De kern van risicomanagement bij Zorginstellingen is het beheersen van risico's die gevolgen kunnen hebben voor de zorgverlening aan de cliënten. Risicomanagement kan op meerdere manieren een positieve bijdrage leveren aan het presteren van Zorginstellingen: hogere kwaliteit zorgverlening, efficiëntere inzet van middelen, betere sturing en beheersing en het minimaliseren van het effect van risico’s.

De kans dat een zorginstelling op medisch gebied aansprakelijk wordt gesteld voor schade aan derden neemt toe. De kosten die voortvloeien uit fouten van personeel of informatiesystemen zijn niet bekend, maar de kosten als gevolg van schadeclaims kunnen hoog oplopen. Ook de gevolgen van imagoschade kunnen voor een zorginstelling desastreus zijn, aangezien een slechte naam in de markt leidt tot minder patiënten en dus navenant minder financiële middelen.

De volgende risicogebieden zijn kenmerkend voor Zorginstellingen:

Individuele of patiëntrisico’s: potentiële schade aan de gezondheid van een individu;
Zorgteam risico’s: beroepsrisico’s zoals blootstelling aan ziektes, stress en gevolgen van gevaren op de werkplek;
Zorgorganisatie risico’s: operationele risico’s, concurrentie, financiële risico’s, wet en regelgeving;
Sociaal economische risico’s: risico’s door interactie cq. samenwerking met andere organisaties;
Voldoen aan wet- en regelgeving.

Om het meest optimaal gebruik te maken van de activiteiten om risico's te identificeren en te managen, moet risicomanagement geïntegreerd zijn in de planning en controle cyclus. Infraccent is van mening dat risicomanagement in de Zorg geïntegreerd moet worden in het HKZ kwaliteitsmanagement cyclus. De pragmatische risicomanagement aanpak van Infraccent sluit hier naadloos bij aan door de toepassing van:

Een coherente benadering voor het identificeren van de risico’s. Dit vindt plaats door risico’s te identificeren gerelateerd aan de doelstellingen beschreven in de HKZ rubrieken;
Een praktische business impact analyse voor het vaststellen van de meest kritische processen;
Het uitvoeren van een risicoanalyse gebaseerd op de bij de Zorg erkende normen als NEN 7510, WBP, eisen Goed Beheerd Zorgsysteem, HKZ en de binnen zorginstellingen geïdentificeerde maatregelen voor het beheersen van risico’s bij het verlenen van cliëntenzorg;
Het identificeren van kwetsbaarheden als gevolg van bijzondere omstandigheden, zoals ketenprocessen, grootschaligheid en specifieke wet- en regelgeving;
Het registreren en analyseren van daadwerkelijk opgetreden incidenten;
Verantwoordelijkheden helder maken en aan met name genoemde functionarissen toekennen om de risico's te managen;
Kwaliteitswaarborgen die ervoor zorgt dat het risicomanagement voldoet en zal blijven voldoen aan de gangbare (goede) praktijk.