5.1 Risicomanagementsysteem

Het risicomanagementsysteem van Erasmus MC is gebaseerd op de ISO 31000‑standaard en maakt integraal deel uit van het bredere kwaliteitsmanagementsysteem. Centraal staat het principe van continue verbetering door het cyclisch doorlopen van de plan‑, do‑, check‑ en act‑fasen (PDCA). Binnen dit systeem voert de eerste lijn – met ondersteuning van de tweede lijn – risicoanalyses uit en bepaalt zij de meest passende risicostrategie: vermijden, verminderen, overdragen of accepteren. Vervolgens worden eventuele maatregelen uitgevoerd en beoordeeld op effectiviteit, onder meer via controles, monitoring en interne audits. Eventuele afwijkingen worden gecorrigeerd, waarna wordt vastgesteld of het restrisico aanvaardbaar is.

Door het cyclische karakter van risicomanagement is dit proces nooit ‘af’. Erasmus MC werkt daarom continu aan het versterken en verder uitbouwen van het risicomanagementsysteem. In 2025 is hierin een belangrijke stap gezet. Zo is gestart met de softwarematige inrichting van een geïntegreerd risk‑ en controlframework, als aanvullende module binnen het bestaande kwaliteitsmanagementsysteem (KMS). Daarnaast is het Risico Kompas ontwikkeld, dat uniforme richtlijnen biedt voor de grondhouding ten aanzien van risicoacceptatie en duidelijk maakt wie waarvoor beslissingsbevoegd is. Ook zijn in 2025 diverse kennissessies georganiseerd, meerdere risicoanalyses uitgevoerd bij operationele vraagstukken en heeft risicomanagement via deelname aan werk- en projectgroepen bijgedragen aan proces- en beleidsmatige verbeteringen binnen Erasmus MC.