《处方管理办法》（卫生部令第53号）中有一句非常朴素的话：经注册的执业医师在执业地点取得相应的处方权。这句话读起来只是”谁能签字”的问题，但把它放到临床营养诊疗的日常里，会牵出一连串系统设计上的追问——肠内营养处方由谁开立，肠外营养处方由谁审核，营养师拟定的营养干预方案在系统里算作什么性质的单据，一位进修医师或一位新入职营养师的账号，其权限边界该划在哪里。这些问题在纸面上大多已有答案，难的是让答案落进系统的每一次点击里。
本文要处理的，正是”资质门槛与权限设计”这一层。它不如筛查评估那样显眼，也不如营养方案那样贴近临床，但它决定了营养诊疗的每一张单据是否站得住——站得住，是指经得起追溯、经得起复核、经得起质控与评审的翻阅。
一、”营养处方”三个字，在制度上其实对应三类单据
权限之所以长期难以安置，第一个原因在于”营养处方”这个日常称呼，掩盖了它所指向的单据在制度性质上的差异。至少有必要区分三类。
第一类是药品处方。 肠外营养液、以及按药品管理的部分肠内营养制剂，其处方属于《处方管理办法》所定义的处方：由注册的执业医师在诊疗活动中为患者开具，由取得药学专业技术职务任职资格的药学专业技术人员审核、调配、核对，并作为患者用药凭证的医疗文书。这类单据的开立权与审核权，从制度上就分属两侧。
第二类是治疗膳食医嘱。 它是医嘱的组成部分，表达的是饮食种类、餐次与相关限制，属诊疗行为的一部分，由医师开立，由膳食供应与护理环节执行。
第三类是营养干预与膳食指导方案。 它是营养师在营养评估、营养诊断基础上拟定的诊疗文书，用于记录个体化的营养建议、宣教与随访安排，其本身不是用药凭证，也不产生调配行为。
三类单据在临床路径上常常前后衔接，患者感受到的是”一次营养治疗”，但在制度上，它们的开立主体、审核主体与效力来源各不相同。《临床营养科建设与管理指南（试行）》（国卫办医函〔2022〕163号）要求营养科建立规范的营养诊疗流程，涵盖筛查、评估、诊断、治疗与监测；流程规范化的前提之一，恰恰是先承认这些环节产出的是不同性质的记录。若系统只有一个笼统的”营养处方”概念，把所有动作压在同一张单据上，权限就无处安放——因为系统根本不知道自己在给哪一类单据授权。
二、开立、审核、修改为什么必须是三道独立的闸门
区分了单据性质，接着要区分动作。营养诊疗中与权限相关的动作，至少有五个：开立、审核、修改、执行与作废。它们在制度上并非等价，内控上更不应由同一主体一并承担。
开立权的来源是资质与授权。《处方管理办法》要求执业医师在执业地点取得处方权，这意味着”能开”不是一个岗位的自然结果，而是一个需要被授予、且可能被收回的状态。审核权的来源是用药合理性与专业把关，药品类营养处方的审核主体是药学专业技术人员。《医疗机构药事管理规定》（卫医政发〔2011〕11号）对处方审核与用药安全管理提出系统性要求，其逻辑正是让审核成为一道独立于开立的关口。修改权最为微妙：一份已经审核过的处方，其内容若可被随意改动而无人知晓，那么审核就形同虚设。
《医院处方点评管理规范（试行）》（卫医管发〔2010〕28号）之所以强调处方点评，是因为点评要能落到具体的开方人、具体的处方上。这反过来给出了一条清晰的设计约束：凡是需要被点评、被追溯的动作，都必须能被定位到唯一的责任人。 于是系统层面的第一项要求就明确了——权限应当按”动作”划分，而非按”角色”打包。一个笼统的”营养师角色”或”医师角色”，无法表达”可以开立但不能自审””可以查看但不能修改已生效处方”这类必要的约束；而按动作划分的权限矩阵，才能把制度上的分离落到具体的按钮上。
三、资质是变量而非常量：授权、再授权与账号生命周期
把权力分离之后，还有一层常被忽略的问题：开立权所依赖的资质，本身是变化的。
先从人员构成看。《临床营养科建设与管理指南（试行）》对营养科的人员配置提出了要求，涵盖临床营养医师、临床营养师等岗位。其中，具有执业医师资格的临床营养医师可依法取得处方权；临床营养师、注册营养师的专业职责更多集中在营养筛查、评估、诊断、营养方案拟定、宣教与随访等环节，并不因专业能力而自动取得处方权。这一区分在临床上是常识，在系统里却常被模糊——因为系统往往只认”账号和角色”，不认”资质和授权状态”。
更麻烦的是资质的动态性。进修医师、试用期人员、研究生等，其处方权限受制度限制，通常需经所在医疗机构执业医师审核或签名后方可生效；人员的转岗、离职、进修结束，都会使其原有授权失效。如果系统的权限只在”建账号”时设置一次，此后不再随人事与授权变化而更新，那么资质门槛就会在系统里被悄悄架空：一张已离职人员的账号仍能开立处方，一位资质尚未授权的账号已能独立出具单据。
要堵住这个缺口，权限就不应绑定在”岗位”上，而应绑定在”人—岗—权”三者构成的状态上：账号关联到具体人员，人员关联到其在册资质与培训记录，资质与授权状态变化时，系统权限随之变更。授权的另一面是再授权——授权不应一次生效、长期无限，而有其有效期与复核节点。系统若能把资质到期、授权到期作为权限自动冻结的触发器，就等于把制度上的定期复核，从”靠人记得”变成了”由系统记得”。
四、系统要拦住的四类越权
明确了应然状态，反过来看系统实际要拦住什么。可以归纳为四类。
第一类是越权开立。 无相应授权的账号开立了药品类营养处方；或营养师账号直接出具了需要医师签名的治疗性单据而未走医师审核环节。这类越权通常不是恶意，而是界面上没有区分——同一张录入界面服务所有人，权限差异只体现在制度文件里。
第二类是越权审核。 开立人自行完成审核，尤其是审核与开立在同一账号内一次提交即生效时，双人把关被压缩为单人动作。药品类营养处方如肠外营养液，其审核环节的独立，是防范配伍与剂量差错的关键，线上化不能把这道关口合并掉。
第三类是越权修改。 非开立人修改了已生效的处方，或修改发生在审核之后而无痕迹。这类风险的隐蔽性最高：单据表面完好，内容却已在无人知晓的情况下变更。
第四类是越权查看。 与患者无诊疗关系的人员调阅营养病历、检验结果等敏感数据。《医疗机构病历管理规定》与《电子病历应用管理规范（试行）》（国卫办医发〔2017〕8号）对病历的查阅、复制与使用有明确要求，营养病历作为病历体系的组成部分，其访问范围同样应受约束。
这四类越权共同指向一个技术底座：留痕与可追溯。《电子签名法》确立了可靠电子签名与手写签名具有同等法律效力，而”可靠”的前提，是能识别签名人身份、能表明签名人认可内容、且签名与数据电文不可分割。落到系统上，这意味着每一次开立、审核、修改都应带有签名人身份与时间戳，且修改前后的内容可被追溯，而不是以新值覆盖旧值。
五、跨科室协作时，权限边界为什么更容易失守
前述四类越权，多数发生在营养科内部。而营养诊疗的真实场景，往往要延伸到营养科之外——外科病房要开立营养医嘱、ICU要启动肠内营养、肿瘤科要申请多学科营养会诊。协作一旦跨出本科室，权限边界反而更容易模糊，原因有三。
其一，发起与决策的主体容易混淆。 多学科营养会诊中，会诊申请由谁发起、会诊意见由谁落定、最终的治疗医嘱由谁开立，是三个不同的动作。发起可以来自任何临床科室，会诊意见由营养科出具，而最终落到患者身上的治疗性医嘱，仍应由具备相应资质的医师在授权范围内开立。若系统把”会诊意见”直接置为”可执行医嘱”，或允许发起科室在未获医师确认的情况下将营养方案转为处方，制度上的责任链就被省略了一环。
其二，会诊意见的效力范围容易被放大。 营养会诊意见是针对特定患者、特定时点、基于当时数据给出的专业建议，它的效力应限定在该次会诊所及的范围与时段之内，而不是一张四处通用的处方。系统若不对会诊意见的适用范围加以约束，一份针对肾病患者在特定分期的营养建议，就可能被套用到另一位患者的任意阶段。权限设计上，会诊意见的”可引用范围”应当明确落到患者、时段与版本上。
其三，跨科室数据的可见范围需要重新界定。 参与会诊的科室需要看到必要的营养数据，但”必要的营养数据”与”完整营养病历”并不等同。医师需要看评估结论与方案要点，药师需要看制剂明细与配伍信息，护理需要看执行要求与监测项。以角色为轴、以诊疗关系为界的字段级开放，比”参与会诊即全网可见”更能兼顾协作的顺畅与数据的受控。
把这三点合起来看，跨科室场景对权限设计提出的要求，其实与科室内并无本质不同——仍是”动作分离、资质前置、留痕可溯”三句话，只是协作方越多，越需要系统来代替口头约定去守住边界。一个多学科营养会诊平台是否成熟，恰恰可以用”会诊意见能否被无约束地直接执行”来验证：若答案是能，那么它省下的协调成本，可能是以责任链的断裂为代价换来的。
六、把权限写进系统：六项可落地的能力
制度的语言是原则，系统的语言是字段与动作。把前面四层要求转译为系统能力，至少有六项是可直接落地的。
其一，动作级权限矩阵。 将开立、审核、修改、作废、查看分列为独立权限项，按人员授权逐项配置，而不是以”角色模板”一概授权。营养诊疗中的特殊性在于同一人可能同时具备多个身份，权限按动作与单据类型交叉配置，才能真正贴合职责。
其二，资质与授权作为权限的前置条件。 权限不能被直接授予到账号，而应经”资质校验—授权记录—权限生效”的链路产生。资质或授权失效时，与之挂钩的权限自动冻结；这是把”再授权”从人工提醒变为系统约束的关键一步。
其三，状态锁与变更流程。 处方一经审核，其内容即锁定，直接编辑被禁止；确需调整时走变更流程，生成新的版本并保留原版本。营养治疗的方案常需随病情动态调整，但”动态调整”不等于”随意覆盖”，版本化是兼顾灵活性与可追溯性的通行做法。
其四，双签与代理授权。 对需要双人把关的环节，系统应强制两名不同账号完成，拒绝同一账号连签。人员因代班、休假需要临时行使权限时，通过代理授权实现，代理需限定范围与有效期，且代理期间的每一次操作同样落款、同样留痕——代班的灵活性不应以牺牲责任可追溯为代价。
其五，字段级与范围级访问控制。 权限的颗粒度不止于”能否打开某功能”，还应延伸到”能看哪些字段、能看哪些患者”。营养病历中兼具临床数据与个人信息，按诊疗关系、按科室、按数据敏感度分层开放，比一刀切的”全科可见”更符合病历管理与个人信息保护的要求。
其六，全量审计日志。 日志应完整记录”谁、何时、以何账号、做了何动作、改动前后各是什么”。日志的价值不在于发生纠纷时才被翻出，而在于它让每一次操作都默认处于可复核状态——这正是《全国医院信息化建设标准与规范（试行）》对信息系统安全与审计能力的一般要求。
需要说明的是，这六项能力并非需要一次建成。对多数机构而言，更务实的路径是先做前两项——把动作拆开、把权限挂到资质上，这两步解决的是”谁能做什么”的根本问题；状态锁与双签解决的是”做过之后能不能改”的问题；访问控制与审计日志解决的是”改过之后能不能查”的问题。四层递进，与营养诊疗的合规风险高度对应。
七、权限不是一次配置，而是一项持续运营
系统能力建成之后，还有一件比建设更容易被忽略的事：权限的日常运营。
把六项能力落地，只是完成了一次性的配置；真正决定资质门槛能否长期立得住的，是运转期间的三项例行工作。第一项是人员变更时的账号清理。 入岗、转岗、进修、离职，每一种人员状态变化都对应着权限的增减。若机构没有一个稳定的渠道让人事变动及时反映到系统权限上，那么每一次人事调整都会在权限体系里留下一处等待被发现的缺口。可行的做法，是把权限变更纳入人员流程的一环：人的状态变了，权限随之变，而不是靠事后审计来补。
第二项是授权记录的年度复核。 授权不应一次授予、长期有效。《临床营养科建设与管理指南（试行）》对营养科的人员与岗位有持续管理的要求，落在信息化的权限体系上，就是给每一份授权设定复核周期。复核的内容不必复杂——确认资质是否在有效期内、确认现有权限是否仍与当前岗位相符、确认长期未使用的权限是否应当收回。收回冗余权限与授予必要权限同样重要，前者常常被漏掉，而长期不用的”僵尸权限”恰恰是越权风险最安静的来源。
第三项是权限与使用的对账。 系统记录了每一次操作，但这些记录若从不被回看，它与不记录并无二致。定期比对”授权了什么”与”实际用了什么”，可以发现两类问题：一类是授权过宽——某人被授予了其岗位并不需要的权限；另一类是授权过窄——某人长期绕开系统、用线下方式完成本应线上化的动作。后一类尤其值得警惕，因为它往往说明系统的权限设计与真实业务动线之间存在摩擦，而摩擦一旦长期存在，用户便会自发地”用脚投票”，让再完善的权限体系在实践中被悬置。
三项例行工作看似琐碎，但它们共同回答了一个问题：资质门槛是刻在纸上的，还是活在系统里的。纸上的制度不会自动更新，系统里的门槛才会。
回到那个问题：三个可以自查的追问
一张营养处方该由谁开、由谁审、由谁改，制度上早有答案。系统要做的，是让答案不需要每次都靠人去回忆。
判断一个机构的营养诊疗权限能力处于什么水平，可以用三个问题来定位。其一，系统是否区分了药品类营养处方、治疗膳食医嘱与营养干预方案这三类性质不同的单据？若三者混为一谈，则权限从一开始就无处分设。其二，权限是否绑定了在册资质与授权状态，而不只是绑定了岗位？若权限只在建账号时设一次，则资质门槛会在系统里被时间悄悄磨平。其三，每一次开立、审核与修改，是否都能定位到人、定位到时间、定位到改动前后？若修改以覆盖方式发生且不留痕，则再严的纸质制度也守不住线上的一处缺口。
临床营养管理平台的价值，很大程度上不体现在它能算多准的剂量、能出多漂亮的报表，而体现在它是否把”权责对等”这条最基本的治理原则，写进了每一个权限项、每一次签名与每一行日志。把资质门槛立起来、把权限边界划清楚，营养诊疗的每一张单据才经得起追溯，营养科的专业判断也才在被信任之前，先做到被复核。
参考文献
[1] 中华人民共和国卫生部. 处方管理办法: 卫生部令第53号[Z]. 2007.
[2] 中华人民共和国卫生部, 国家中医药管理局, 中国人民解放军总后勤部卫生部. 医疗机构药事管理规定: 卫医政发〔2011〕11号[Z]. 2011.
[3] 国家卫生健康委办公厅. 临床营养科建设与管理指南（试行）: 国卫办医函〔2022〕163号[Z]. 2022.
[4] 国家卫生健康委办公厅. 临床营养专业医疗质量控制指标（2022年版）: 国卫办医函〔2022〕161号[Z]. 2022.
[5] 国家卫生计生委办公厅, 国家中医药管理局办公室. 电子病历应用管理规范（试行）: 国卫办医发〔2017〕8号[Z]. 2017.
[6] 中华人民共和国卫生部, 国家中医药管理局. 医疗机构病历管理规定（2013年版）: 国卫医发〔2013〕31号[Z]. 2013.
[7] 国家卫生健康委办公厅. 全国医院信息化建设标准与规范（试行）: 国卫办规划发〔2018〕4号[Z]. 2018.
[8] 全国人民代表大会常务委员会. 中华人民共和国电子签名法[Z]. 2004（2015年修正）.
[9] 中华人民共和国卫生部. 医院处方点评管理规范（试行）: 卫医管发〔2010〕28号[Z]. 2010.