Jede unternehmerische Tätigkeit ist mit Risiken verbunden, ökonomischen Risiken können Chancen gegenüber stehen. Risikomanagement im anglo-amerikanischen Raum hat seinen Ursprung im Management versicherbarer Risiken, das umfassende Risikomanagement des deutschsprachigen Raums stellt ein Managementsystem zur Unterstützung der Führung dar. Zentraler Bestandteil des operativen Risikomanagements ist der Prozess aus Risikoidentifikation, Risikobewertung, Risikobewältigung sowie Risikoüberwachung. Seit dem Inkrafttreten des Gesetzes zur Kontrolle und Transparenz im Unternehmensbereich im Jahr 1998 stellt Risikomanagement eine gesetzliche Verpflichtung für Unternehmensleitungen fast jeder Organisationsform dar. Die Ausgestaltung des Risikomanagementsystems ist dabei nicht gesetzlich vorgeschrieben. Eine mögliche Ausführung eines Systems wird vorgestellt. Für die Ausgestaltung sind die Existenz einer Risikomanagement-Strategie, das Vorhandensein einer Risikomanagement-Kultur sowie ein organisationaler Rahmen des Systems notwendig. Zusammen mit dem Frühwarnsystem, dem Risikocontrolling und einem internen Überwachungssystem bilden diese Elemente das Risikomanagementsystem. Der Krankenhausmarkt befindet sich derzeit in einem risikoreichen Umfeld. Das Metaziel des Risikomanagements, die Existenzsicherung des Unternehmens, ist gerade für Krankenhäuser als Dienstleistungsunternehmen mit seinen branchenspezifischen Risiken aktueller denn je. Nicht nur die Einführung der DRGs mit den damit verbundenen ökonomischen Auswirkungen stellt ein großes Risikopotential für Kliniken dar. Risiken aus dem Behandlungsprozess des Patienten, patientenorientiert im Sinne der Vermeidung von Behandlungsfehlern oder haftungsorientiert im Sinne der Verringerung der haftungsrechtlichen Ansprüche von Patienten gegenüber dem Krankenhaus, bieten eine große Bandbreite für das Risikomanagement im Krankenhaus. Die Verantwortung und somit auch Entscheidung für die Einrichtung eines Risikomanagementsystems liegt beim Träger, bzw. bei der Unternehmensführung. Die Implementierung sollte im Rahmen eines Projektes erfolgen. Nach einer Pilotphase ist das Risikomanagement im ganzen Unternehmen einzuführen und als Regelkreis fest im Unternehmen zu verankern. Schritte der Implementierung von der Entscheidung bis zur Abschlussevaluation des Projektes werden vorgestellt.