_-_Urine_Samples_(02910131a).jpg){kind=link}
- 发布
- 更新
调查后未发现问题的警报，不一定意味着监查系统失败。但反复出现相同解释，可能提示某项定义或数据流需要关注。复核假阳性应减少可避免的工作量，同时保留重要风险的可见性。
决策范围
先定义假阳性的含义。真实但影响较小的事件、交付延迟、匹配错误及合理例外，属于不同类别。不作这些区分而计算的单一百分比，难以为改进监查规则提供扎实依据。
复核示例
设想非计划实验室样本反复触发访视缺失警报。复核人员逐案关闭。团队将若干示例追溯至来源，发现数据定义未正确表示非计划样本。团队修复分类，而不只是抑制规则。
实用核查
- 将关闭原因分为数据问题、合理例外和真实事件。
- 抽取重复解释的示例，追溯至其来源记录。
- 变更后同时检查不必要警报及漏掉的事件。
验收与局限
当证据显示可避免的工作量减少，且重要事件仍持续被发现时，才接受改进。同时核查复核人员是否过度使用便于关闭的类别。某项警报未发现问题，并不能普遍保证来源数据完整。
常见问题
- 假阳性目标是否应为零？
- 不一定。敏感的控制可能产生可由背景解释的警报；如何平衡取决于风险。
- 关闭原因能否使用自由文本？
- 可以。可比较的类别结合解释性理由，通常能使学习更有价值。