VA 的 Oracle Cerner 上线把临床系统治理变成了可审计的问责测试

Summary

VA 于 2017 年启动项目，2018 年 5 月与 Cerner 签约，2020 年 10 月在首个站点上线。五个站点投入使用后，VA 于 2023 年 4 月暂停后续部署。
GAO 记录了严重测试项、过敏与药物等迁移数据问题、极低的早期用户调查结果，以及工单和配置请求积压。
VA 后来宣布 2026 年计划部署十三个站点，并把 2031 年设为完成目标。这些是机构计划，不等于每个站点都已通过独立验证。
Oracle Health 控制合同范围内的平台工程与服务；VA 控制临床政策、优先级、验收、资金和最终上线决定。

联邦电子健康记录决定处方、医嘱、结果、预约、转诊及国防部与 VA 之间的信息连续性。系统能够登录，不代表关键任务一定可完成；计划维护也不必然危险，前提是连续性方案经过演练。因此，可用率和临床能力必须分别衡量。

GAO 在 2021 年建议，在新增站点前关闭关键及高严重度发现，或作出有充分依据的延期。延期不能只是保护工期的标签。它应记录临床后果、风险所有者、临时控制、到期日和有权接受风险的人。

测试要覆盖夜班、复杂病史、外部记录、药房高峰、网络中断和恢复。每项严重问题都要保留原始场景、受影响版本与人群、修复方案、回归测试及临床用户确认。

GAO 在 2022 年指出迁移后的过敏、药物和免疫信息存在问题。数据位于后台，并不代表临床人员在决策时能看到并正确理解。证据链应从来源、转换规则一直延伸到界面，同时保留例外和更正记录。

药房应有单独的上线门槛。一张处方会经过临床判断、核验、库存、发药和患者沟通。VA 应衡量超时处方、遗留任务、人工重录、队列以及恢复情况，而不能只看技术可用率。

GAO 2025 年 3 月的报告称，截至 2024 年 6 月已完成超过 1,500 项变更，而 2025 年 2 月仍约有 1,800 项配置请求待处理。这两个数字同时说明投入和积压。队列必须按照可能伤害、影响范围、存续时间、临时措施质量和关闭证据分类。

全国标准配置有助于培训和维护，但不能把不安全的工作流变成统一标准。配置委员会需要临床、药房、护理、信息、安全和供应商人员参加，并记录接受、合并、延期或拒绝的理由。

VA 在 2023 年 4 月暂停新站点，把重点放在已经上线的五个站点。在已知问题尚未解决时限制新增暴露，是合理的控制。暂停是否可信，取决于是否改变决策权和证据门槛，而不只是推迟日期。

此后 VA 报告改善并宣布 2026 年重启。其 2026 年 7 月更新的页面称，系统覆盖十四个医疗中心、五十五家诊所以及 116 个远程或其他服务点。扩大覆盖面带来更多真实证据，也放大共性缺陷的潜在影响。

每一批上线都应设置稳定期和停止条件。系统开通并不等于站点完成；只有严重风险处于阈值内、数据完成核对、团队无需非常规支持也能持续运作，才算稳定。上一批的经验必须进入下一版全国基线。

GAO 指出 VA 缺少更新且可靠的全生命周期成本估算，也缺少证据充分的综合进度表。2025 年报告引用约 498 亿美元的独立估算，并与 VA 较早的 161 亿美元数字对照。两者假设和范围不同，不能简单相减；差距说明决策者需要透明的范围、假设和不确定性。

VA 于 2025 年继续选择 Oracle Health 的年度合同选项。服务指标必须连接临床功能。经济补偿不能恢复延迟的照护；真正的补救包括遏制、修复、验证和防止复发。

长期平台依赖要求 VA 保持对数据、配置历史、接口、日志和测试证据的实际控制。问责不是证明明天就能更换供应商，而是确保 VA 能独立核验表现，并在现实选项之间作出选择。

GAO 建议进行独立运行评估。评估人员应观察真实工作流、抽查数据、演练连续性，并把管理看板与原始证据对照。最终权力仍属于 VA；如果它接受审查者认为会阻断上线的风险，就应公布责任高管、理由、临时控制和复核日期。

VA 高层控制节奏、资源、合同选项和上线决定；临床及站点领导控制工作流验收、准备和升级；Oracle Health 控制合同约定的工程与修复。公开记录不足以把所有问题都归因于供应商。

一线人员控制当下的照护决定和问题报告，却不控制国家架构或时间表。他们的临时措施可能保护患者，但不等于系统合格。Congress 与 GAO 负责资金和监督，不负责运行。退伍军人不控制任何上线门槛。

有效问责应落实到每项风险：一名决策所有者、明确执行者、期限、证据和升级规则。健康的治理系统必须允许临床人员、独立审查者和数据改变原定计划。