquer transição ausente deve permanecer como uma exceção antiga com um proprietário nomeado até que o registro seja reconciliado ou o paciente receba uma disposição clinicamente justificada.

O teste deve então confirmar o atendimento real, não apenas um horário marcado: se a consulta ocorreu, se o serviço pretendido foi prestado, se os resultados retornaram à equipe responsável e se a necessidade não resolvida reentrou na fila. Exceções repetidas devem ser agrupadas por clínica, estágio do fluxo de trabalho e falha de controle, para que os líderes possam distinguir erro isolado de uma fraqueza persistente no caminho. Essa abordagem vincula a integridade dos dados ao resultado clínico, preservando a prioridade original e o histórico de espera.

A comunicação com o paciente é um controle separado que não deve desaparecer dentro da remediação de dados. Um veterano precisa saber que a solicitação foi recebida, qual prazo é esperado, a quem contatar se os sintomas mudarem, se uma consulta oferecida é provisória e o que acontecerá se a clínica cancelar. Tentativas telefônicas fracassadas não devem encerrar silenciosamente a solicitação; o caminho deve usar métodos de contato alternativos aprovados, verificar detalhes atuais e escalar casos clinicamente urgentes.

Os registros de comunicação devem mostrar o que foi transmitido sem transformar um aviso modelado em prova de que o paciente entendeu ou o recebeu.

As reclamações e a experiência relatada pelo paciente devem então ser reconciliadas com os dados de transação. Se um veterano relatar espera de quatro meses enquanto o painel mostra dez dias, os revisores devem identificar os pontos de partida usados por cada conta. A diferença pode surgir de um intervalo pré-consulta, uma data de reinicialização, um encaminhamento que nunca entrou na fila, um contato malsucedido ou um mal-entendido genuíno. O objetivo não é privilegiar automaticamente uma narrativa. É localizar a transição ausente e corrigir o controle.

Discrepâncias repetidas do mesmo tipo devem desencadear uma revisão em nível de sistema, em vez de uma série de encerramentos de casos isolados.

Conselhos e comitês de supervisão também precisam de um pacote de acesso equilibrado. Deve combinar demanda, capacidade, envelhecimento, risco clínico, cancelamentos, transferências comunitárias, reclamações, preocupações da equipe e exceções de qualidade de dados. Uma única média verde nunca deve superar uma cauda crescente de casos não resolvidos. As atas devem registrar desafios, evidências solicitadas e qualificações não resolvidas, permitindo que revisores posteriores vejam se os líderes confrontaram sinais adversos antes que se tornassem falhas públicas.

O modelo de controle durável

O registro de Phoenix suporta um modelo de controle prático construído em torno de raiz, gatilho, impacto e controle. A raiz foi um sistema composto: desequilíbrio entre demanda e capacidade; ambiente de agendamento envelhecido; regras ambíguas; treinamento incompleto; pressão de métricas; fluxos de trabalho paralelos; configurações de auditoria desativadas; certificação e escalonamento fracos; e medo de que levantar preocupações pudesse ter custo pessoal. Nenhum componente explica o evento sozinho, e nenhum deve ser omitido porque outro é mais dramático.

O gatilho foi a convergência de divulgação de denunciante, reportagem pública e escrutínio congressional. Forçou os líderes a comparar o desempenho oficial com registros fora do sistema aprovado. Um gatilho não é necessariamente a primeira falha. É o momento em que a variância oculta se torna impossível de conter. As organizações devem projetar gatilhos mais cedo — exceções de reconciliação de filas, alterações incomuns de data, clusters de reclamações, divulgações de funcionários e cancelamentos não recuperados — para que o escândalo público não seja o primeiro controle eficaz.

O impacto se estendeu a pacientes, famílias e funcionários. Os veteranos enfrentaram atraso, incerteza e o risco de que uma necessidade não atendida não fosse visível para ninguém responsável por resolvê-la. As famílias carregaram as consequências de saúde deteriorada ou navegação repetida. Os clínicos receberam pacientes tardiamente ou não tinham confiança de que os encaminhamentos estavam progredindo. Os agendadores trabalharam sob demandas conflitantes. Os denunciantes arriscaram retaliação. Líderes, inspetores e o Congresso perderam confiança no desempenho relatado.

Os contribuintes pagaram por resposta emergencial sem uma linha de base confiável contra a qual julgar a melhoria.

A resposta de controle deve começar com a captura da solicitação. Cada solicitação de acesso recebe um identificador único e carimbo de data/hora imutável de recebimento. O sistema registra o serviço clínico, urgência, prazo desejado ou clinicamente indicado, origem e fila responsável. Qualquer correção preserva o valor antigo, autor, carimbo de data/hora e motivo. Uma solicitação não pode ser removida meramente porque uma consulta está indisponível.

Em segundo lugar, as exceções de capacidade permanecem no mesmo caminho governado. O registro mostra o recurso indisponível, proprietário do escalonamento, próxima data de revisão e alternativas oferecidas. Líderes de linha de serviço recebem relatórios de exceção antigos. Líderes de rede e nacional veem déficits recorrentes e podem distinguir interrupção temporária de escassez estrutural. A revisão de desempenho recompensa o escalonamento oportuno e a resolução segura, não o ocultamento.

Em terceiro lugar, o cancelamento é uma transição de estado, não uma exclusão. O sistema distingue causas do paciente, da clínica e administrativas. Cria uma ação de recuperação, a menos que um clínico ou paciente encerre validamente a necessidade. Cancelamentos de alto risco recebem revisão clínica. Eventos de cancelamento em massa geram alertas imediatos e reconciliação antes do próximo ciclo de relatório.

Em quarto lugar, o histórico de auditoria está ativado, protegido e revisado. Campos de alto risco e transições de fila recebem registro imutável. O acesso aos dados de alteração é restrito, mas revisores independentes podem reconstruir o evento. Sinais automatizados identificam padrões para revisão sem presumir culpa. A retenção cobre o período em que reclamações clínicas, processos de pessoal e inspeções provavelmente surgirão.

Em quinto lugar, a competência da equipe é observada em vez de inferida a partir da conclusão do curso. O treinamento inclui cenários difíceis: datas desejadas ambíguas, encaminhamentos repetidos, veteranos viajando, cancelamentos de provedores, contato malsucedido, sintomas urgentes e transferências comunitárias. Supervisores amostram o trabalho real, fornecem feedback e documentam remediação. Os proprietários de políticas usam padrões de erro recorrentes para melhorar as instruções.

Em sexto lugar, a certificação da liderança anexa evidências aos direitos de decisão. Diretores de instalação certificam reconciliação de demanda, recuperação de cancelamentos, escalonamento de capacidade e amostragem de auditoria. Líderes de rede testam independentemente as afirmações da instalação. Líderes nacionais publicam definições, limitações conhecidas, históricos de correção e dados comparáveis de instalações. Uma certificação limpa não está disponível quando exceções materiais permanecem inexplicadas.

Em sétimo lugar, o canal de denunciante tem acesso direto à preservação de evidências e revisão independente. Sinais de retaliação são monitorados. Os denunciantes recebem informações de status legal. Preocupações fundamentadas geram ações corretivas com proprietários nomeados, e divergências entre investigadores e agências são preservadas em vez de ocultas em linguagem resumida.

Finalmente, a reforma é medida pelos resultados dos pacientes e pela integridade do caminho juntos. Evidências úteis incluem demanda não resolvida reduzida, esperas clinicamente apropriadas mais curtas, menos cancelamentos não recuperados, históricos de datas confiáveis, menos discrepâncias entre relatos de pacientes e registros, e desempenho sustentado em clínicas de alta pressão. As métricas públicas devem reter definições estáveis ou divulgar rupturas na série. Testes independentes devem continuar após o encerramento das recomendações.

Phoenix continua sendo um teste de responsabilidade porque os dados de acesso não são meramente informações gerenciais. São promessas sobre pessoas reais em busca de atendimento. Quando uma solicitação está ausente do registro, o sistema de saúde pode perder o paciente antes mesmo de perder uma meta. Quando a trilha de auditoria está ausente, a instituição não pode separar justamente erro de má conduta. Quando as exceções de capacidade estão ocultas, os líderes não podem alocar recursos honestamente. O reparo não é, portanto, um slogan sobre consultas mais rápidas.

É uma cadeia demonstrável desde a primeira solicitação até o atendimento concluído e apropriado, com cada atraso, alteração e escalonamento visível para alguém obrigado a agir.