2. 医疗支付业务全景与风险图谱
医疗支付风控的第一步，不是急着建模型或写规则，而是把“钱从谁流向谁、经过哪些节点、每个节点谁说了算”画清楚。医疗支付与普通电商支付最大的区别在于：支付方、服务方、受益方三者分离。患者接受服务，医院提供服务，而真正掏钱的可能不是患者本人，而是医保基金或商业保险公司。这种三方甚至四方结构，正是欺诈、浪费与滥用（FWA）得以藏身的空间。
一、三类支付流程的差异
医保支付是典型的“统筹基金 + 个人账户 + 个人自付”混合结算。以职工医保住院为例：患者先出示医保凭证完成身份核验，医院按医保目录和支付标准记账，出院时系统按“起付线—报销比例—封顶线”计算统筹支付额，剩余部分由个人账户或现金补足。医院随后向医保经办机构发起结算申报，经办机构审核后拨付基金。关键风险点在于：目录匹配是否准确、诊疗项目是否真实发生、是否存在分解住院或挂床住院。
商保支付通常发生在医保结算之后，属于补充报销。患者先自费或医保结算，再凭发票、费用清单、出院小结向保险公司申请理赔。商保的风控核心是票据真实性与重复理赔：同一笔费用是否已在医保或其他商保渠道报销过，是否存在伪造发票、虚增费用、带病投保后集中理赔。
自费支付看似最简单——患者直接向医院付款，不涉及第三方审核。但自费恰恰是风险高发区：医美、口腔、眼科等自费项目中，价格不透明、项目拆分、诱导消费、虚构服务等问题突出。由于没有支付方审核，自费场景的风控更多依赖医院内部审计和事后抽查。
二、参与方角色与信息不对称
理解风险图谱，必须看清每个参与方的动机与信息优势。患者希望少花钱、多报销；医院希望收入最大化；医保和商保希望基金安全、支出合理；监管方希望规则被遵守。问题在于：医院掌握诊疗信息，支付方掌握规则信息，双方信息不对称。医院知道患者实际做了什么检查、用了什么药，支付方只能通过申报数据事后审核。这种不对称，就是欺诈与滥用滋生的土壤。
以“挂床住院”为例：患者实际未住院，医院却办理了住院手续并申报医保基金。支付方从数据上看到的是完整的住院记录、医嘱、费用清单，但无法直接看到病床是否真的有人。要识别这类风险，需要交叉比对住院天数与护理记录、床位使用率、同病种平均住院日等指标。再如“分解住院”：患者本可一次住院完成治疗，医院却让其出院再入院，以规避单次住院的支付限额。识别信号是同一患者短期内多次入院、病种高度相关、间隔时间异常短。
三、FWA 风险分类：欺诈、浪费、滥用、合规
医疗支付风控领域通常将风险分为四类，英文缩写为 FWA（Fraud, Waste, Abuse）加上 Compliance。四者的核心区别在于主观故意程度和规则违反性质。
| 风险类型 | 核心特征 | 典型场景 | 识别信号 |
|---|---|---|---|
| 欺诈 | 故意欺骗，以非法获利为目的 | 伪造发票、虚构诊疗、冒名就医、串换药品 | 票据信息与HIS记录不一致、同一凭证多人使用 |
| 浪费 | 低效或冗余，非故意但造成基金损失 | 重复检查、超量开药、高值耗材过度使用 | 同项目短期内重复计费、药品用量超指南上限 |
| 滥用 | 不当使用规则，游走于合规边缘 | 分解住院、升级诊断、诱导住院、过度医疗 | 住院指征不足、诊断与治疗不匹配、费用结构异常 |
| 合规 | 违反政策或协议条款，未必有主观恶意 | 超医保目录范围收费、未按规定转诊、编码错误 | 目录匹配失败、转诊手续缺失、编码与病历不符 |
需要强调的是，四类风险并非互斥。同一笔费用可能同时涉及滥用与合规问题，例如“升级诊断”既可能是为了套取更高报销比例（滥用），也可能伴随编码填写错误（合规）。在实际风控中，不要急于给行为定性，而应先定位异常信号，再结合病历、医嘱、收费明细做综合判断。
四、从支付流程到风险图谱的映射
把三条支付流程与四类风险叠加，就得到一张可操作的风险图谱。医保支付的风险集中在申报与审核环节，因为基金支付发生在医院申报之后，支付方处于信息劣势；商保支付的风险集中在理赔材料环节，因为票据是唯一凭证，伪造和重复理赔成本低；自费支付的风险集中在定价与知情同意环节，因为缺少第三方审核，患者处于信息劣势。
最后要提醒的是，风险图谱不是静态的。医保目录调整、商保产品迭代、自费项目创新，都会带来新的风险形态。风控人员需要定期回顾支付流程中的新增节点、规则变化和异常聚集点，把图谱当作一张持续更新的作战地图，而不是一次性的文档。