基于风险的方法优先考虑风险最高的领域，并建议提供商在低风险领域投入较少的精力。内部审计和合规计划与企业面临的最关键风险之间的一致性越好，企业的内部审计和合规投资产生的风险回报就越大。

五大风险领域

医疗保健组织面临着五个最高的风险领域，内部审计和合规领导人在规划2024年时应对这些领域进行评估并保持在他们的视野内。

• AI和新技术
• 竞争
• 网络安全和数据隐私
• 财务业绩
• 劳动力

风险领域指的是任何可能阻碍医疗保健组织实现其在关键领域的目标的能力的领域，如患者护理、合规、运营、战略增长和财务业绩。

每个风险领域都对许多医疗保健提供商组织的核心能力造成了严重破坏。更重要的是，这些风险领域中的每一个都有可能波及整个企业，放大其他领域的风险。

AI在医疗保健领域的影响越来越大

AI工具，特别是那些基于GenAI模型的工具，有望为医院、卫生系统、医疗实践和其他提供者组织带来重大好处。

尽管该行业已经使用智能技术多年，但随着更多的用例被开发，AI以及其他工具在整个行业变得越来越被接受，医疗保健提供者可以通过自动化许多流程的各个方面、更快、更准确的诊断和治疗决策来享受效率，从而改善结果，并增强患者的消费者体验，如预约安排。

为了释放这些好处，医疗保健提供商组织需要缓解一系列风险，例如存储和保护主要受保护的健康信息的海量数据，保护AI模型的训练数据不受试图引入不良数据的恶意行为者的影响，以及根除AI算法中由于缺乏性别、性取向、种族和民族数据而可能潜入的偏见。

AI工具的好处

除了AI和新技术的许多好处外，医疗保健组织还需要意识到几个安全和隐私风险。随着企业获取和存储更多的健康信息和敏感患者数据，随着这些组织成为更有价值的目标，围绕数据泄露的风险也会增加。

必须权衡从AI工具中获得的效率与实施AI和培训员工正确使用这些工具以衡量对财务业绩的整体影响的成本。

只有当组织能够解决招聘具有管理这些工具及其随之而来的风险的正确技能的员工并培训员工使用这些工具的员工挑战时，AI工具的好处才能实现。AI自动化还可能增加人员流失率，因为没有使用这些工具所需技能的员工会离开组织，从而增加法律、声誉和文化风险。

根据每个医疗机构目前的能力、市场的特点和其他因素，我们确定的最大风险会以不同的方式影响到每个医疗机构。作为医疗保健领导者，你必须评估这些风险对组织的影响，然后制定内部审计和合规计划，将有限的资源分配给组织最具影响力的风险领域。