Kita telah menempuh perjalanan panjang bersama dalam seri artikel ini. Dari kesalahan pemberian obat hingga serangan ransomware, dari penculikan bayi hingga kekosongan obat, dari kelelahan perawat hingga bias algoritma AI—semua itu adalah risiko nyata yang setiap hari mengintai setiap fasilitas layanan kesehatan. Dan masing-masing telah kita telaah dari sudut pandang teknis, operasional, maupun regulatoris.
Namun ada sebuah pertanyaan mendasar yang harus dijawab di penghujung seri ini: siapa yang bertanggung jawab atas keseluruhan sistem manajemen risiko itu? Dari mana semua komitmen, kebijakan, dan budaya itu berasal? Jawabannya selalu menunjuk ke satu tempat yang sama: puncak piramida organisasi—kepemimpinan dan tata kelola strategis.
Tanpa komitmen yang sungguh-sungguh di puncak, semua protokol, prosedur, dan pelatihan yang kita bangun di tingkat operasional hanyalah bangunan tanpa fondasi. Inilah esensi dari dimensi terakhir dan paling fundamental dari manajemen risiko rumah sakit: tata kelola strategis (strategic governance).
Apa yang Dimaksud dengan Tata Kelola Rumah Sakit?
Tata kelola (governance) rumah sakit—atau dalam terminologi yang kini semakin dikenal di Indonesia sebagai Good Hospital Governance—mencakup dua komponen yang saling melengkapi: good corporate governance (tata kelola korporasi yang baik) dan good clinical governance (tata kelola klinis yang baik). Clinical governance adalah mekanisme yang kuat, baru, dan komprehensif untuk memastikan bahwa standar tinggi perawatan klinis dipertahankan di seluruh sistem kesehatan dan kualitas pelayanan terus dapat meningkat.
Secara struktural, tata kelola rumah sakit adalah tentang siapa yang mengambil keputusan apa, bagaimana akuntabilitas dijalankan, dan untuk kepentingan siapa seluruh organisasi bergerak. Tata kelola rumah sakit dapat didefinisikan sebagai seperangkat struktur dan proses yang menetapkan arah strategis rumah sakit dan cara sumber daya dikumpulkan serta dialokasikan untuk mencapainya. Badan pengelola rumah sakit memiliki peran fundamental dalam mengawasi mutu dan keselamatan dengan cara menetapkan prioritas dan tujuan, merumuskan strategi, membentuk budaya, dan merancang sistem pengendalian organisasional.
Dalam konteks Indonesia, kerangka tata kelola rumah sakit diperkuat oleh UU No. 17 Tahun 2023 tentang Kesehatan yang mendorong penguatan akuntabilitas dan profesionalisme di semua jenjang pengelolaan rumah sakit—dari direksi, Dewan Pengawas, hingga komite-komite klinis yang bertanggung jawab atas mutu dan keselamatan pasien.
Dewan Pengawas dan Direksi: Bukan Sekadar Formalitas Struktural
Di banyak rumah sakit—terutama rumah sakit daerah (RSUD) dengan status BLUD—Dewan Pengawas kerap diperlakukan sebagai struktur formal belaka: dilantik, menerima laporan berkala, tetapi tidak benar-benar terlibat aktif dalam pengawasan mutu dan keselamatan pasien.
Padahal, riset global menunjukkan bahwa keterlibatan dewan pengawas yang aktif dan kompeten sangat berkorelasi dengan kualitas layanan yang lebih baik. Menurut survei tata kelola rumah sakit nasional American Hospital Association tahun 2022, 50% dewan pengawas menilai mutu layanan sebagai dua prioritas tertinggi mereka, namun 37% di antaranya gagal memasukkan tinjauan kinerja mutu dalam setiap agenda rapat. Bahkan, 58% dewan pengawas mencurahkan kurang dari 20% waktu mereka untuk isu mutu, meskipun akuntabilitas atas keselamatan pasien dan mutu layanan sebenarnya jatuh berat di pundak mereka.
Joint Commission International (JCI) secara eksplisit mewajibkan badan pengelola (governing body) untuk melaksanakan tanggung jawab pengawasan yang mencakup: membangun budaya yang berakar kuat pada mutu dan keselamatan pasien; membangun pemahaman mendasar tentang prinsip-prinsip mutu dan keselamatan pasien; meminta pertanggungjawaban staf medis atas mutu dan keselamatan; menyediakan sumber daya untuk mempertahankan perawatan yang aman dan bermutu; serta menjadikan inisiatif peningkatan kinerja sebagai prioritas utama.
Di Indonesia, materi penguatan peran Dewan Pengawas rumah sakit mengacu pada UU No. 17 Tahun 2023 tentang Kesehatan, dan mencakup pemahaman tentang tugas, fungsi, dan wewenang Dewas, mekanisme evaluasi kinerja direksi, pengawasan keuangan dan manajemen risiko, serta penyusunan rekomendasi strategis yang konstruktif—semuanya dengan tujuan membantu rumah sakit meningkatkan kinerja pelayanan, menjaga akuntabilitas publik, serta mewujudkan tata kelola yang sehat dan berkelanjutan.
Enterprise Risk Management: Ketika Risiko Dikelola Secara Holistik
Salah satu evolusi paling penting dalam manajemen risiko rumah sakit modern adalah pergeseran dari pendekatan silo—di mana risiko klinis dikelola secara terpisah dari risiko finansial, risiko siber, risiko operasional, dan seterusnya—menuju pendekatan Enterprise Risk Management (ERM) yang bersifat holistik dan terintegrasi.
ERM dalam layanan kesehatan adalah pendekatan strategis dan komprehensif untuk memastikan bahwa serangan dan ancaman berbagai jenis tetap tidak berhasil. ERM memerlukan partisipasi dari kepemimpinan klinis, manajemen operasional, teknologi informasi, tim keuangan, dan legal. Pengawasan di tingkat dewan biasanya dilakukan melalui komite risiko khusus yang secara rutin menerima laporan tentang postur risiko seluruh perusahaan.
Dalam kerangka ERM yang matang, manajemen risiko bukan lagi reaktif—merespons insiden setelah terjadi—melainkan proaktif dan antisipatif. Penelitian bibliometrik menunjukkan bahwa manajemen risiko rumah sakit telah bergeser dari risiko klinis semata menuju risiko perusahaan yang lebih luas. Saat ini, keamanan siber dan keberlanjutan—termasuk dampak perubahan iklim—muncul sebagai risiko baru yang masuk dalam jangkauan ERM rumah sakit.
Kerangka ERM yang paling banyak digunakan mengacu pada standar COSO (Committee of Sponsoring Organizations) dan ISO 31000, yang keduanya menekankan pentingnya integrasi antara strategi organisasi, penilaian risiko, respons terhadap risiko, dan pemantauan berkelanjutan. KPMG merekomendasikan agar organisasi layanan kesehatan membangun program ERM sistematis yang diampanyekan oleh level manajemen tertinggi dan Dewan Direksi, selaras langsung dengan pengambilan keputusan strategis, dan berakar dalam pada misi memastikan keunggulan strategi organisasi.
Budaya Keselamatan: Dari Kebijakan ke DNA Organisasi
Di atas semua sistem, prosedur, dan kebijakan—ada sesuatu yang lebih mendasar yang menentukan apakah manajemen risiko benar-benar berfungsi atau hanya berfungsi di atas kertas: budaya organisasi.
Budaya keselamatan (safety culture) di rumah sakit adalah seperangkat nilai, keyakinan, dan perilaku bersama yang membuat setiap anggota staf—dari direktur utama hingga petugas kebersihan—merasa bertanggung jawab atas keselamatan pasien dan tidak takut melaporkan kesalahan atau near miss. Badan pengelola rumah sakit menetapkan nada bagi seluruh organisasi. Budaya organisasi terdiri dari keyakinan dan pola perilaku yang menjadi normanya. Dewan pengawas berperan penting dalam menetapkan nada dan membangun organisasi yang mengutamakan mutu dan keselamatan.
Terkait erat dengan budaya keselamatan adalah konsep just culture—atau budaya yang adil. Dalam just culture, kesalahan diperlakukan sebagai peluang untuk belajar dan memperbaiki sistem, bukan sekadar sebagai kesempatan untuk menghukum individu. Ini adalah keseimbangan yang halus namun krusial: akuntabilitas tanpa blame yang berlebihan, keterbukaan tanpa ketakutan, dan perbaikan yang berkelanjutan tanpa kepura-puraan sempurna.
Sebuah riset lingkup luas menemukan bahwa praktik tata kelola yang paling efektif dan terkait dengan kinerja yang lebih tinggi mencakup: mencurahkan waktu untuk isu mutu, menggunakan laporan kinerja mutu, meninjau secara rutin indikator dashboard untuk memantau mutu, dan menetapkan tujuan mutu pada level ideal teoritis—bukan sekadar mengacu pada rata-rata atau benchmark nasional.
Tiga Lini Pertahanan: Arsitektur Pengendalian yang Kokoh
Dalam tata kelola risiko yang modern, dikenal konsep “tiga lini pertahanan” (three lines of defense) yang juga relevan diterapkan di rumah sakit:
Lini pertama adalah operasional harian—manajer dan staf yang mengidentifikasi, menilai, dan mengendalikan risiko dalam pekerjaan mereka sehari-hari. Mereka adalah pemilik risiko (risk owners) yang paling dekat dengan sumber bahaya.
Lini kedua adalah fungsi-fungsi manajemen risiko, kepatuhan (compliance), dan jaminan mutu yang memantau dan memastikan bahwa lini pertama bekerja efektif. Komite Mutu, Komite Keselamatan Pasien, dan Satuan Pengawas Internal (SPI) di rumah sakit adalah contoh lini kedua yang kritis.
Lini ketiga adalah audit internal dan eksternal yang memberikan kepastian independen kepada Dewan Pengawas bahwa keseluruhan sistem manajemen risiko berjalan sebagaimana mestinya. Peran SPI di rumah sakit RSUD dengan PPK-BLUD sangat vital karena dimandatkan sebagai pengawas dalam kinerja BLUD untuk menciptakan praktik bisnis yang sehat, yang juga berpengaruh positif dalam terciptanya good hospital governance.
Menutup Lingkaran: Sintesis Seri Manajemen Risiko Rumah Sakit
Perjalanan panjang seri artikel ini telah membawa kita menelusuri delapan dimensi manajemen risiko rumah sakit—klinis, legal-regulatoris, operasional-lingkungan, finansial-siber, sumber daya manusia, kesiapsiagaan bencana, rantai pasok, dan transformasi digital—untuk akhirnya sampai di sini: tata kelola strategis yang menjadi pengikat dan penentu efektivitas dari semua dimensi sebelumnya.
Tidak ada satu pun dari kedelapan dimensi tersebut yang bisa dikelola dengan baik tanpa kepemimpinan yang berkomitmen, struktur tata kelola yang akuntabel, budaya organisasi yang mendukung keterbukaan, dan kerangka ERM yang mengintegrasikan semua risiko dalam satu pandangan yang holistik.
Manajemen risiko rumah sakit yang sejati bukan tentang mengisi checklist, memenuhi persyaratan akreditasi, atau menghindari sanksi regulasi. Ia adalah tentang membangun institusi yang mampu belajar dari kesalahannya, beradaptasi dengan perubahan, dan—di atas segalanya—mempertahankan satu komitmen yang tidak boleh pernah goyah: bahwa setiap pasien yang melewati pintu masuk rumah sakit berhak untuk pergi dengan kondisi yang lebih baik dari saat mereka datang.
Primum, non nocere. Pertama-tama, jangan menyakiti. Prinsip paling tua dalam kedokteran itu ternyata juga merupakan prinsip paling mendasar dalam manajemen risiko. Dan tanggung jawab untuk menjaganya hidup—dari ranjang pasien hingga ruang rapat direksi—adalah milik semua orang.
Daftar Referensi
American Hospital Association (AHA). (2022). National Health Care Governance Survey Report. AHA.
American Society for Healthcare Risk Management (ASHRM). (2024). Enterprise Risk Management for Health Care, Fourth Edition. ASHRM & American Health Law Association.
American Society for Healthcare Risk Management (ASHRM). (2024). Enterprise Risk Management Playbook, Second Edition. ASHRM.
Diligent. (2024). Enterprise risk management in healthcare. https://www.diligent.com/resources/blog/erm-healthcare
Joint Commission International. (2023). Refocus your board’s attention on quality and patient safety. https://www.jointcommission.org/en-us/knowledge-library/blogs/dateline-tjc-2023-09-refocus-your-boards-attention-on-quality-and-patient-safety
KPMG. (2023). Healthcare and Enterprise Risk Management. KPMG LLP. https://kpmg.com/kpmg-us/content/dam/kpmg/pdf/2023/healthcare-erm.pdf
Mannion, R., Davies, H., & Marshall, M. (2024). Hospital board oversight of quality and patient safety: A narrative review and synthesis of recent empirical research. PMC. https://pmc.ncbi.nlm.nih.gov/articles/PMC3876189/
Mohammadi, S., Gilaninia, S., & Bahari, A. (2024). Hospital governance accountability structure: A scoping review. BMC Health Services Research, 24(1). https://pmc.ncbi.nlm.nih.gov/articles/PMC10777527/
Peraturan Pemerintah Republik Indonesia Nomor 28 Tahun 2024 tentang Peraturan Pelaksanaan Undang-Undang Nomor 17 Tahun 2023 tentang Kesehatan.
Pongsilurang, Y., et al. (2024). Peran Satuan Pengawas Internal dalam menciptakan good hospital governance. Jurnal Ilmu Kesehatan Indonesia, 8(3). https://ejournal.urindo.ac.id/index.php/MARSI/article/download/4360/1944
Rattanakanlaya, C., et al. (2024). Key risks and mitigation strategies in enterprise risk management for private hospitals: A mixed-method study. PMC. https://pmc.ncbi.nlm.nih.gov/articles/PMC12171255/
Texas Healthcare Trustees. (2024). The board’s role in quality and patient safety. https://www.tht.org/publications-reports/boardroom-brief/the-boards-role-in-quality-and-patient-safety/
Undang-Undang Republik Indonesia Nomor 17 Tahun 2023 tentang Kesehatan.
Vhanda, D., Chinowaita, K., Chinowaita, F., & Vhanda, R. (2024). Enterprise risk management implementation challenges in medical laboratories. Health Science Reports, 7(9), e70088. https://doi.org/10.1002/hsr2.70088
Bhyllabus l'énigme 
Tinggalkan komentar