医疗薪酬系统的失控预算 (Queensland Health)：一个发工资的系统，为什么能把成本烧到计划的十倍以上？

# 商业复盘备忘录：医疗薪酬系统的失控预算 (Queensland Health)

> 一个发工资的系统，为什么能把成本烧到计划的十倍以上？
> 周期: 2007 - 2016 | 行业: 医疗与健康
> 巅峰: 澳大利亚昆士兰州卫生部门计划用统一系统替换老旧薪酬流程，覆盖数万名医护人员的工资发放，被视为行政现代化的关键一步
> 终局: 系统上线后大量员工工资出错，成本从不足一亿澳元膨胀到十几亿澳元，州政府与承包商的诉讼持续多年才和解

## 核心概览
当系统的错误会直接打在员工的工资单上，问题就不再是技术问题。巅峰期澳大利亚昆士兰州卫生部门计划用统一系统替换老旧薪酬流程，覆盖数万名医护人员的工资发放，被视为行政现代化的关键一步；终局是系统上线后大量员工工资出错，成本从不足一亿澳元膨胀到十几亿澳元，州政府与承包商的诉讼持续多年才和解。

## 社区公投头号死因
1. [产品技术] 为按期上线压缩测试与配置时间 (1,677 票)
2. [组织管理] 把上线日期当作不可调整的目标 (1,409 票)
3. [战略决策] 复杂流程外包但缺少自主验证能力 (1,140 票)

## 可执行教训
### 越是影响个人收入的系统，越不能用「先上线再修」推进
> 把并行运行的验证结果，而不是上线日期，作为切换的前提。

- ✅ 推荐做 (DOs):
  - 在上线前与旧流程并行运行并比对结果
  - 甲方保留对关键规则与配置的独立复核能力
- ❌ 绝不能做 (DON'Ts):
  - 不要为满足时间节点压缩测试
  - 不要把直接影响员工收入的系统当作试点对象

## 救亡方案
### 先并行运行验证结果，再切换主流程 — 良略编辑部
干预时点: 2010 年系统上线后大规模工资错误集中出现时
- 必须断腕:
  - 停止在错误未修复时继续扩大系统覆盖
  - 停止依赖外部团队单方面解释规则
  - 停止以时间节点作为唯一交付标准
- 破局动作:
  - 恢复旧流程作为并行校验基准
  - 组织甲方团队复核关键计算规则
  - 按错误率与人工介入量验证系统就绪度
- 预期结果: 工资发放回到准确状态，系统在验证通过后逐步接管主流程。

## 社区见解
### 薪酬系统的特点在于它几乎没有容错空间：算错一天，就是几万人的工资单出问题。 — 良略编辑部 (工程师)
从技术上说，这个项目要处理的规则并不算罕见——不同岗位、班次、加班与津贴的组合，但组合数量大、例外多，而且历史规则散落在多套旧系统与纸质记录里。项目把这些规则交给外部团队去理解和实现，同时在时间上按管理层的节点推进，结果是关键配置和测试被压缩。上线之后，错误成批出现：有人被少发工资，有人被多发，有人干脆没收到。修复的方式只能是人工逐条核对，甚至回溯几年。最终的成本结构说明了一件事——建系统的钱是小数，纠错的力气才是大数。
- 如果重来一次的纠偏招式 在涉及个人收入的系统上，验证的成本永远低于纠错的成本。

---
来源: 良略 · https://www.lianglue.com/c/queensland-health-payroll