Enforcement in der Praxis: Audits, False Claims und Corporate Integrity

# Enforcement in der Praxis: Audits, False Claims und Corporate Integrity

2014 erklärte sich Community Health Systems, einer der größten Krankenhausbetreiber der USA, bereit, 98,15 Millionen Dollar zu zahlen, um Vorwürfe beizulegen, staatlichen Kostenträgern stationäre Aufnahmen in Rechnung gestellt zu haben, die günstigere ambulante Aufenthalte hätten sein müssen. Kein einzelner Betrüger hatte das inszeniert. Das Problem war systemisch: Aufnahmeentscheidungen, die über hunderte Einrichtungen hinweg die Erstattung maximierten. Der Fall zeigt die Enforcement-Maschinerie in Bewegung und warum „Compliance“ eine Frage der Bilanz ist, nicht der Aktenordner.

Diese Lektion geht durch, wie diese Maschinerie tatsächlich arbeitet: wer auditiert, wie Whistleblower Verfahren auslösen, wie die Strafen aussehen und warum Krankenhäuser am Ende unter einem Corporate Integrity Agreement leben.

Die Audit-Ebene: RACs, MACs und UPICs

Die meisten Verfahren beginnen damit, dass ganz routinemäßig Geld zurückgefordert wird, nicht mit spektakulären Betrugsrazzien.

Der zentrale Kostenträger ist hier CMS (die Centers for Medicare & Medicaid Services), die Bundesbehörde, die Medicare betreibt und Medicaid mitverwaltet. CMS prüft nicht jeden Claim selbst. Sie beauftragt Dienstleister.

• MACs (Medicare Administrative Contractors): private Unternehmen, die Medicare-Claims in einer bestimmten Region bearbeiten und bezahlen. Sie sind die erste Linie.
• RACs (Recovery Audit Contractors): Auftragnehmer, die auf Erfolgsbasis bezahlt werden (ein Prozentsatz dessen, was sie zurückholen), um unrechtmäßige Zahlungen zu finden und rückabzuwickeln, sowohl Überzahlungen als auch Unterzahlungen. Weil ihre Vergütung an der Rückforderung hängt, sind sie von Natur aus aggressiv.
• UPICs (Unified Program Integrity Contractors): Auftragnehmer mit Fokus auf Betrugsverdacht, nicht nur auf Abrechnungsfehler. Bei einer UPIC-Überweisung wird es ernst.

Wie ein Audit tatsächlich aussieht

Ein RAC fordert Patientenakten für ein Bündel von Claims an. Nehmen wir an, ein Krankenhaus hat Medicare 200 kurze stationäre Aufenthalte in Rechnung gestellt. Der RAC prüft die Dokumentation und entscheidet, dass 60 davon die Kriterien für eine stationäre Behandlung nicht erfüllten (der Patient hätte unter „Observation“ laufen müssen, ein ambulanter Status mit geringerer Vergütung).

Rechenbeispiel. Angenommen, jeder stationäre Claim wurde mit 9.000 Dollar vergütet und der korrekte ambulante Satz lag bei 3.000 Dollar (illustrative Zahlen). Die geltend gemachte Überzahlung:

60 claims x ($9,000 - $3,000) = $360,000 clawback

Das Krankenhaus kann Einspruch einlegen, und viele tun das, aber das Einspruchsverfahren (über Administrative Law Judges) hatte historisch große Rückstände. Währenddessen wird das Geld oft zuerst eingezogen und später zurückgegeben, wenn das Krankenhaus gewinnt.

Der zentrale Begriff, den Auditoren prüfen, ist die medical necessity: War die Leistung begründet und dokumentiert? Schlechte Dokumentation, nicht schlechte Medizin, treibt die meisten Rückforderungen.

Der False Claims Act: die schwere Artillerie

Der False Claims Act (FCA) ist das mit Abstand wichtigste Durchsetzungsinstrument gegen Gesundheitsbetrug in den USA. 1863 verabschiedet (Militärbetrug im Bürgerkrieg) und mehrfach verschärft, erlaubt ererThe ratio of interactions (likes, comments, shares) to reach for a given piece of content, used to gauge how well audiences respond relative to how many people saw it.Vollständige Definition ansehen → dem Staat, Geld für falsche Claims zurückzuholen, die bei Bundesprogrammen wie Medicare eingereicht wurden.

Warum ererThe ratio of interactions (likes, comments, shares) to reach for a given piece of content, used to gauge how well audiences respond relative to how many people saw it.Vollständige Definition ansehen → gefürchtet ist:

• Treble damages: Der Staat kann das Dreifache des entstandenen Schadens zurückfordern.
• Strafen pro Claim: Jeder falsche Claim zieht eine eigene Strafe nach sich. 2024 lagen diese etwa zwischen rund 13.900 und 27.900 Dollar pro Claim (die Beträge werden jährlich an die Inflation angepasst, prüfen Sie also den aktuellen Wert). Bei tausenden Claims stellen die Strafen den tatsächlichen Schaden weit in den Schatten.

Rechenbeispiel. Ein Krankenhaus hat 4.000 falsche Claims eingereicht, mit einem tatsächlichen Schaden von 2 Millionen Dollar:

Treble damages:   3 x $2,000,000        = $6,000,000
Per-claim (low):  4,000 x ~$13,900       = $55,600,000
Potential exposure                        ~$61,600,000

Deshalb kommt es zu Vergleichen. Das theoretische Maximum ist finanziell oft tödlich.

Qui tamtamTotal Addressable Market: the total revenue opportunity if you captured 100% of potential customers in your target market.Vollständige Definition ansehen →: der Whistleblower-Motor

Hier ist der Mechanismus, der Nichtjuristen überrascht. Nach der qui tam-Bestimmung des FCA kann eine Privatperson (der „Relator“, meist ein Mitarbeiter) im Namen des Staates Klage erheben. Wird Geld zurückgeholt, erhält der Relator einen Anteil, typischerweise 15 bis 30 Prozent.

Rechnen Sie die Anreize durch. Führt die Klage eines Relators zu einer Rückholung von 61 Millionen Dollar, kann seine Prämie 9 Millionen Dollar übersteigen. Deshalb hat ein Coding-Manager, eine Pflegekraft oder ein früherer Compliance Officer starke Gründe zu melden, und deshalb kkThe average number of new users each existing user generates through referrals. Above 1.0, growth compounds on itself and becomes exponential.Vollständige Definition ansehen →önnen Krankenhäuser nicht auf Schweigen setzen.

Das Department of Justice (DOJ) holt jährlich Milliarden unter dem FCA zurück, und das Gesundheitswesen ist durchgehend die größte Kategorie. Die aktuellen Zahlen finden Sie in der jährlichen Betrugsstatistik des DOJ: DOJ False Claims Act statistics.

Die zwei Gesetze, die FCA-Fälle speisen

Die meisten FCA-Fälle im Gesundheitswesen beruhen auf Verstößen gegen zwei zugrunde liegende Gesetze:

• Anti-Kickback Statute (AKS): stellt es unter Strafe, etwas von Wert zu zahlen oder anzunehmen, um Zuweisungen von bundesfinanzierten Leistungen zu veranlassen. Beispiel: Ein Krankenhaus zahlt einem Kardiologen über dem Marktniveau liegende „Beratungshonorare“, die in Wahrheit Belohnungen für die Aufnahme von Patienten sind.
• Stark Law (Physician Self-Referral Law): verbietet einem Arzt, Patienten für bestimmte Leistungen an eine Einrichtung zu verweisen, mit der der Arzt (oder seine Familie) eine finanzielle Beziehung hat, sofern keine Ausnahme greift. Stark ist strict-liability: Die Absicht spielt keine Rolle, die Gestaltung ist entweder konform oder nicht.

Eine durch AKS oder Stark kontaminierte Zuweisung macht jeden daraus folgenden Claim „falsch“, und so wird aus einem Vergütungsproblem ein Fall nach dem False Claims Act.

Das OIG und Corporate Integrity Agreements

Das OIG (Office of Inspector General) im Department of Health and Human Services ist die Aufsichtsinstanz. Seine ultimative Waffe ist der Ausschluss (exclusion): einem Leistungserbringer die Abrechnung mit Medicare und Medicaid komplett zu untersagen. Für die meisten Krankenhäuser ist der Ausschluss ein Todesurteil, da staatliche Kostenträger einen enormen Umsatzanteil ausmachen.

Weil der Ausschluss so extrem ist, bietet das OIG beim Vergleich meist eine Alternative an: das Corporate Integrity Agreement (CIA).

Was ein CIA verlangt

Ein CIA ist ein verhandelter Vertrag, typischerweise über fünf Jahre, der dem Krankenhaus die weitere Abrechnung erlaubt, im Austausch für intensive Aufsicht. Übliche Pflichten:

• Bestellung eines Compliance Officers und eines Compliance-Komitees, das an den Board berichtet.
• Verpflichtendes Training der Mitarbeiter zu Abrechnungs- und Zuweisungsregeln.
• Eine Independent Review Organization (IRO): ein externer Prüfer, der jährlich Claims stichprobenartig prüft und dem OIG berichtet.
• Jahresberichte an das OIG und Offenlegung aller neu gefundenen Probleme.
• Verantwortlichkeit auf Board-Ebene, teils mit der Pflicht, dass Direktoren die Compliance persönlich bestätigen.

Wird eine CIA-Frist versäumt, greifen stipulated penalties (vorab vereinbarte Geldbußen je Tag der Nichteinhaltung). Ein schwerer Verstoß kann weiterhin den Ausschluss auslösen.

Echte CIAs sind öffentlich und auf der OIG Corporate Integrity Agreements page nachlesbar. Ein echtes zu lesen macht die operative Belastung greifbar.

Warum Compliance-Programme eine finanzielle Notwendigkeit sind

Setzt man die Teile zusammen, ist die Logik klar.

1. Ein freiwilliges Compliance-Programm senkt die Strafen. Die Federal Sentencing Guidelines und die Vergleichspraxis des OIG behandeln ein wirksames Compliance-Programm als mildernden Faktor. Das OIG veröffentlicht Leitlinien zu den sieben Elementen eines wirksamen Programms (schriftliche Standards, ein Compliance Officer, Training, Auditing, Meldekanäle, Durchsetzung und Reaktion auf Probleme). Die aktualisierte General Compliance Program Guidance finden Sie auf der OIG's compliance guidance page.

2. Selbstanzeige ist besser, als erwischt zu werden. Das OIG betreibt ein Self-Disclosure Protocol. Ein Krankenhaus, das seine eigene Überzahlung findet und meldet, zahlt typischerweise einen niedrigeren Multiplikator (oft etwa 1,5x Schaden) als die treble damages, die im Prozess drohen. Sein Problem selbst zuerst zu finden ist billiger, als wenn ein Relator es findet.

3. Die 60-Tage-Regel erzeugt Dringlichkeit. Nach dem Affordable Care Act muss ein Krankenhaus eine erkannte Überzahlung innerhalb von 60 Tagen melden und zurückzahlen. Auf einer bekannten Überzahlung zu sitzen kann selbst zu einem Verstoß gegen den False Claims Act werden. Damit wird Compliance von einer Option zu einer laufenden Rechtsfrist.

Der realistische Ablauf

So entfaltet sich ein typischer Krankenhausfall:

1. Ein RAC oder ein internes Audit markiert ein Abrechnungsmuster (zum Beispiel systematisches Upcoding).

2. Ein besorgter Mitarbeiter, intern ignoriert, erhebt eine qui tamtamTotal Addressable Market: the total revenue opportunity if you captured 100% of potential customers in your target market.Vollständige Definition ansehen →-Klage.

3. Das DOJ untersucht, oft im Stillen, über Monate oder Jahre.

4. Angesichts von treble damages und Strafen pro Claim schließt das Krankenhaus einen Vergleich.

5. Das OIG verhängt ein fünfjähriges CIA als Bedingung dafür, nicht ausgeschlossen zu werden.

6. Das Krankenhaus zahlt nun jahrelang für eine IRO, ein Compliance-Team und die jährliche Berichterstattung.

Jeder Schritt ist in der Prävention günstiger als in der Nachbesserung. Ein Compliance-Programm ist die Versicherungsprämie gegen die Schritte 3 bis 6.

Eine Anmerkung zu Europa

Europa hat kein direktes Äquivalent zum FCA, aber die Richtung ist ähnlich. Nationale Gesundheitssysteme und Versicherer verfolgen Abrechnungsbetrug über Straf- und Verwaltungsrecht, und die Antibetrugsbehörde der EU, OLAF, untersucht den Missbrauch von EU-Mitteln. Einzelne Länder (Deutschland, Frankreich, das Vereinigte KKThe average number of new users each existing user generates through referrals. Above 1.0, growth compounds on itself and becomes exponential.Vollständige Definition ansehen →önigreich) haben eigene Einheiten gegen Betrug im Gesundheitswesen. Die Kernlektion (Dokumentations- und Zuweisungsintegrität) trägt über Grenzen hinweg, auch wenn die konkreten Gesetze das nicht tun.

Die wichtigsten Erkenntnisse

• Enforcement ist eine mehrschichtige PipelinePipelineAll active sales opportunities across the stages of the sales process, together with their combined potential value and probability of closing.Vollständige Definition ansehen →: routinemäßige RAC-Audits fangen Abrechnungsfehler ab, während der False Claims Act (mit treble damages und Strafen pro Claim) und qui tam-Whistleblower-Klagen schweren Betrug behandeln. Das finanzielle Risiko ist oft existenziell.
• Die meisten FCA-Fälle von Krankenhäusern gehen auf Verstöße gegen das Anti-Kickback Statute oder das Stark Law zurück, wo eine kontaminierte finanzielle Beziehung jeden nachfolgenden Claim „falsch“ macht.
• Ein Corporate Integrity Agreement ist die Alternative des OIG zum Ausschluss: fünf Jahre vorgeschriebene Compliance Officer, Trainings und unabhängige Audits. Es ist teuer und öffentlich.
• Die 60-Tage-Regel für Überzahlungen und das Self-Disclosure Protocol bedeuten, dass es weit günstiger ist, eigene Fehler zu finden und zurückzuzahlen, als erwischt zu werden. Verzögerung allein erzeugt Haftung.
• Ein wirksames Compliance-Programm ist ein dokumentierter finanzieller Hedge: es senkt Strafen, hält Whistleblower durch interne Kanäle ab und wird bei Vergleichsverhandlungen als mildernder Faktor behandelt.