KRY01.01
Hastane risk yönetim kurulu oluşturulmalıdır.

KRY01.02
Hastane risk yönetim kurulunun sorumlulukları  tanımlanmalıdır:

KRY01.03
Risk yönetimi çalışmalarının aktif olarak yürütülmesi ve raporlanmasına yönelik görev ve sorumluluklar tanımlanmalıdır. 

KRY01.04
Risk yönetimi çalışmaları, kalite direktörlüğü ve ilgili  komitelerle koordineli şekilde yürütülmelidir.

KRY01.05
Bölümlerde gerçekleştirilen risk yönetimi çalışmalarına ilgili bölüm kalite sorumluları ve çalışanları dahil edilmelidir.

KRY02.01
Risk yönetimi, çalışanlar ile hasta, hasta yakını ve ziyaretçilere yönelik asgari aşağıdaki süreçler kapsamında ele alınmalıdır:
o Tıbbi süreçler
o İdari süreçler
o Finansal süreçler
o Teknik süreçler
o Tesis güvenliği
o Çevre güvenliği 
o Paydaşlarla iletişim

KRY02.02
Risk yönetimi, hastanede karşılaşılabilen fiziksel, kimyasal, biyolojik, radyolojik, ergonomik ve psikososyal unsurlar ile hizmet kaynaklı tüm riskleri içermelidir.

KRY02.03
Risk yönetimine yönelik doküman asgari aşağıdaki konuları kapsayacak şekilde oluşturulmalıdır:
o Amaç ve hedefler
o Kapsam
o Risk analizi yöntemi
o İlgili çalışanların görüşlerinin alınması
o Tanımlanan risklerin raporlanması
o Tanımlanan risklerin analizi ve risk düzeylerinin tespiti
o Gerekli iyileştirme çalışmaları
o Çalışanların eğitimi

KRY03.01
Risk yönetim planı, asgari aşağıdaki başlıkları içerecek şekilde hazırlanmalıdır:
o İlgili süreç, faaliyet veya unsur
o Yaşanabilecek riskler
o Risk düzeyi
o Alınacak önlemler
o Sorumlular
o Önlemlerin alınmasına yönelik belirlenen zaman dilimi

KRY03.02
Riskler, bölüm veya süreç bazında, ilgili bölüm sorumluları ve çalışanlarının katılımıyla belirlenmelidir.

KRY03.03
Risk düzeyleri en az 3 kategoride (düşük, orta, yüksek gibi) derecelendirilmelidir. 

KRY03.04
Belirlenen risklere yönelik risk analizleri en az iki yılda bir kez yapılmalı ve gerektiğinde güncellenmelidir.

Rehberlik;
Belirlenen aralıklar dışında risk değerlendirmesinin tamamen veya kısmen güncellenmesi gerekliliğine ilişkin örnekler:
o Hastanenin taşınması veya binalarda değişiklik yapılması
o Hastanede uygulanan teknoloji, kullanılan madde ve ekipmanlarda değişiklikler yapılması
o İş kazası, meslek hastalığı veya ramak kala olayın meydana gelmesi 
o Hasta güvenliği ile ilgili istenmeyen bir olayın meydana gelmesi
o Hasta bakım süreçlerinde meydana gelen önemli değişiklikler
o Çalışma ortamına ait sınır değerlere ilişkin bir mevzuat değişikliği olması 
o Çalışma ortamı ölçümü ve sağlık gözetim sonuçlarına göre gerekli görülmesi
o Hastane dışından kaynaklanan ve hastaneyi etkileyebilecek yeni bir tehlikenin ortaya çıkması

KRY03.05
Risk yönetim planı ve risk analizleri mesai dışı süreçleri de kapsamalıdır.