第 3 章，共 5 章18% 占考试比重
行政与法律实务：HIPAA、执业范围、病历记录与保险计费
本板块考查的是让诊所合法且高效运转的各项规则：患者隐私、你自身执业范围的边界、知情同意、准确记录、预约排班，以及保险与编码的基础知识。这里的绝大多数题目都在问：你可以做什么、你必须做什么、你绝对不能做什么。
HIPAA 与患者保密
HIPAA 为受保护健康信息设定了联邦层面的最低保护标准，无论该信息是口头、书面还是电子形式。诊所里的每一位员工都受其约束，违规不仅会被解雇，还可能面临民事和刑事处罚。最稳妥的习惯是：把最少量的信息，告诉完成工作所必需的最少的人。
受保护健康信息（PHI）
PHI 指任何能够识别患者身份的健康信息，包括姓名、住址、日期、电话、电子邮箱、病历号、保险号和照片。去掉这些识别信息后，数据才算「去标识化」。
HIPAA Privacy Rule最小必要原则
只能获取、使用和披露完成该目的所必需的最少量 PHI。该原则不适用于向患者本人的披露，也不适用于为治疗目的向主诊医生的披露。
HIPAA Privacy Rule治疗、付款与医疗运营
用于治疗、付款和医疗运营目的的披露，通常不需要患者的书面授权。但市场推广、出售 PHI 以及大多数心理治疗记录，都必须取得专门的书面授权。
HIPAA Privacy Rule隐私实务告知书
诊所必须向每位患者提供《隐私实务告知书》，说明 PHI 将如何被使用和披露，并须善意努力取得患者签署的接收确认。
HIPAA Privacy Rule《安全规则》对电子 PHI 的保障措施
电子 PHI 需要管理性保障措施（如员工培训）、物理性保障措施（如工作站上锁）以及技术性保障措施（如唯一用户名、自动注销和加密）。
HIPAA Security Rule泄露通知
未加密的 PHI 发生泄露后，必须在不无故拖延的前提下、最迟自发现之日起 60 天内通知受影响的个人，同时报告卫生与公众服务部部长；大规模泄露还须通知媒体。
HIPAA Breach Notification Rule执业范围、授权与知情同意
医疗助理属于未取得执照的临床专业人员，须在持照医务人员的授权和监督下工作，具体边界由各州法律规定。超出执业范围操作，无论是谁指使的，都会让你和雇主承担法律责任。凡是需要独立临床判断的任务，几乎可以肯定超出了你的范围。
是被授权，而非独立执业
医疗助理是根据主管医生或医务人员的具体授权行事。各州规定不同，因此必须核实本州规则，不能想当然地认为在别州允许的操作在本州也允许。
通常超出医疗助理范围的工作
医疗助理通常不得做出诊断，不得独立分诊或评估，不得在医生已批准的流程之外通过电话给出医疗建议；在大多数州也不得静脉给药或独立进行护理评估。
知情同意的要素
有效的知情同意必须包括操作的性质、风险与获益、合理的替代方案、拒绝的后果，以及患者自愿的同意。取得并解释同意是医生的责任，医疗助理只能作为签字的见证人。
默示同意与明示同意
默示同意可从患者行为推断，例如为打针而卷起袖子，也包括患者无法应答的紧急情况。明示同意以言语表达，侵入性操作还须以书面形式记录。
未成年人的同意
未成年人由父母或法定监护人代为同意，除非本州法律允许成熟未成年人、已解除监护的未成年人，或就特定病情就医的未成年人自行同意。
必须掌握的法律责任术语
过失是指未尽到常人应尽的注意义务，医疗过失是专业上的过失，注意标准是指同等受训人员在相同情况下会怎么做，而「雇主责任」原则使雇主对员工在职务范围内的行为承担责任。
SOAP 记录与病历管理
病历既是法律文件，也是沟通工具，同时还是计费的依据。它必须准确、及时、清晰、客观且完整，绝不能为掩盖某事而被篡改。记录你所观察到的和你所做的，只写事实，不写主观评价。
SOAP 格式
S 是患者陈述的主观信息，O 是客观数据（如生命体征、体格检查和化验结果），A 是医生的评估或初步印象，P 是包括治疗、用药、检查和随访在内的计划。
纸质病历的更正
在错误处划一条横线，保证原内容仍可辨认，在其上方或旁边写上「error」或正确内容，然后签署姓名缩写并注明日期。绝不可涂擦、涂黑或使用修正液。
补记与附录
延迟记录必须标注为补记，写明事件发生的日期时间以及补记的日期时间，然后签名。在电子病历系统中，系统会自动生成审计轨迹。
客观、基于事实的记录
只记录你能看到、听到、测量到或可直接引用的内容，例如「患者自述呕吐两次」，而不要写「患者似乎喝醉了」或「患者不配合」这类主观标签。
所有权与查阅权
纸质病历或其电子文件归诊所所有，但其中的信息归患者所有。患者有权查阅并索取病历副本，通常应在提出请求后 30 天内提供。
HIPAA Right of Access保存期限
保存期限由各州法律和付款方规定确定，成人病历通常需保存数年；未成年人的病历一般要保存至其成年后再加上若干年。
预约排班与就诊流程
高效的排班能缩短候诊时间、避免医生空档，并让急症患者尽快得到诊治。第一步永远是建立排班矩阵，把医生无法出诊的时间先划掉。每一次排班决定都要在患者需求与实际所需就诊时长之间取得平衡。
先建立排班矩阵
在安排第一位患者之前，先把查房、会议、午餐、休假等所有无法出诊的时间全部标记为不可预约，确保不会把患者约在医生不在的时段。
常见的排班方式
定时排班给每位患者一个具体时段；成组排班把数位患者约在整点；改良成组排班让患者在同一小时内错峰到达；双重预约把两位患者放在同一时段；开放门诊则允许患者不预约直接就诊。
同类集中与分组
同类集中是把相似的就诊类型排在一起，例如把体检全部安排在同一个上午，这样可以简化诊室布置和设备使用，减少周转时间。
急症症状立即分流上报
胸痛、呼吸困难、无法控制的出血、卒中征象、严重过敏反应以及自杀言论，都必须立即上报医生或呼叫急救，而不能只给一个最近的可用号。
记录爽约与取消
每一次爽约、取消和改约都要同时记入预约系统和患者病历，因为反复爽约在临床和法律上都具有重要意义。
转诊与事先授权
许多保险计划要求在专科就诊、影像检查或手术之前先取得事先授权或转诊单。在服务发生之前办妥，可以避免患者被拒赔。
保险、编码基础与患者沟通
编码是把一次就诊翻译成付款方使用的标准语言，而沟通是把这次就诊翻译成患者能照做的语言。诊断编码说明为什么需要这项服务，操作编码说明实际做了什么。任何一方面出错，都会让诊所损失收入，也会让患者失去信任。
ICD、CPT 与 HCPCS 的区别
ICD-10-CM 编码用于报告诊断或就诊原因，CPT 编码用于报告所实施的操作和服务，HCPCS 二级编码用于报告耗材、耐用医疗设备以及部分药品和服务。
ICD-10-CM 编码结构
编码为 3 至 7 位字符，首位始终是字母，并且必须编到可用的最高特异性等级。门诊环境下绝不能对「疑似」诊断编码，而应对症状和体征编码。
评估与管理编码
门诊就诊使用 CPT 的评估与管理（E/M）类编码报告，修饰码是附加的两位字符，用于说明特殊情况但不改变原编码的定义。
核心保险词汇
保费是维持保险所需的定期费用，自付额是在保险开始赔付前患者必须先自付的金额，定额自付是每次就诊固定支付的金额，共同保险是按百分比分摊，自付上限则封顶了患者一年的自付总额。
主要付款方类型
Medicare A 部分覆盖住院，B 部分覆盖门诊和医生服务，C 部分是 Medicare Advantage，D 部分覆盖处方药；Medicaid 由联邦与各州共同出资，TRICARE 覆盖军人家庭，工伤保险覆盖与工作相关的伤害。
CMS让患者能照做的沟通
使用通俗语言，避免专业术语，并用「回述法」请患者用自己的话复述计划以确认理解。对英语能力有限的患者应使用合格的口译员，而不要让家属或未成年人翻译。
HHS National CLAS Standards测试你的知识
练习 行政与法律实务：HIPAA、执业范围、病历记录与保险计费 的相关题目
Last updated: July 2026