Qualsiasi azienda, pubblica o privata che sia, ha la necessità di ricercare strumenti di controllo interno e di gestione che le consentano di contrastare il verificarsi di eventi avversi tipici di qualsiasi organizzazione, al fine di consentire alla stessa di poter raggiungere più efficacemente i propri obiettivi. Se, come ben noto, il "goal" fondamentale di un'azienda è quello di erogare prestazioni efficaci e sicure, diventa necessario l'implementazione di un sistema di monitoraggio ed analisi dei rischi attraverso un vero e proprio "protocollo" che prevede innanzi tutto la mappatura e la identificazione delle aree critiche, poi le tipologie di rischi, a seguire la Risk Analysis, l'implementazione di un sistema di Operational Risk Management (ORM) sino alla costruzione di un "motore organizzativo e quantitativo" definito Risk Management più che mai necessario in aziende sanitarie in quanto particolarmente soggette a rischi camaleontici di ogni genere.