有家医院，监督岗位设了，纪检全程列席，结果审计来查还是查出问题。问题出在权限上：需求是这批人提的，采购是这批人办的，验收是这批人签的，付款还是这批人批的。人盯人盯住了现场，没盯住设计。
所以先纠正一个认识：监督不是派个人在旁边盯着，监督是岗位设计问题。设计对了，不盯也乱不了；设计错了，盯也盯不住。
管采分离，讲的就是这个设计。政府采购制度里，"管"和"采"要分开——采购执行的职能和监督管理、验收支付的职能，不能拢在同一个部门、同一批人手里。落到医院，管采分离往下细分，就是不相容岗位的清单。
不相容岗位，核心是这几组必须分设：需求提报的和采购执行的分开，执行采购的和组织评审的分开，经办的和审核的分开，验收的和付款的分开。科室提需求、采购部门执行、使用科室验收、财务付款，各签各的字，各负各的责。一个人从头管到尾，程序走得再全，审计眼里也是重大风险点。
举个最常见的反例：某个部门自己提需求、自己找供应商、自己谈价、自己验收。程序上该走的审批一道不少，但四个环节从头到尾一只手，既当运动员又当裁判员。审计不查别的，把岗位分工表一调，问题就摆在那了。
这张监督网怎么织？横向是岗位——科室、采购、财务、审计各守一环；纵向是层级——院领导、归口部门、执行人员各管一段。系统按人、权、责把这张网固定下来，谁在哪个环节该做什么、能做什么，一清二楚。
岗位分开了，下一步是让系统把分工固定下来。
一是权限分离。谁看什么、谁能改什么、谁能批什么，按角色配权限。需求提报人看不到报价，评审专家看不到供应商身份，经办人改不了审批结果。权限错了，不是靠自觉，是系统上就进不去。
二是全程可追溯。监督人员和审计人员不是项目经办人，但要在系统里随时能查任何项目的执行进度、过程记录、审批轨迹，只读地查，改不了数据。开标评标可以邀请审计、财务监督人员一起线上参与，过程记在系统里。这里有个细节：监督人员查的是"过程"，不是"结果"——每步操作谁做的、什么时间做的、改了什么，日志都在，查起来像看回放，而不是听经办人回忆。
三是监督有工具。系统按人、权、责把监督工作数据化，物料、供应商、采购业务全流程在线可监督，异常点能主动提示，不是靠人翻档案。比如同类品目频繁走单一来源、某供应商反复中标，系统能给出提示，监督人员顺着提示查，比大海捞针效率高得多。
系统配置上，三步就够：先把岗位分工表理出来——谁提、谁办、谁审、谁验、谁付，一张表说清楚；再按表配角色和权限，每个角色只能干自己该干的；最后用起来，谁越权系统不让，谁该签没签流程不动。
网达立信给成都市第八人民医院做全流程智慧监管采购系统的时候，做的就是这件事：把合规要求固化进流程，让监督人员随时查看过程信息，审计检查时拿得出完整记录。"智慧监管"四个字，监管的对象其实是流程本身。
易采购这边的后台权限、业务监督、审批配置都是现成模块，医院要做的就是把那张岗位分工表交给实施顾问，系统照着配权限。表理不清楚，系统再强也使不上劲。
FAQ：
问：监督岗位就是纪检吗？
答：不全是。纪检、审计是监督方，院领导、财务、使用科室也在各自的环节上起监督作用。监督是一张网，不是一个人。
问：小医院人手少，岗位分不开怎么办？
答：人少可以一人多岗，但不相容的职责不能一个人全包。实在分不开的，用系统权限加交叉复核兜底，关键节点双签。
问：岗位分离在系统里怎么设置？
答：按角色配权限，提报、经办、审核、验收、付款各配各的权限范围，关键操作留痕。设置一次，之后所有人都只能在自己权限内操作。
问：监督人员能看什么、不能干什么？
答：能看全流程的过程记录和执行进度，查数据；不能改数据、不能代经办人操作。只读权限本身就是一种保障。
问：监督发现问题怎么处理？
答：在系统里记录问题、发起督办，严重的按制度移交处理。处理过程和结果同样留痕，监督本身也要经得起回看。
结尾：监督的功夫在岗位设计，不在人海战术。分工理清楚、权限配到位、全程查得到，监督才真正算数。想看看医院监督岗位和系统权限具体怎么配，找易采购要成都八院这类全流程智慧监管的案例聊聊。
