Risicomanagement

Inleiding

Het ZRTI wordt in de uitvoering van haar strategie en bedrijfsvoering geconfronteerd met diverse type risico’s, waaronder strategische, financiële en compliance-risico’s. Ons risicomanagementbeleid is erop gericht deze risico’s in beeld te brengen en te beheersen of te verkleinen. Op sommige deelonderwerpen, zoals bijvoorbeeld informatiebeveiliging en zorgregistratie hebben we een aanvullende risicomatrix om ook op operationeel en tactisch niveau risico’s in kaart te brengen en te beheersen. Tot slot voert het ZRTI ieder jaar een frauderisicoanalyse uit die wordt besproken met diverse gremia en wordt toegelicht in een personeelsbijeenkomst. Het risicomanagement is integraal onderdeel van onze bedrijfsvoering.

Risicoprofiel

Het risicoprofiel van het ZRTI wordt tweejaarlijks vastgesteld en is in 2024 opnieuw beoordeeld. Het risicoprofiel wordt grotendeels bepaald door het bieden van kwalitatieve en veilige specialistische zorg aan een specifieke groep patiënten in een redelijk dunbevolkt gebied. Het beperkte adherentiegebied van het ZRTI legt, samen met de maatschappelijke verantwoordelijkheid om de zorg kwalitatief en betaalbaar te houden, druk op financiële beheersing en (ICT)-innovaties. Het ZRTI is kapitaalintensief en een ICT gedreven organisatie waarin hoogopgeleide en gespecialiseerde medewerkers werken. 

Beoordeling belangrijkste risico’s

We wegen onze risico’s op basis van inschatting van de kans dat het risico zich voordoet en een inschatting van de gevolgen voor het behalen van de doelstellingen van het ZRTI (impact). Wij hebben de belangrijkste risico’s, die hierna worden beschreven, in een risicomatrix geplaatst. Hierbij houden wij rekening met de operationele interne beheersingsmaatregelen. De beoordeling van de risico’s vond plaats op balansdatum. De trend die wordt weergegeven is dan ook de ontwikkeling van het risico in het afgelopen kalenderjaar. In 2026 herzien we de risico analyse en bepalen we of de in 2024 onderkende risico’s nog steeds de risico’s zijn die met extra aandacht moeten worden opgevolgd. Ten opzichte van 2025 zijn drie van de zeventien risico’s in kans, dan wel impact toegenomen. Vier risico’s kennen een dalende trend. Tien van de zeventien risico’s zijn onveranderd. De risicobereidheid wordt per risico op strategisch niveau afgewogen waarbij het streven is om bruto risico’s met een grote of extreme impact op het behalen van de doelstellingen van het ZRTI te mitigeren. 

Ontwikkeling risico's 2025

Nr.RisicoRisicocategorieOntwikkeling t.o.v. 2024
Hoogwaardige radiotherapie
1.Uitbraak van infectiesOperationeelGelijk gebleven
2.Niet voldoen aan kwantitatieve NVRO normenStrategischGelijk gebleven
3.Niet naleven van streeftijden en wachttijdenOperationeelGelijk gebleven
4.Onjuiste DBC declaratiesComplianceGelijk gebleven
5.Achterlopen op technologische ontwikkelingenStrategischAfgenomen
6.BestralingsfoutenOperationeelGelijk gebleven
Menselijke maat
7.Niet voldoen aan patiëntverwachtingenOperationeelGelijk gebleven
Betrouwbare samenwerkingspartner
8.Afhankelijkheid zorgverzekeraarsStrategisch/ FinancieelToegenomen
9.Afhankelijkheid verwijzende specialisten/ ziekenhuizenStrategisch/ OperationeelToegenomen
Aantrekkelijke werkgever
10.Onvoldoende kwalitatief personeelOperationeelGelijk gebleven
11.Onvoldoende kwantiteit en continuïteit personeelOperationeelAfgenomen
Slim, stabiel en safe georganiseerd
12.Positionering en financiering locatiesStrategisch/ FinancieelGelijk gebleven
13.Onjuiste data integriteit (o.a. privacy)OperationeelToegenomen
14.Uitval medische apparatuur en EPDOperationeelAfgenomen
15.Cybercriminaliteit

Operationeel/

strategisch

Gelijk gebleven
16.Ongestructureerde gegevensuitwisselingOperationeelGelijk gebleven
17.Niet voldoen aan duurzaamheidsvereistenOperationeelGelijk gebleven

Cultuur en gedrag: soft controls

Soft controls zijn de minder tastbare elementen in een organisatie, het zijn beheersmaatregelen gericht op het persoonlijk functioneren van medewerkers (denk bijvoorbeeld aan motivatie, loyaliteit, integriteit, inspiratie en normen en waarden).

In 2021 is een gedragscode opgesteld, waarin het gewenste gedrag helder staat omschreven. Het ZRTI streeft een open cultuur na. In het strategisch HRM-beleid wordt hier ook aandacht aan besteed. De cultuur van het ZRTI is grotendeels te typeren als een familiecultuur waarin hoge betrokkenheid en loyaliteit duidelijk naar voren komen. We vinden het belangrijk om open met elkaar te communiceren. De raad van bestuur geeft maandelijks in een personeelsbijeenkomst informatie over het gevoerde beleid, waarbij medewerkers in de gelegenheid worden gesteld om vragen te stellen, feedback te geven en nieuwe ideeën te initiëren. In (in)formele gesprekken tussen leidinggevende en medewerkers wordt aandacht besteed aan de communicatie binnen het ZRTI en worden ervaringen met elkaar gedeeld. In het jaargesprek wordt ook stilgestaan bij de mate van openheid die medewerkers ervaren en laten zien. Om ongewenst gedrag tegen te gaan wordt naast het stimuleren van cultuur en gedrag ook werk gemaakt van het inrichten van beheersmaatregelen in de systemen. Dit is een voortdurend lopend proces. We hebben een beleid en we hebben (interne en externe) vertrouwenspersonen waar medewerkers terecht kunnen. Ook besteden we periodiek aandacht aan ongewenst gedrag in het scholingsaanbod.

De valkuilen van een familiecultuur zijn soms ook voelbaar binnen de organisatie. Deze hebben we, mede in het licht van de plannen voor een structuurwijziging, laten onderzoeken. De uitkomsten van dat onderzoek zijn meegenomen in het traject voor de organisatiestructuur (en -cultuur) in 2025. Dit wordt in 2026 verder opgevolgd. Het ZRTI gaat dan aan de slag met een cultuurtraject waarbij onder andere het bespreekbaar maken van fouten, en het vervolgens hiervan leren, centraal staat evenals het aanspreken van elkaar.

Dus ik zou zeggen, ga voor ZRTI. Daar ben je geen nummer maar mens.
Patiëntervaring