Risk management in sanità: rischio clinico e concorsi
6 Ottobre 2026 · Mario Lomele
Il risk management in sanità, in italiano gestione del rischio clinico, è l’insieme delle attività con cui un’organizzazione sanitaria identifica, analizza, previene e riduce i rischi che possono causare danno al paziente durante le cure. È un argomento trasversale: riguarda medici, infermieri, tecnici, ostetriche e dirigenti, e compare con regolarità nei concorsi per il Servizio sanitario, perché è il quadro concettuale dentro cui si collocano strumenti come l’incident reporting, l’audit clinico, la root cause analysis e le raccomandazioni ministeriali.
Che cos’è il risk management in sanità
Per definire il risk management bisogna partire da due concetti. Il rischio clinico è la probabilità che un paziente subisca un danno o un disagio, anche involontario, imputabile alle cure sanitarie, che causi un prolungamento della degenza, un peggioramento delle condizioni di salute o la morte. Il risk management è il sistema organizzato che governa questo rischio. Non si tratta di un ufficio che cerca colpevoli, ma di un approccio che considera l’errore come un evento prevedibile in sistemi complessi, e che lavora per rendere più difficile sbagliare e più facile accorgersi degli sbagli prima che producano danno.
Il vocabolario di base va conosciuto con precisione. L’errore è un fallimento nella pianificazione o nell’esecuzione di un’azione. L’evento avverso è un evento inatteso correlato al processo assistenziale che comporta un danno al paziente; può essere prevenibile o non prevenibile. Il near miss, o quasi evento, è un errore che ha la potenzialità di causare un danno ma non lo produce, per caso o perché intercettato in tempo. L’evento sentinella è un evento avverso particolarmente grave, potenzialmente evitabile, che può comportare morte o grave danno e che determina una perdita di fiducia dei cittadini nel servizio sanitario: per questi eventi è prevista una segnalazione e un’analisi obbligatoria secondo un protocollo nazionale.
Le finalità della gestione del rischio clinico
La finalità principale è la sicurezza del paziente, uno dei pilastri della qualità delle cure. Accanto a questa, il risk management persegue la tutela degli operatori, che lavorano in sistemi più sicuri e meno esposti al contenzioso; la riduzione dei costi legati agli eventi avversi, come giornate di degenza aggiuntive, reinterventi, risarcimenti; il miglioramento della reputazione e della fiducia nella struttura; la diffusione di una cultura della sicurezza basata sull’apprendimento e non sulla colpa.
Quest’ultimo punto è decisivo e va sottolineato all’orale. L’approccio moderno, che si rifà al lavoro di James Reason, distingue tra un approccio alla persona, che cerca il colpevole e punta su richiami e sanzioni, e un approccio al sistema, che cerca le condizioni organizzative che hanno reso possibile l’errore. Il celebre modello del formaggio svizzero descrive le difese di un’organizzazione come fette sovrapposte, ciascuna con dei buchi: l’evento avverso si verifica quando i buchi si allineano. Reason distingue inoltre tra errori attivi, commessi da chi opera in prima linea, e condizioni latenti, cioè debolezze del sistema presenti da tempo, come turni eccessivi, confezioni di farmaci simili, procedure poco chiare.
Le fasi del processo di gestione del rischio
Il risk management segue un ciclo. La prima fase è l’identificazione dei rischi, cioè la raccolta delle informazioni sugli eventi e sulle situazioni pericolose. La seconda è l’analisi, che cerca le cause e i fattori contribuenti. La terza è la valutazione, che stabilisce le priorità in base alla gravità e alla probabilità. La quarta è il trattamento, cioè l’adozione di misure correttive e preventive. La quinta è il monitoraggio, che verifica se le azioni introdotte funzionano e se ne compaiono di nuove.
Gli approcci possono essere reattivi o proattivi. L’approccio reattivo parte da un evento già avvenuto e ne ricerca le cause; quello proattivo analizza i processi prima che l’evento accada, individuando i punti deboli. Una buona organizzazione li usa entrambi.
Gli strumenti del risk management
Gli strumenti di identificazione sono numerosi. L’incident reporting è la segnalazione volontaria, da parte degli operatori, di eventi avversi e quasi eventi. La revisione delle cartelle cliniche permette di individuare eventi non segnalati; tra i metodi strutturati è nota la ricerca di elementi spia, detti trigger, che orientano l’analisi. Contribuiscono anche i reclami dei cittadini, l’analisi dei sinistri e del contenzioso, i dati dei sistemi di sorveglianza, come quelli sulle infezioni correlate all’assistenza, e la farmacovigilanza per gli eventi legati ai farmaci.
Tra gli strumenti di analisi reattiva il più importante è la root cause analysis, o analisi delle cause profonde: un metodo strutturato che, partendo da un evento, ricostruisce che cosa è successo, perché è successo e che cosa si può fare per evitare che si ripeta. Utilizza tecniche come il diagramma a spina di pesce (detto anche di Ishikawa o causa-effetto), che raggruppa i fattori in categorie come persone, procedure, attrezzature, ambiente e organizzazione, e la tecnica dei cinque perché, che scava fino alla causa di sistema. Il significant event audit è una forma di analisi più snella, condotta in gruppo su singoli eventi significativi.
Lo strumento proattivo per eccellenza è la FMEA, Failure Mode and Effects Analysis, con la sua variante FMECA che aggiunge l’analisi della criticità. Si scompone un processo in fasi, per ogni fase si individuano i possibili modi di guasto, i loro effetti e le cause, e si attribuisce un indice di priorità che combina gravità, probabilità e rilevabilità. In questo modo si interviene prima che l’errore accada, ad esempio nel processo di preparazione delle terapie o nel percorso trasfusionale.
Infine l’audit clinico, che è un processo di miglioramento della qualità: si sceglie un tema, si definiscono criteri e standard di riferimento basati sulle evidenze, si misura la pratica reale, si confrontano i risultati con gli standard, si introducono cambiamenti e si rimisura. È il cosiddetto ciclo dell’audit, che si chiude solo quando si verifica che il cambiamento ha prodotto effetti.
Le raccomandazioni ministeriali e le buone pratiche
A livello nazionale il Ministero della Salute ha elaborato una serie di raccomandazioni per la prevenzione degli eventi sentinella, che offrono indicazioni operative su temi ad alto rischio. Senza entrare nella numerazione, i contenuti più citati riguardano la corretta identificazione del paziente e del sito chirurgico, la prevenzione della ritenzione di materiale nel sito chirurgico, la prevenzione delle reazioni trasfusionali da incompatibilità, la gestione dei farmaci ad alto livello di attenzione come le soluzioni concentrate di potassio, la prevenzione degli errori in terapia con farmaci simili per aspetto o nome, la riconciliazione della terapia nei passaggi di cura, la prevenzione delle cadute, la prevenzione degli atti di violenza contro gli operatori, la sicurezza in ambito ostetrico.
A queste si affiancano strumenti di provata efficacia come la checklist per la sicurezza in sala operatoria, derivata dalle indicazioni dell’Organizzazione Mondiale della Sanità, e le campagne sull’igiene delle mani, uno degli interventi più semplici ed efficaci per ridurre le infezioni.
Organizzazione e responsabilità
In ogni azienda sanitaria esiste una funzione dedicata al rischio clinico, generalmente con un risk manager e una rete di referenti nei vari dipartimenti, collegata alla direzione sanitaria, alla qualità, all’ufficio legale e al comitato per le infezioni. Il quadro normativo italiano ha rafforzato negli ultimi anni il legame tra sicurezza delle cure e responsabilità medica e sanitaria, riconoscendo la sicurezza come parte del diritto alla salute e prevedendo che gli esercenti le professioni sanitarie si attengano alle linee guida e alle buone pratiche clinico-assistenziali.
Ogni operatore partecipa al risk management: segnalando gli eventi, rispettando procedure e checklist, partecipando agli audit, contribuendo alle analisi. L’infermiere ha un ruolo centrale, perché è presente in modo continuativo accanto al paziente e intercetta spesso i quasi eventi. Il principio di una cultura giusta, o just culture, chiarisce che chi segnala in buona fede un errore non deve essere punito, mentre restano perseguibili i comportamenti consapevolmente imprudenti.
Errori tipici e confusioni da evitare
Molti candidati confondono evento avverso, near miss ed evento sentinella: è la confusione più sfruttata dai quiz. Un altro errore è considerare l’audit clinico come un’ispezione o un controllo disciplinare, mentre è uno strumento di miglioramento. Si confonde poi spesso la root cause analysis, che è reattiva, con la FMEA, che è proattiva. Altro equivoco frequente è pensare che l’incident reporting serva a individuare il responsabile, quando il suo scopo è l’apprendimento organizzativo.
Nella pratica, gli errori del sistema sono la mancata segnalazione per timore delle conseguenze, la segnalazione senza ritorno di informazioni a chi ha segnalato, le analisi che si chiudono con un generico “maggiore attenzione” senza azioni concrete e misurabili, la mancata verifica dell’efficacia delle misure introdotte.
Come cade il risk management al concorso
Nelle prove scritte il risk management è un argomento ad alta frequenza. Le domande tipiche chiedono la definizione di evento sentinella o di near miss, quale strumento sia proattivo tra una serie di opzioni, che cosa rappresenti il modello del formaggio svizzero, quale sia lo scopo della root cause analysis, quali fasi compongano il ciclo dell’audit, che cosa indichi l’acronimo FMEA. Compaiono anche quesiti sulle raccomandazioni ministeriali, formulati per contenuto: ad esempio quale sia la raccomandazione sulla gestione delle soluzioni concentrate di potassio o sulla corretta identificazione del paziente.
All’orale la domanda tipica è “Che cosa si intende per gestione del rischio clinico?” o un caso: “Durante il turno ti accorgi di aver quasi somministrato un farmaco al paziente sbagliato: che cosa fai?”. La risposta efficace collega il near miss alla segnalazione, spiega l’approccio di sistema e cita gli strumenti di analisi. Per allenarsi su quesiti di questo tipo è utile svolgere simulazioni commentate come quelle della Piattaforma Accademia, dove ogni distrattore viene spiegato.
In sintesi
Il risk management è la gestione del rischio clinico: identificare, analizzare, valutare, trattare e monitorare i rischi per il paziente. Si basa sull’approccio di sistema e sulla cultura della sicurezza, non sulla ricerca del colpevole. I suoi strumenti principali sono l’incident reporting, la revisione delle cartelle, la root cause analysis, la FMEA, l’audit clinico e le raccomandazioni ministeriali per la prevenzione degli eventi sentinella. Al concorso conviene padroneggiare le definizioni (errore, evento avverso, near miss, evento sentinella) e la distinzione tra strumenti reattivi e proattivi.
Articolo a cura della redazione di Test Ammissione, che dal 2016 prepara ai concorsi sanitari con manuali, simulazioni commentate e lezioni online.