# Dari Puncak Piramida: Tata Kelola Strategis sebagai Penentu Nasib Manajemen Risiko Rumah Sakit - Link: https://legawa.com/obrolan-kesehatan/dari-puncak-piramida-tata-kelola-strategis-sebagai-penentu-nasib-manajemen-risiko-rumah-sakit/ - Published: 2026-05-02T08:12:20+07:00 - Author: Cahya Kita telah menempuh perjalanan panjang bersama dalam seri artikel ini. Dari kesalahan pemberian obat hingga serangan _ransomware_, dari penculikan bayi hingga kekosongan obat, dari kelelahan perawat hingga bias algoritma AI—semua itu adalah risiko nyata yang setiap hari mengintai setiap fasilitas layanan kesehatan. Dan masing-masing telah kita telaah dari sudut pandang teknis, operasional, maupun regulatoris. Namun ada sebuah pertanyaan mendasar yang harus dijawab di penghujung seri ini: _siapa_ yang bertanggung jawab atas keseluruhan sistem manajemen risiko itu? _Dari mana_ semua komitmen, kebijakan, dan budaya itu berasal? Jawabannya selalu menunjuk ke satu tempat yang sama: puncak piramida organisasi—kepemimpinan dan tata kelola strategis. Tanpa komitmen yang sungguh-sungguh di puncak, semua protokol, prosedur, dan pelatihan yang kita bangun di tingkat operasional hanyalah bangunan tanpa fondasi. Inilah esensi dari dimensi terakhir dan paling fundamental dari manajemen risiko rumah sakit: tata kelola strategis (_strategic governance_). ### Apa yang Dimaksud dengan Tata Kelola Rumah Sakit? Tata kelola (_governance_) rumah sakit—atau dalam terminologi yang kini semakin dikenal di Indonesia sebagai _Good Hospital Governance_—mencakup dua komponen yang saling melengkapi: _good corporate governance_ (tata kelola korporasi yang baik) dan _good clinical governance_ (tata kelola klinis yang baik). _Clinical governance_ adalah mekanisme yang kuat, baru, dan komprehensif untuk memastikan bahwa standar tinggi perawatan klinis dipertahankan di seluruh sistem kesehatan dan kualitas pelayanan terus dapat meningkat. Secara struktural, tata kelola rumah sakit adalah tentang _siapa yang mengambil keputusan apa_, _bagaimana akuntabilitas dijalankan_, dan _untuk kepentingan siapa seluruh organisasi bergerak_. Tata kelola rumah sakit dapat didefinisikan sebagai seperangkat struktur dan proses yang menetapkan arah strategis rumah sakit dan cara sumber daya dikumpulkan serta dialokasikan untuk mencapainya. Badan pengelola rumah sakit memiliki peran fundamental dalam mengawasi mutu dan keselamatan dengan cara menetapkan prioritas dan tujuan, merumuskan strategi, membentuk budaya, dan merancang sistem pengendalian organisasional. Dalam konteks Indonesia, kerangka tata kelola rumah sakit diperkuat oleh UU No. 17 Tahun 2023 tentang Kesehatan yang mendorong penguatan akuntabilitas dan profesionalisme di semua jenjang pengelolaan rumah sakit—dari direksi, Dewan Pengawas, hingga komite- komite klinis yang bertanggung jawab atas mutu dan keselamatan pasien. ### Dewan Pengawas dan Direksi: Bukan Sekadar Formalitas Struktural Di banyak rumah sakit—terutama rumah sakit daerah (RSUD) dengan status BLUD—Dewan Pengawas kerap diperlakukan sebagai struktur formal belaka: dilantik, menerima laporan berkala, tetapi tidak benar-benar terlibat aktif dalam pengawasan mutu dan keselamatan pasien. Padahal, riset global menunjukkan bahwa keterlibatan dewan pengawas yang aktif dan kompeten sangat berkorelasi dengan kualitas layanan yang lebih baik. Menurut survei tata kelola rumah sakit nasional American Hospital Association tahun 2022, 50% dewan pengawas menilai mutu layanan sebagai dua prioritas tertinggi mereka, namun 37% di antaranya gagal memasukkan tinjauan kinerja mutu dalam setiap agenda rapat. Bahkan, 58% dewan pengawas mencurahkan kurang dari 20% waktu mereka untuk isu mutu, meskipun akuntabilitas atas keselamatan pasien dan mutu layanan sebenarnya jatuh berat di pundak mereka. _Joint Commission International_ (JCI) secara eksplisit mewajibkan badan pengelola( _governing body_) untuk melaksanakan tanggung jawab pengawasan yang mencakup: membangun budaya yang berakar kuat pada mutu dan keselamatan pasien; membangun pemahaman mendasar tentang prinsip-prinsip mutu dan keselamatan pasien; meminta pertanggungjawaban staf medis atas mutu dan keselamatan; menyediakan sumber daya untuk mempertahankan perawatan yang aman dan bermutu; serta menjadikan inisiatif peningkatan kinerja sebagai prioritas utama. Di Indonesia, materi penguatan peran Dewan Pengawas rumah sakit mengacu pada UU No. 17 Tahun 2023 tentang Kesehatan, dan mencakup pemahaman tentang tugas, fungsi, dan wewenang Dewas, mekanisme evaluasi kinerja direksi, pengawasan keuangan dan manajemen risiko, serta penyusunan rekomendasi strategis yang konstruktif—semuanya dengan tujuan membantu rumah sakit meningkatkan kinerja pelayanan, menjaga akuntabilitas publik, serta mewujudkan tata kelola yang sehat dan berkelanjutan. ### _Enterprise Risk Management_: Ketika Risiko Dikelola Secara Holistik Salah satu evolusi paling penting dalam manajemen risiko rumah sakit modern adalah pergeseran dari pendekatan silo—di mana risiko klinis dikelola secara terpisah dari risiko finansial, risiko siber, risiko operasional, dan seterusnya—menuju pendekatan _Enterprise Risk Management_ (ERM) yang bersifat holistik dan terintegrasi. ERM dalam layanan kesehatan adalah pendekatan strategis dan komprehensif untuk memastikan bahwa serangan dan ancaman berbagai jenis tetap tidak berhasil. ERM memerlukan partisipasi dari kepemimpinan klinis, manajemen operasional, teknologi informasi, tim keuangan, dan legal. Pengawasan di tingkat dewan biasanya dilakukan melalui komite risiko khusus yang secara rutin menerima laporan tentang postur risiko seluruh perusahaan. Dalam kerangka ERM yang matang, manajemen risiko bukan lagi reaktif—merespons insiden setelah terjadi—melainkan proaktif dan antisipatif. Penelitian bibliometrik menunjukkan bahwa manajemen risiko rumah sakit telah bergeser dari risiko klinis semata menuju risiko perusahaan yang lebih luas. Saat ini, keamanan siber dan keberlanjutan—termasuk dampak perubahan iklim—muncul sebagai risiko baru yang masuk dalam jangkauan ERM rumah sakit. Kerangka ERM yang paling banyak digunakan mengacu pada standar COSO (_Committee of Sponsoring Organizations_) dan ISO 31000, yang keduanya menekankan pentingnya integrasi antara strategi organisasi, penilaian risiko, respons terhadap risiko, dan pemantauan berkelanjutan. KPMG merekomendasikan agar organisasi layanan kesehatan membangun program ERM sistematis yang diampanyekan oleh level manajemen tertinggi dan Dewan Direksi, selaras langsung dengan pengambilan keputusan strategis, dan berakar dalam pada misi memastikan keunggulan strategi organisasi. ### Budaya Keselamatan: Dari Kebijakan ke DNA Organisasi Di atas semua sistem, prosedur, dan kebijakan—ada sesuatu yang lebih mendasar yang menentukan apakah manajemen risiko benar-benar berfungsi atau hanya berfungsi di atas kertas: **budaya organisasi**. Budaya keselamatan (_safety culture_) di rumah sakit adalah seperangkat nilai, keyakinan, dan perilaku bersama yang membuat setiap anggota staf—dari direktur utama hingga petugas kebersihan—merasa bertanggung jawab atas keselamatan pasien dan tidak takut melaporkan kesalahan atau _near miss_. Badan pengelola rumah sakit menetapkan nada bagi seluruh organisasi. Budaya organisasi terdiri dari keyakinan dan pola perilaku yang menjadi normanya. Dewan pengawas berperan penting dalam menetapkan nada dan membangun organisasi yang mengutamakan mutu dan keselamatan. Terkait erat dengan budaya keselamatan adalah konsep _just culture_—atau budaya yang adil. Dalam _just culture_, kesalahan diperlakukan sebagai peluang untuk belajar dan memperbaiki sistem, bukan sekadar sebagai kesempatan untuk menghukum individu. Ini adalah keseimbangan yang halus namun krusial: akuntabilitas tanpa blame yang berlebihan, keterbukaan tanpa ketakutan, dan perbaikan yang berkelanjutan tanpa kepura-puraan sempurna. Sebuah riset lingkup luas menemukan bahwa praktik tata kelola yang paling efektif dan terkait dengan kinerja yang lebih tinggi mencakup: mencurahkan waktu untuk isu mutu, menggunakan laporan kinerja mutu, meninjau secara rutin indikator _dashboard_ untuk memantau mutu, dan menetapkan tujuan mutu pada level ideal teoritis—bukan sekadar mengacu pada rata-rata atau _benchmark_ nasional. ### Tiga Lini Pertahanan: Arsitektur Pengendalian yang Kokoh Dalam tata kelola risiko yang modern, dikenal konsep “tiga lini pertahanan” (_three lines of defense_) yang juga relevan diterapkan di rumah sakit: **Lini pertama** adalah operasional harian—manajer dan staf yang mengidentifikasi, menilai, dan mengendalikan risiko dalam pekerjaan mereka sehari-hari. Mereka adalah pemilik risiko (_risk owners_) yang paling dekat dengan sumber bahaya. **Lini kedua** adalah fungsi-fungsi manajemen risiko, kepatuhan (_compliance_), dan jaminan mutu yang memantau dan memastikan bahwa lini pertama bekerja efektif. Komite Mutu, Komite Keselamatan Pasien, dan Satuan Pengawas Internal (SPI) di rumah sakit adalah contoh lini kedua yang kritis. **Lini ketiga** adalah audit internal dan eksternal yang memberikan kepastian independen kepada Dewan Pengawas bahwa keseluruhan sistem manajemen risiko berjalan sebagaimana mestinya. Peran SPI di rumah sakit RSUD dengan PPK-BLUD sangat vital karena dimandatkan sebagai pengawas dalam kinerja BLUD untuk menciptakan praktik bisnis yang sehat, yang juga berpengaruh positif dalam terciptanya _good hospital governance_. ### Menutup Lingkaran: Sintesis Seri Manajemen Risiko Rumah Sakit Perjalanan panjang seri artikel ini telah membawa kita menelusuri delapan dimensi manajemen risiko rumah sakit—klinis, legal-regulatoris, operasional-lingkungan, finansial-siber, sumber daya manusia, kesiapsiagaan bencana, rantai pasok, dan transformasi digital—untuk akhirnya sampai di sini: tata kelola strategis yang menjadi pengikat dan penentu efektivitas dari semua dimensi sebelumnya. Tidak ada satu pun dari kedelapan dimensi tersebut yang bisa dikelola dengan baik tanpa kepemimpinan yang berkomitmen, struktur tata kelola yang akuntabel, budaya organisasi yang mendukung keterbukaan, dan kerangka ERM yang mengintegrasikan semua risiko dalam satu pandangan yang holistik. Manajemen risiko rumah sakit yang sejati bukan tentang mengisi _checklist_, memenuhi persyaratan akreditasi, atau menghindari sanksi regulasi. Ia adalah tentang membangun institusi yang mampu belajar dari kesalahannya, beradaptasi dengan perubahan, dan— di atas segalanya—mempertahankan satu komitmen yang tidak boleh pernah goyah: bahwa setiap pasien yang melewati pintu masuk rumah sakit berhak untuk pergi dengan kondisi yang lebih baik dari saat mereka datang. _Primum, non nocere._ Pertama-tama, jangan menyakiti. Prinsip paling tua dalam kedokteran itu ternyata juga merupakan prinsip paling mendasar dalam manajemen risiko. Dan tanggung jawab untuk menjaganya hidup—dari ranjang pasien hingga ruang rapat direksi— adalah milik semua orang. --- ### Daftar Referensi American Hospital Association (AHA). (2022). _National Health Care Governance Survey Report_. AHA. American Society for Healthcare Risk Management (ASHRM). (2024). _Enterprise Risk Management for Health Care, Fourth Edition_. ASHRM & American Health Law Association. American Society for Healthcare Risk Management (ASHRM). (2024). _Enterprise Risk Management Playbook, Second Edition_. ASHRM. Diligent. (2024). _Enterprise risk management in healthcare_. [https://www.diligent.com/resources/blog/erm-healthcare](https://www.diligent.com/resources/blog/erm-healthcare) Joint Commission International. (2023). _Refocus your board’s attention on quality and patient safety_. [https://www.jointcommission.org/en-us/knowledge-library/blogs/dateline-tjc-2023-09-refocus-your-boards-attention-on-quality-and-patient-safety](https://www.jointcommission.org/en-us/knowledge-library/blogs/dateline-tjc-2023-09-refocus-your-boards-attention-on-quality-and-patient-safety) KPMG. (2023). _Healthcare and Enterprise Risk Management_. KPMG LLP. [https://kpmg.com/kpmg-us/content/dam/kpmg/pdf/2023/healthcare-erm.pdf](https://kpmg.com/kpmg-us/content/dam/kpmg/pdf/2023/healthcare-erm.pdf) Mannion, R., Davies, H., & Marshall, M. (2024). Hospital board oversight of quality and patient safety: A narrative review and synthesis of recent empirical research. _PMC._ [https://pmc.ncbi.nlm.nih.gov/articles/PMC3876189/](https://pmc.ncbi.nlm.nih.gov/articles/PMC3876189/) Mohammadi, S., Gilaninia, S., & Bahari, A. (2024). Hospital governance accountability structure: A scoping review. _BMC Health Services Research, 24_(1). [https://pmc.ncbi.nlm.nih.gov/articles/PMC10777527/](https://pmc.ncbi.nlm.nih.gov/articles/PMC10777527/) Peraturan Pemerintah Republik Indonesia Nomor 28 Tahun 2024 tentang Peraturan Pelaksanaan Undang-Undang Nomor 17 Tahun 2023 tentang Kesehatan. Pongsilurang, Y., et al. (2024). Peran Satuan Pengawas Internal dalam menciptakan _good hospital governance_. _Jurnal Ilmu Kesehatan Indonesia, 8_(3). [https://ejournal.urindo.ac.id/index.php/MARSI/article/download/4360/1944](https://ejournal.urindo.ac.id/index.php/MARSI/article/download/4360/1944) Rattanakanlaya, C., et al. (2024). Key risks and mitigation strategies in enterprise risk management for private hospitals: A mixed-method study. _PMC._ [https://pmc.ncbi.nlm.nih.gov/articles/PMC12171255/](https://pmc.ncbi.nlm.nih.gov/articles/PMC12171255/) Texas Healthcare Trustees. (2024). _The board’s role in quality and patient safety_. [https://www.tht.org/publications-reports/boardroom-brief/the-boards-role-in-quality-and-patient-safety/](https://www.tht.org/publications-reports/boardroom-brief/the-boards-role-in-quality-and-patient-safety/) Undang-Undang Republik Indonesia Nomor 17 Tahun 2023 tentang Kesehatan. Vhanda, D., Chinowaita, K., Chinowaita, F., & Vhanda, R. (2024). Enterprise risk management implementation challenges in medical laboratories. _Health Science Reports, 7_(9), e70088. [https://doi.org/10.1002/hsr2.70088](https://doi.org/10.1002/hsr2.70088)