Menyusun Risk Register Rumah Sakit yang Komprehensif: Menggabungkan Risiko Klinis dan Non-Klinis

Dalam rapat tahunan penyusunan profil risiko, Komite Mutu menampilkan daftar risiko yang telah dikumpulkan selama setahun terakhir. Hampir seluruhnya berwarna sama: risiko infeksi terkait layanan kesehatan, risiko jatuh pasien, risiko kesalahan pemberian obat — semuanya risiko klinis yang memang sudah rutin dilaporkan lewat sistem Insiden Keselamatan Pasien. Namun seorang peserta rapat dari bagian Teknologi Informasi mengangkat tangan. Minggu lalu, katanya, sistem informasi manajemen rumah sakit sempat lumpuh selama beberapa jam — seluruh unit, dari pendaftaran hingga farmasi, terpaksa kembali ke pencatatan manual. Kejadian ini berdampak luas ke seluruh rumah sakit, tapi tidak tercatat di mana pun dalam daftar risiko yang baru saja dipresentasikan.

Kesenjangan ini — daftar risiko yang timpang ke sisi klinis sementara risiko non-klinis nyaris tak terlihat — adalah persoalan umum yang membuka Topik 3 seri PMKP ini: manajemen risiko terintegrasi.

Dasar Regulasi: Manajemen Risiko Terintegrasi dalam STARKES

Standar TKRS 14 pada KMK Nomor HK.01.07/MENKES/1596/2024 menetapkan bahwa rumah sakit wajib mengidentifikasi risiko lintas lima kategori: risiko operasional (mencakup risiko klinis yang terkait langsung dengan perawatan pasien, serta risiko non-klinis seperti pencegahan dan pengendalian infeksi serta manajemen fasilitas dan keselamatan), risiko keuangan, risiko kepatuhan terhadap hukum dan peraturan, risiko reputasi, dan risiko strategis (Kementerian Kesehatan RI, 2024). Proses manajemen risiko yang harus diterapkan mencakup tujuh tahapan berurutan: komunikasi dan konsultasi, menetapkan konteks, identifikasi risiko, analisis risiko, evaluasi risiko, penanganan risiko, dan pemantauan risiko (Kementerian Kesehatan RI, 2024), yang seluruhnya harus terdokumentasi dalam program manajemen risiko tahunan berbasis daftar risiko yang diprioritaskan ke dalam profil risiko rumah sakit.

Struktur regulasi ini secara eksplisit tidak membatasi manajemen risiko hanya pada ranah klinis. Namun dalam praktik, kesenjangan implementasi tetap sering terjadi.

Mengapa Risk Register Sering Timpang ke Sisi Klinis

Kecenderungan ini punya penjelasan struktural yang masuk akal. Risiko klinis — infeksi nosokomial, kesalahan identifikasi pasien, insiden terkait tindakan medis — sudah memiliki “rumah” pelaporan yang jelas dan matang: sistem Insiden Keselamatan Pasien yang telah dibahas mendalam pada beberapa artikel sebelumnya dalam seri ini. Sebaliknya, risiko non-klinis sering kali tidak memiliki jalur pelaporan yang sama terstrukturnya. Literatur manajemen risiko rumah sakit mencatat setidaknya lima kategori risiko non-klinis yang layak mendapat perhatian setara: risiko keuangan (piutang tak tertagih, fraud), risiko sumber daya manusia (kekurangan staf, kelelahan kerja/burnout, kekerasan di tempat kerja), risiko fasilitas dan keamanan seperti kebakaran serta bencana, risiko teknologi informasi (kegagalan sistem, keamanan data pasien), dan risiko reputasi serta komunikasi krisis (ResearchGate, 2025).

Risiko teknologi informasi khususnya layak menjadi sorotan mengingat ketergantungan rumah sakit modern pada Sistem Informasi Manajemen Rumah Sakit (SIMRS). Sebuah studi penerapan ISO 31000 pada manajemen risiko SIMRS di rumah sakit Indonesia mengidentifikasi risiko terkait keamanan data, kegagalan sistem, dan kerentanan terhadap serangan siber — mencakup skenario kehilangan data penting, pemadaman listrik yang mengganggu sistem, kegagalan proses booting yang menghambat akses ke SIMRS, hingga kesalahan penginputan data (OJS Unikom, n.d.) — risiko yang berpotensi melumpuhkan operasional rumah sakit secara menyeluruh, namun sering tidak masuk radar Komite Mutu yang secara historis lebih berorientasi klinis.

Kerangka Matriks Risiko 5×5: Bahasa Bersama Lintas Kategori

Agar risiko klinis dan non-klinis dapat dibandingkan secara adil dalam satu daftar prioritas, dibutuhkan skema penilaian yang seragam. Standar internasional ISO 31000 merekomendasikan matriks risiko 5×5 sebagai alat yang paling umum digunakan: matriks yang memetakan kemungkinan terjadinya risiko (likelihood) terhadap konsekuensi atau dampaknya (severity) jika risiko tersebut benar-benar terjadi, menghasilkan tingkat risiko yang membantu organisasi memprioritaskan risiko mana yang memerlukan penanganan segera dan mana yang dapat dipantau secara rutin (Mindset Cyber, 2026).

Keunggulan pendekatan ini adalah objektivitasnya lintas kategori: risiko kebakaran di gudang farmasi dan risiko infeksi pascaoperasi dapat diberi skor pada skala yang sama — kemungkinan (jarang hingga hampir pasti) dan dampak (minor hingga katastrofik) — sehingga keduanya bisa dibandingkan apel-dengan-apel saat menentukan mana yang layak menjadi prioritas rumah sakit tahun berjalan, alih-alih risiko klinis otomatis “menang” karena lebih sering dibicarakan.

Menyusun Risk Register yang Setara

Beberapa langkah praktis dapat membantu rumah sakit membangun risk register yang benar-benar komprehensif, bukan sekadar daftar insiden klinis yang diperluas:

Libatkan seluruh unit, bukan hanya Komite Keselamatan Pasien. Proses identifikasi risiko perlu melibatkan perwakilan bagian keuangan, sumber daya manusia, teknologi informasi, fasilitas/K3RS, dan hubungan masyarakat — bukan hanya unit-unit klinis. Tanpa keterlibatan ini, risiko seperti kegagalan sistem informasi atau risiko reputasi akan terus luput dari radar.

Gunakan lima kategori TKRS 14 sebagai daftar periksa (checklist). Setiap sesi identifikasi risiko tahunan sebaiknya secara eksplisit menelusuri kelima kategori — operasional klinis, operasional non-klinis, keuangan, kepatuhan, reputasi, dan strategis — untuk memastikan tidak ada kategori yang terlewat begitu saja karena kurang menonjol dalam ingatan peserta rapat.

Terapkan skoring seragam lintas kategori. Gunakan matriks 5×5 yang sama untuk seluruh jenis risiko, sehingga perbandingan prioritas antarkategori menjadi objektif dan dapat dipertanggungjawabkan, bukan berdasarkan risiko mana yang paling sering dibicarakan di ruang rapat.

Tetapkan pemilik risiko (risk owner) yang jelas untuk setiap baris dalam register. Setiap risiko yang tercatat harus memiliki penanggung jawab spesifik — bisa kepala unit, kepala instalasi, atau kepala bagian — yang bertanggung jawab memantau dan melaporkan perkembangan penanganannya, mengikuti prinsip akuntabilitas individu yang telah dibahas pada artikel RCA dalam seri ini.

Integrasikan ke pelaporan profil risiko tahunan yang sampai ke Direktur dan Dewan Pengawas. Profil risiko yang komprehensif — mencakup klinis maupun non-klinis — perlu menjadi bagian dari laporan berkala kepada pimpinan tertinggi rumah sakit, sejalan dengan tata kelola korporat yang telah dibahas pada artikel kedua seri ini.

Penutup

Risk register yang komprehensif bukan sekadar daftar insiden klinis yang diperpanjang, melainkan cerminan menyeluruh dari seluruh potensi kegagalan yang dapat mengganggu operasional rumah sakit — dari infeksi pascaoperasi hingga kegagalan sistem informasi, dari kesalahan pemberian obat hingga krisis arus kas. Rumah sakit yang hanya rajin mencatat risiko klinis, sambil membiarkan risiko non-klinis luput dari perhatian, pada dasarnya baru memetakan separuh dari peta bahaya yang sesungguhnya dihadapi organisasinya.

Catatan transparansi: Contoh kategori risiko non-klinis dan kasus SIMRS dalam artikel ini bersumber dari literatur dan studi kasus rumah sakit Indonesia yang telah dipublikasikan, digunakan sebagai ilustrasi pola umum, bukan sebagai profil risiko rumah sakit tertentu. Vignette pembuka adalah ilustrasi umum yang menggambarkan pola kesenjangan yang lazim ditemukan, bukan kejadian nyata dari institusi tertentu.

Ringkasan: Risk register rumah sakit sering timpang, didominasi risiko klinis karena sudah memiliki sistem pelaporan matang, sementara risiko non-klinis (keuangan, SDM, IT, fasilitas, reputasi) luput dari perhatian. Artikel ini membahas lima kategori risiko wajib STARKES (TKRS 14), matriks 5×5 ISO 31000 sebagai bahasa bersama lintas kategori, serta langkah praktis menyusun risk register yang benar-benar komprehensif dan setara.

Daftar Pustaka

Kementerian Kesehatan Republik Indonesia. (2024). Keputusan Menteri Kesehatan Nomor HK.01.07/MENKES/1596/2024 tentang Standar Akreditasi Rumah Sakit. Lampiran Standar TKRS 14.

Mindset Cyber. (2026, April 17). ISO 31000 risk matrix: Free 5×5 template. https://mindsetcyber.com.au/iso-31000-risk-matrix/

[Penulis tidak disebutkan]. (n.d.). Analisis manajemen risiko SIMRS pada rumah sakit menggunakan standar ISO 31000. OJS Unikom. https://ojs.unikom.ac.id/index.php/jati/article/view/12329

[Penulis tidak disebutkan]. (2025). Manajemen risiko rumah sakit. ResearchGate. https://www.researchgate.net/publication/397009480_MANAJEMEN_RISIKO_RUMAH_SAKIT