法規保險與風險

註冊、行為守則、事件和申報各自核查

註冊與未註冊者都受NDIS Code of Conduct等適用義務約束。註冊提供者另按註冊條件和Practice Standards執行；特定支持、限制性措施、兒童及州授權有額外要求，不用普通協議替代。

事件處理先保護人，按適用類別和時限啟動通知；疑似或被指稱事件不能一律等查實後才處理。工作人員需要知道值班負責人和替代聯絡人，不把所有通知權限鎖在度假老闆手機裡。

申報控制禁止重複服務、未交付、虛增小時、錯誤項目、將個人生活支出包裝成支持或按剩餘預算湊票。記錄、工時、付款和參加者反饋相互驗證，發現錯誤及時處理並評估歷史範圍。

監管改革在推進，2027年以後擬擴大的要求應與當前已生效義務分開。保留核對日期和官方版本，不把媒體預測寫成現行法律。

補充經營要點

註冊與未註冊提供者都要遵守NDIS Code of Conduct及安全服務責任，註冊提供者還有相應事件通報、標準和註冊條件；“未註冊”不是免監管。NDIS Commission事件與責任 ↗對限制性措施、行為支持、高強度任務和兒童服務要作專門判斷，涉及州授權和專業要求的事項不能用普通服務協議代替。

保險按具體活動確認公眾責任、專業責任、員工、車輛、網絡及管理相關範圍。書面描述居家支持、轉移協助、運輸、藥物相關任務、夜間支持和分包；保單名稱相同不代表覆蓋相同。個別支持計劃和風險評估由合適人員制定、更新並讓當班人員真正理解。嚴禁為追求效率或限制成本而擅自實施限制性措施，任何需要升級的情況都應遵循適用專業與法律流程。

防欺詐控制包括真實服務記錄、參與者適當確認、賬單獨立複核、避免重複計費和與員工工時交叉核查。拒絕倒簽記錄、按預算餘額湊賬或把普通消費包裝成支持。敏感資料應分級訪問，參與者的錢款和公司收入保持清晰邊界。發生傷害、虐待疑慮、漏班或其他事件，先保護安全並啟動適用通報，不能等老闆回來才行動。投訴途徑應能越過當班工作人員，讓參與者無需擔心失去服務即可提出問題。

本章的官方核查入口

核查日期：2026年10月9日。以下鏈接用於核對適用範圍、申請材料和現行要求；本章自擬數字是教學假設，不是市場報價、工資標準或獲批保證。

• NDIS 2026註冊與出售要求公告 ↗
• NDIS Commission註冊改革 ↗
• NDIA現行價格更新 ↗
• 事件與通報 ↗

深入實作一：給每一項服務建立一張合規身份證

NDIS 生意的合規不能只有一本從網上購買的政策文件。老闆真正需要的是：今天進入參加者家裡的這個人，受哪一個實體管理，正在做哪一種支持，有沒有資格，出了事情由誰處理，最後憑什麼收費。把這六個問題連成一條線，才知道你的註冊、人員、交付和收款是否一致。以下經營表格、內部時限和數字均為自擬教學安排；法律時限另行明確標示，核對日為2026年10月9日。

為每一種服務填寫：銷售名稱／實際任務／簽約實體及 ABN／註冊組別及條件／資金管理方式／地點和州／所需人員資格／專業支持計劃／保險確認／申報項目／外包安排／負責人／啟用日期。譬如“社區陪伴”不能一路擴展到複雜吞嚥支持、用藥判斷和行為限制，卻仍沿用普通社交出行的審批記錄。業務名稱沒有變，不代表風險沒有變。

這張表由運營經理起草、合規負責人複核、財務核對收費方式。涉及臨床任務時請具備相應能力的專業人員判斷，涉及註冊條件時查自己的決定書。最終由有決策權的人批准可交付範圍。不能把“先接下來，再補材料”寫成默認銷售流程。若資格尚未滿足，記錄不能提供的任務、已經解釋給參加者的邊界，以及可聯絡的替代機構。

驗收時隨機抽一個已經完成的班次，要求前台在約定的內部查找時間內找到該服務身份證、適用協議、當班人員授權和費用依據。找不到不是立即證明違法，卻說明控制依賴某個人的記憶，應當在繼續擴張前修復。

深入實作二：把義務拆成六本賬，而不是一個“合規通過”印章

建議設置六個相互關聯的台賬。第一本是實體與註冊：實體、組別、條件、到期、審核和通知。第二本是參加者權利與支持：同意、溝通、計劃、投訴和轉移。第三本是人員與任務：篩查、資格、勝任、排班和監督。第四本是事件與風險：傷害、險情、限制性措施、整改和報告。第五本是錢：合同、交付證據、賬單、退款和利益衝突。第六本是資料與場所：訪問權限、保存、車輛、設備、應急和州許可。

每個台賬都要有“適用／不適用／尚待確認”的狀態。不適用必須寫原因，例如業務不提供住宿、沒有實施受監管限制性措施；不能把整列塗綠。尚待確認應有期限和限制動作，例如在專業資格核實前不可排該類班。可開展與不可開展的邊界對排班和銷售可見，敏感調查細節則不必向所有人開放。

老闆每月不必逐頁讀完所有檔案，但應看未解決項目的數量、嚴重程度、停留時間、責任人和對服務的實際影響。一個快到期的關鍵授權可能比十個格式問題更重要。

深入實作三：註冊義務按活動和資金方式判斷

不要用“我只服務 plan-managed 客戶”作為一切活動都可不註冊的依據。涉及受強制註冊要求約束的服務時，資金管理方式並不能自動免除註冊。2026年7月1日的 SIL 和數字平台規則、過渡安排，必須與一般支持分開；support coordination 改革暫停也不能誤寫成已經全國強制註冊。核對依據應是官方現行規則及本機構適用過渡條件。NDIS Commission 強制註冊改革 ↗

具體操作是把所有正在交付的活動列出來，逐項回答“是否需要註冊、現有組別是否覆蓋、是否有額外條件、過渡安排是否確實適用於本實體”。留下網頁版本或查詢記錄。把銷售文案也放在旁邊比對：廣告若承諾提供某種支持，交付清單卻標為不能提供，就應立即修改廣告和銷售話術。

遇到新分包商說“借你們註冊號接單”時，先問誰與參加者簽約、誰控制交付、誰監督人員、誰承擔事件響應和收費責任。不能出租一個號碼讓另一家公司自行經營，再在月底抽成。若是本機構真正組織和負責的分包交付，要有適用註冊範圍、人員核驗、交付審查、記錄訪問和事故協作安排，不能靠合同一句“承包商自行負責”消除自己的職責。

變化觸發器可以設置為：新增服務、新州、新場所、新合作實體、收購、核心專業人員離開、支持強度改變。任何一個發生，重新打開註冊判斷表。它比每年一次統一檢查更容易發現業務增長時越界的問題。

深入實作四：事件發生後的第一小時，先把人和信息接住

這裡的時間是建議的內部響應設計，不是替代法定時限。接到員工報告後，值班負責人先確認參加者、其他在場人員和員工是否安全，是否需要緊急救援，是否仍有持續風險。緊急生命危險撥打000並遵從現場專業指示。隨後安排安全的支持銜接，避免調查開始後參加者反而無人照顧。

不要在最初電話裡要求員工判斷“到底算不算虐待”。請其陳述看到了什麼、聽到了什麼、何時、何地、誰在場、已經做了什麼。區分親眼所見、參加者原話、他人轉述和個人推斷。事件時間、員工獲知時間、機構獲知時間都要單獨記錄；負責人晚打開郵件不能成為隨意重設起算點的方法。

保留原始班次記錄、相關通信、設備狀態和適用支持計劃。限制接觸風險與保留資料可以同時進行，不必等指控查實。對工作人員採取臨時安排時也應遵守適用僱傭和公平程序，不能為了“顯得有行動”公開給其定罪。對於可能涉及犯罪的情況，及時聯絡適當機關，內部訪談不要妨礙外部調查。

可用接報話術：“先告訴我現在誰需要立即幫助。我會安排安全支持；請保留你原來寫下的內容，不要替別人修改。我們會記錄你知道的事實和仍未知的部分，你不需要先證明事情成立。”交班時說清下一次檢查時間和替代聯絡人，不能留下一個沒有人接手的“已發老闆”。

深入實作五：報告時鐘要寫在系統裡

對註冊提供者，與 NDIS 支持交付有關的已發生或被指稱可報告事件，都要評估通知義務。死亡、嚴重傷害、虐待或忽視、非法身體或性接觸／侵害、性不當行為等，通常須在機構知悉後24小時內通知。未經授權或未依行為支持計劃實施的限制性措施，通常為5個工作日；造成傷害則為24小時。後續5 Day Form 的起點仍是知悉事件，不是初次表格提交日。官方事件分類與時限 ↗

建立“事件編號／知悉時間／初步類別／最早適用截止／主報告人／備份報告人／提交回執／補充資料截止／外部機關”表。按最早可能適用的時限分配工作，存在分類疑問就及時尋求監管指引，不要把諮詢郵件當作自動延長時限。調查未完成時說明哪些事實尚未確認，後續補充，不能為了填滿表格而虛構結論。

自擬演練：星期五下午3時機構獲知疑似虐待，不應把星期一上班當作起點。若屬24小時類別，內部目標應留出核查和技術故障緩衝；週末必須有能提交的人員。涉及工作日計算時，按適用規則和當地假期核對，記錄計算依據，不照搬普通自然日提醒。

系統還應保留提交成功證據。草稿、截圖和發給同事的郵件不等於已經送達監管機構。遇官方門戶維護，按當次公告保存完整資料、遵循替代聯絡或恢復後的提交指引，繼續現場保護及其他通知。維護公告不是任意遲報其他事件的通行證。

深入實作六：一次事件可能需要幾條並行通知

NDIS Commission 管服務質量與安全；NDIA 處理計劃與支付相關事項；警方、兒童保護、州工作安全監管、職業註冊機構和隱私監管，可能分別有職責。給其中一個機構發了郵件，不代表其他義務已經履行。公司保險通知又是另一個合同流程，也不能代替政府通知。

內部矩陣按“事件事實”填寫，而非只按事故名稱。例如參加者在工作人員使用設備時受傷，同時員工受傷，要分別評估參加者事件、工作安全、設備隔離、保險和專業責任。涉及兒童時，找出當地強制報告、reportable conduct 等制度是否適用，誰負有個人或機構義務；不要讓員工以為只有 CEO 才能報告。

全國工作安全範本的事件通知規定有更新，但只有當地採用後才成為相應當地要求；維州也有自己的制度。事件通知交給實際管轄監管機構，Safe Work Australia 不是接報機關。工作安全事件通知與各地監管入口 ↗

每條路線設負責人，合規經理統一檢查遺漏。統一管理不意味著統一壓住所有信息等待老闆批准。

深入實作七：限制性措施不能靠家屬一句同意放行

先學會識別“看起來是日常管理，實際上限制了權利”的安排，例如限制出入、鎖住物品、以行為控制為目的使用藥物或器具。具體是否屬於受監管措施，需要按目的、效果、當事人情況和適用規則專業判斷。不能因為設備叫安全帶、房門叫安全門，就跳過評估；也不能把任何接受的日常協助都籠統稱為限制性措施。

使用受監管限制性措施的實施提供者須滿足註冊及適用審核要求；持續使用涉及臨時計劃一個月、綜合計劃六個月的要求，起算關係要查首次使用。實施者還須處理州授權、門戶計劃激活和使用記錄；按規定月報，包括未使用月份，通常在月末後5個工作日內完成。實施提供者規則 ↗

經營控制應設三道門。第一道由合適的專業人員明確具體措施、目的、替代辦法及減少使用的安排。第二道確認適用授權、計劃和機構資格。第三道確認當班人員已理解特定參加者的計劃、能識別邊界並知道如何升級。任何一道門缺失，都不能讓排班軟件用一個綠色“培訓完成”圖標掩蓋。

家屬意見非常重要，但普通服務同意書不是州法授權，也不代表參加者沒有自己的表達與決策權。可解釋：“我們會認真記錄您擔心的風險，但需要由合適人員評估合法且儘可能少限制的支持方式；簽一張家屬同意書不能代替必要程序。”本章不教授約束、藥物或其他臨床操作方法。

深入實作八：八個州及領地的授權路線分開建卡

跨州經營至少要為每地建一張聯絡卡，列適用人群、授權機關、申請文件、計劃登記、到期複查、緊急情形和報告渠道。不要把某州已經批准的文件當作全國通行證。以下是核對入口及需要關注的制度差異，不是完整申請清單。

建立新服務前，負責人用一個匿名情境向正確機關確認所需程序，記錄答覆人、日期及正式文件。涉及個案資料時通過合適安全渠道提交，不能為詢價把參加者全檔案群發。各州卡片到期檢查之外，法規更新、參加者跨州遷移或計劃改變都要重新核對。

深入實作九：用“減少限制”檢查服務質量

合規不是在同一個不合理做法上獲得越來越齊全的簽名。經營負責人應關注是否減少造成困難的環境因素、是否聽懂參加者的溝通、是否有可行替代支持，以及生活質量有沒有改善。措施使用次數下降，也要看是不是人員少報，或參加者因活動被取消而失去機會。

自擬月度審核表可列：參加者表達的偏好／計劃版本／適用授權有效期／記錄完整性／發生前的環境與支持條件／措施次數及持續時間／傷害或不適／替代支持／專業複查意見／需要資源。不要把某個人的行為貼成“難搞客戶”作為表格標題，也不要把次數與員工獎金機械綁定，誘導不報告。

舉例：記錄顯示某項活動前困難增加，經理不能直接命令“那就別帶他出門”。應核對交通時間、噪音、溝通安排、工作人員熟悉程度與個體計劃，請適當專業人員和參加者一起判斷調整。經營上可能需要花錢培訓或改變班次；這些是真實交付成本，不應通過不透明取消活動來製造利潤。

驗收的重點是整改動作真的進入了排班和現場。若專業建議需要熟悉參加者的人員，排班卻持續派未經交接的臨時員工，文件更新並未完成整改。抽查應讓當班人說明最新變更，而不僅問“你有沒有讀過政策”。

深入實作十：投訴渠道應能繞開被投訴的人

所有 NDIS 提供者都應有效處理質量安全擔憂；註冊提供者須有記錄在案的投訴管理制度。渠道應允許向不同負責人反映，包括涉及負責人本人的投訴，且參加者能知道如何聯絡 Commission。提供者投訴處理要求 ↗

實際接件可分為口頭、書面、代理、匿名和輔助溝通幾種形式。參加者不必會寫正式英文信才被認真處理。記錄其希望的溝通方式、是否需要獨立支持、是否允許通知某位家屬，不假設所有家屬都應收到全部細節。用參加者能夠理解的方式複述問題，確認是否漏掉了最重要的擔憂。

內部流程可約定收到後儘快確認接件、分派不涉衝突的處理人、說明下一次更新時間。這裡不虛構一個全國統一的“必須三天結案”法律。能立即糾正的收費錯誤可快速處理；需調查的傷害指控不能為了趕服務承諾時間草率結案。出現可報告事件跡象，進入相應事件路線，不能只留在客服投訴系統。

可複製回覆：“我們記錄到您擔心的是星期二的支持安排與隨後賬單，您希望先停止由該工作人員來訪。我們會先確認安全的替代安排，再分別核對交付和收費；您可以選擇其他溝通人或外部投訴渠道。下一次向您更新的時間是……。”不要要求先撤掉公開評論才能處理，也不要以取消必要支持懲罰投訴。

深入實作十一：調查要保護事實，也保護程序

調查計劃先寫清要回答什麼。例如“實際到達及離開時間是多少”“參加者是否得到原定支持”“收費為何與記錄不同”，比“證明員工沒問題”更中立。保管原始資料，記錄每次導出、補充和更正。後補說明應帶實際補寫日期，不能回填成當日原始記錄。

人員訪談儘量分開，問題從開放陳述開始，不先把其他人的版本塞給對方。對於參加者，安排適當溝通支持，避免重複要求其敘述造成不必要壓力。涉及受傷、虐待、犯罪或專業執業的複雜情況，適當尋求獨立專業意見，並配合有權機關。經理不是臨床、刑事和僱傭調查所有領域的替代品。

把結論分成已確認、未能確認和仍需外部處理。沒有足夠證據證明一個指控，並不自動證明參加者故意說謊。即便個別事實無法確定，也可能發現獨立的系統缺陷，例如交接不完整、投訴無人接聽或賬單審批失控。這些缺陷仍要整改。

正式結案前核對：參加者是否收到其可獲知的結果及後續安排；工作人員是否得到適當程序；是否需補充監管信息；收費是否已處理；整改是否有人負責；文件是否受控保存。對外提供信息只提供適當範圍，避免為解釋結果把其他參加者或員工的私人信息洩露。

深入實作十二：同意、代理權和隱私不能用一份簽字包辦

接新參加者時區分四個決定：是否接受服務、是否分享資料、誰可代其處理特定事項、誰負責支付。一個人是緊急聯絡人，不當然能決定全部醫療、財務或服務事項；NDIS 某類 nominee 身份也不能未經核對就擴展為州法所有決策權。保存有關授權依據、範圍、有效期和撤回方式，複雜爭議請適當專業人士判斷。

經營者應提供支持決策的環境：選擇合適時間、用容易理解的語言、拆分選項、允許問問題，並記錄參加者實際表達。不要用“他不會簽英文名”推導“他不能決定”。需要翻譯時確認保密和角色，存在家庭利益衝突時不能默認家屬翻譯已經足夠。

資料共享表按用途列接收人、資料範圍、渠道、依據和複核日期。給計劃經理處理賬單，通常不需要連同完整行為事件檔案發送；給新支持機構做安全交接，也不等於把所有歷史私人談話永久轉交。發生緊急情況時按適用法律處理必要共享，之後說明記錄，不以隱私為由阻止必要救援。

典型錯誤是前台把“所有合作伙伴”寫進無限期同意書，再將全部參加者名單上傳廣告平台。糾正不只是換一句文案，還要查已經流向哪裡、誰有訪問權、是否需要刪除或事件響應，並把市場、排班和專業檔案權限分開。

深入實作十三：資料洩露要有和財務同樣清楚的應急表

不能只因營業額不大就斷言 Privacy Act 不適用；私人健康服務等可能不受通常的小生意豁免保護。適用 NDB 制度時，對疑似達到標準的洩露要迅速評估，採取合理步驟在30個日曆日內完成；確認達到應通知標準後及時履行通知。30天不是可以不處理的等待期。OAIC 數據洩露制度 ↗

自擬場景：工作人員手機遺失，裡面有當天地址、聯絡人和支持記錄。第一步聯絡信息技術負責人控制賬號、令牌和設備訪問，同時保證班次能安全銜接。第二步確認設備是否加密、是否鎖屏、同步到哪些應用、可能暴露哪些資料。第三步評估參加者實際風險，例如地址暴露是否涉及家庭暴力風險，而不只看文件數量。

事件記錄包括髮現時間、設備或系統、數據類別、受影響人數、訪問日誌、已採取措施、評估人、通知決定與理由。若由軟件商先發現，合同應要求其及時向你提供調查資料，你不能只等一句“系統恢復正常”。涉及海外服務商也要核對資料流轉和合同責任。

演練時檢查能否在老闆手機失效的情況下重置訪問、恢復必要資料並通知正確人員。備用賬號也應有個人責任歸屬，不能為了方便把一個管理員密碼放在群聊。事後修改權限、培訓和設備配置，並驗證實際生效。

深入實作十四：保存資料要分種類和起算點

註冊提供者的投訴記錄有七年保存要求；事件相關記錄也有七年規則，但不同記錄的起算方式和州法附加要求需要分別核對。不要把這簡化成“全部東西滿七年一鍵刪除”。兒童、健康記錄、僱傭稅務、訴訟或監管保全可能涉及不同期限。投訴記錄指引 ↗ 事件管理與報告規則 ↗

建立資料保留表：記錄類別／法律或合同依據／起算事件／最低期限／控制負責人／存儲位置／訪問角色／銷燬批准／爭議凍結標記。離職人員的賬號可以關閉，但屬於公司的必要記錄不能一起丟失；參加者停止服務，檔案也不能僅因其不再帶來收入而被刪除。

原始文件與工作副本分開。員工修正服務時間應保留更改者、時間和原因，不允許直接覆蓋舊值後看不見痕跡。系統遷移前抽樣導出並恢復，檢查附件、簽名和審計日誌，而不僅看客戶名單導入成功。選擇軟件供應商時就詢問結束訂閱後如何取回全部必要資料。

銷燬流程也要有證據：審查是否仍有保留義務、誰批准、銷燬哪些版本、備份何時依計劃清除。對紙質檔案使用適當安全銷燬，不能放進普通回收箱。保存過量且無管理的資料同樣增加風險，目標是有依據地保留並限制使用。

深入實作十五：申報之前做三項對照

第一項對照計劃與協議，確認支持、預算、期間、價格與收費條件。第二項對照交付與人員記錄，確認實際日期、時長、比例、地點和服務性質。第三項對照歷史賬單與支付結果，檢查重複、取消、退款、項目變化和已收款。財務不能只看到排班就默認完成，也不能拿員工工資時數直接當作可向參加者申報的全部時數。

自擬例子：十個參加者各有一筆2小時服務，假設約定且適用的教學單價為每小時80元，正確合計10×2×80＝1,600元。若軟件重複導入其中兩筆，就會多出2×2×80＝320元。金額不大也要糾正；若每週重複，十二週就是320×12＝3,840元，暴露的還可能是所有同類導入記錄。

控制可以分層：同參加者、日期、項目和時長的重複自動攔截；異常超長、同員工同時出現在兩個地址、整月每天相同記錄進入人工複核；高風險服務和歷史出錯項目加大抽樣。規則命中只是需要核查，不應自動給員工貼欺詐標籤，因為可能存在合法共同支持或記錄錯誤。

審批人應看得見原始證據，而不是隻能在一個總額上點同意。月末趕收入不能放寬標準。若關鍵材料暫缺，先解決交付記錄問題；不能讓員工為了過賬倒簽參加者確認，或讓參加者一次簽一整年尚未發生的服務。

深入實作十六：發現多收款，先糾正再擴大排查

NDIA 說明，錯誤申報可通過適用門戶取消；已支付的取消申報涉及還款，可聯絡安排發票或支付方案。調查發現證據不符或未交付的申報也可能產生債務。機構應主動糾正並配合，不將“款到賬了”當作最終合規確認。NDIA 債務管理與追收 ↗

教學處理順序：暫停繼續發生的同類錯誤，鎖定原始記錄，識別受影響參加者及付款路線，計算明確金額和待核金額，向合適聯絡人解釋，更正或退款，保存回執，再複查導致錯誤的流程。計劃管理與自管支付要按各自實際合同和付款路徑處理，不能把所有退款匯進同一個未經確認的賬戶。

例如已確認多收3,840元，另有4,000元待逐筆核查。賬上把3,840元列為需處理的明確退款／債務，4,000元列入風險清單供會計按事實判斷，不擅自把兩者混成“肯定罰款7,840元”。現金預測同時顯示可能流出上限，避免拿未確定可以保留的錢繼續分紅。

可複製溝通：“我們在複核某批導入時發現重複記錄，已暫停相關處理。已確認涉及您的兩筆，金額為……，我們會通過正確付款渠道辦理更正並提供編號；另有歷史範圍在核查，會在……更新。”不得要求參加者保密換退款，也不能把退款當作允許繼續不合規收費的商業折扣。

深入實作十七：把錯誤、疏忽和疑似欺詐區別處理

錯誤可能來自項目映射、導入、培訓或理解失誤；也可能是有意虛構服務、改寫證據或侵佔資金。調查應依據事實，不用“只是行政錯誤”提前排除嚴重問題，也不把每一張錯發票直接宣佈為犯罪。發現疑似欺詐時保留證據，通過適當渠道報告，不私下銷燬記錄或與相關人員協商統一口徑。NDIA 提供者正確做法 ↗ 報告入口 ↗

組織應允許財務和一線員工越過涉事經理報告。例如同一個負責人安排班次、要求補寫記錄、批准發票並收取關聯公司費用，就應設獨立複核。小公司沒有三個人可分工時，可以由不涉衝突的董事或外部會計做定期複核，但他們必須拿到足夠原始資料。

自擬紅旗清單：記錄長期完全相同；參加者住院期間照常收日常到訪費；離職員工仍被系統標為服務人；賬單與投訴同時集中在某個班組；供應商賬戶突然改到個人名下；經理要求刪除原始消息。紅旗不是結論，觸發的是核查和必要保護。

收到內部報告後，先確認安全、證據保存與舉報人的聯絡方式和保密偏好，再分派獨立處理。不得以班次懲罰或威脅讓員工撤回。有關法定舉報人保護的範圍要另按適用法律判斷，不在員工手冊中承諾所有情況都絕對匿名或永無外部披露。

深入實作十八：保險從實際活動逐項確認

給經紀或保險人一張真實業務清單：居家支持、交通、夜間、用藥相關任務、高強度支持、行為支持、兒童、人員類型、外包、場所和資料系統。請其書面說明哪些風險在哪張保單下，關鍵除外、條件、免賠額、追溯和通知要求是什麼。不要只問“NDIS 保險多少錢”，否則拿到的報價可能與交付不匹配。

把保險檢查放在新增服務審批前。若公司從普通家務支持增加複雜個人支持，不應等續保才告知。員工車輛、公司車輛和租車的責任也要分開；車險不自動等於人員專業服務責任，公眾責任也不自動覆蓋所有專業錯誤。承包商有保險不代表本公司沒有風險。

自擬成本比較：方案甲年保費6,000元、相關索賠假設免賠5,000元；方案乙年保費7,200元、對應免賠2,000元。無該類索賠時甲少支出1,200元；若發生一宗明確承保且按所示免賠處理的教學事件，甲合計11,000元、乙合計9,200元。真實選擇仍取決於保障範圍和條件，不能只用這兩項數字判斷。

發生事件時及時按保單通知，不自行承諾保險一定賠，也不因擔心保費上漲而拖延。參加者安全和適當溝通仍需進行；涉及承認責任、和解或重大費用時按專業建議和保單條件處理。每年檢查保單上的實體、地址、服務與人員規模是否準確。

深入實作十九：審核準備從一個真實班次往回查

文件審核最容易出現的假象是政策齊全，卻找不到現場落實。每月可選少量不同類型的真實班次，沿鏈條回查：為什麼接受該參加者、誰評估任務、誰排班、資格如何確定、員工收到哪版計劃、發生什麼、如何收費、有沒有投訴與後續。每一環都應能找到同一事實的相容記錄。

例如員工說當班是兩人協助，工資表只有一人，財務卻按兩名人員收費。可能是遺漏工時、外包記錄分開，也可能是未按計劃交付。審核應繼續找證據而非挑一個看起來最好看的版本。只有確認原因，才能知道是補充記錄、工資糾正、退款還是安全事件處理。

建立缺陷單：問題事實／適用要求／參加者影響／臨時控制／根本原因／整改動作／負責人／期限／驗證證據／複查結果。把“已培訓”拆成培訓誰、解決什麼行為、如何驗證。若根因是系統允許重複申報，單獨培訓財務並沒有修復系統。

自擬驗收標準：整改後連續抽查三批相關資料，未再發現同類問題，同時訪問權限和系統規則經過實際測試。這是內部質量目標，不是官方規定所有機構必須三批。重大問題需要更強驗證，外部審核的整改期限按實際通知執行，不能用自己的月會日程替代。

深入實作二十：重大變化通知寫進經營決策流程

註冊提供者須通知影響其註冊或服務能力的適用變化。具體時點分條核查：現行 Rules 第13A條所列事件和重大變化，通常以知悉將發生或實際發生的較早時點為準；所有權導致的相關變化另涉及知悉或必要先決步驟的較早節點。普通資料更新還要核第13條及自身註冊條件，不能統一拖到交割或搬遷後。通知 Commission 不等於通知 NDIA。現行註冊規則第13及13A條 ↗ 門戶通知資料 ↗

經營上要在董事會決定、租約變化、核心人員辭職和財務預警中加一欄“是否觸發外部通知”。例如兩名唯一能負責特定任務的專業人員同時離開，公司並非只有人事事項，還可能無法滿足特定服務能力。應及時限制接單、安排安全銜接、檢查註冊條件，並準備通知所需事實。

通知包可包括實體、變化、日期、影響的服務和人數、已經採取的措施、下一步安排、負責人及附件索引。涉及停止某參加者或多名參加者服務時，具體按官方要求補充轉移計劃、沒有替代提供者時的安排和相關溝通。不能只寫“因商業原因停止”就認為風險已經解決。

通知後記錄監管回覆、需要補件的期限和持續服務條件。老闆把機構賣掉、搬遷或更改公司名字，仍要做完整鏈條核查，不能把 ASIC 更新當作所有行業通知的替代。出售與關門的詳細交割控制在退出章繼續展開。

深入實作二十一：把合規時間算進小時成本

以下全部為教學假設，不是工資、審計或市場報價。某小提供者每月質量經理時間20小時，每小時全成本80元，形成1,600元；內部抽查16小時，每小時55元，形成880元；員工專項複訓12小時，每小時45元，形成540元。另預留外部審核月攤400元、信息安全350元、保險月攤600元，總計1,600＋880＋540＋400＋350＋600＝4,370元。

若每月實際合規可收費支持為600小時，僅這組成本分攤就是4,370÷600≈7.28元每小時。若業務下降至400小時而上述投入短期不變，分攤變為4,370÷400≈10.93元。可見不能拿“一個員工時薪加一點利潤”作為報價和業務可行性的全部基礎。

假設每小時實際收入80元，直接交付全成本59元，貢獻21元；600小時形成12,600元貢獻。扣4,370元合規相關固定投入及其他固定開支6,000元，經營結餘為2,230元。若只有400小時，貢獻8,400元，扣同樣10,370元后虧損1,970元。削掉必要安全控制不是正確的保本辦法，應檢查服務組合、路線效率、固定成本及是否適合繼續提供該項支持。

該模型不包括所有稅項、融資和一次性事項，實際還須與財務章的現金錶連接。一個看似昂貴的審核或培訓預算，可能是這類業務真實進入成本；如果商業模式必須靠不做它才能有利潤，應在開業前認清。

深入實作二十二：老闆每週用一小時看什麼

週會先看參加者風險，再看待報事件和服務連續性，接著看錯誤申報與退款，最後才討論增長。這個順序避免銷售數字掩蓋正在惡化的問題。報告既列數量，也列嚴重程度和分母：一個複雜支持團隊每月發生兩起事件，不能僅因另一大團隊有十起就認為前者更安全。

自擬儀表盤包括：無人接手的高風險班次、未完成關鍵能力核驗、授權臨近到期、事件補件到期、投訴承諾更新時間、重複申報攔截、待退款、關鍵資料訪問異常、整改逾期、員工可用性。每項後面放“誰今天做什麼”，不要只有紅黃綠顏色。

週會中隨機問三件事：參加者是否知道改變；一線是否知道新做法；財務是否知道費用影響。譬如因安全原因縮短某次服務，運營知道但財務繼續全額收費，說明部門間交接失靈。合規負責人要能將這種問題提交給有權修改系統和資源配置的人。

每季度可做一次老闆缺席演練：由副手處理一個模擬投訴和模擬事件，檢查能否找到文件、完成判斷、聯絡正確人員並留下記錄。演練不使用真實敏感資料群發，不提交虛假事件到官方生產系統。結果作為改進清單，不能把演練成功宣傳成政府認證。

深入實作二十三：四個常見錯誤情境的處理分支

情境一：員工說參加者家屬要求把外門鎖住。先確認現場安全和參加者意願，按實際目的與效果評估是否涉及限制性措施，聯絡適當負責人和專業人員；不能把家屬短信貼進檔案就算授權。若已經發生，另判斷事件、報告和糾正義務。將合法安全支持安排寫清楚交給下一班。

情境二：軟件更新後收費突然增加。先暫停受影響的自動提交，保留版本、映射和日誌，抽查具體班次；確認是合法價格更新、項目映射錯誤還是重複。已付錯誤按付款路徑糾正，未付錯誤撤回。供應商說“別的客戶沒問題”不能替代你自己機構的核對。

情境三：投訴人是公司最大轉介夥伴介紹的參加者。讓轉介夥伴迴避調查和收費決定，避免為了保住來源壓住問題。向參加者直接提供適當溝通和獨立選擇。合作協議不應給轉介者決定投訴是否成立的權力，商業關係不能成為證據標準。

情境四：唯一管理員出國，門戶賬號不能用。啟用事先授權的備份人員和合適賬號，按官方支持路徑恢復權限，保留時間線並繼續其他安全措施。不要讓員工共用老闆身份提交。事後將權限管理、離崗安排和應急恢復作為獨立整改，不能只說“下次記住密碼”。

深入實作二十四：用一張驗收單決定能否繼續增長

可以把季度合規驗收寫為十個問題：服務範圍是否準確；關鍵人員和任務能力是否可核；每項高風險支持是否有適用計劃；註冊和州授權是否正確；事件時鐘和備份人員是否有效；投訴能否繞開涉事人；申報能否回到交付證據；資料是否安全可取回；重大變化是否及時處理；整改是否得到實際驗證。

每題附一項近期真實證據。不能只寫“是”。如果證據顯示某類高風險任務無人具備能力，決策應是限制該任務、安排適當支持和補足能力，而非批准營銷預算把問題放大。若只是低風險表格字段不統一，可有期限整改，未必需要停止全部業務。按照實際風險決定控制範圍，避免一刀切也避免一律放行。

給合夥人的月度報告可這樣寫：“本月收入增長，但新增區域的備份人員不足，我們暫不擴大該區域夜間支持；已安排……。兩筆重複申報已更正，原因是……，系統控制已測試。下月資本需求中的……用於必要人員能力和連續性。”把錢、能力與責任一起說明，合夥人才能判斷增長是否可持續。

本章的完成標準不是你能背誦監管名稱，而是發生真實問題時，參加者安全有人負責、事實可追溯、應報對象和期限不漏、錢能對回真實支持、錯誤會被發現和改正。這套能力應先於規模增長，並在每一次新增服務、跨州、收購和重要人員變化後重新驗證。