Page 24

HRMR Annual 2016-17

24 | HEALTHCARE RISK MANAGEMENT REVIEW | Annual 2016 3. Advanced risk management tools can help providers take control of change Our study results suggest that healthcare companies are less likely than companies in many other sectors to employ data analytics, scenario planning, risk aggregation, and similar advanced risk management tools and techniques. These types of tools and techniques can help healthcare organizations identify emerging risks, determine the impact on the organization in the context of corporate strategy and risk appetite, and quickly deliver the appropriate response, all while improving the organization’s overall ���������������������������������������������������������� �������������������������������������������������������������������������������������������������������������������������������������������� ������ ������������������ �������� ���������� ������������ �������� �������������������������� ������������������ ������������ �������������� that monitor system activity and evaluate improvement initiatives. Moving from periodic manual controls testing to continuous, datadriven, full-population testing can help mitigate revenue leakage, ���������������������������������������������������������������������������������������������������������������������������������������������� medical device connectivity issues, compliance issues, and more. 4. Cybersecurity challenges demand an enhanced focus on IT security protocols As healthcare companies move toward ever-greater use of electronic health record (EHR) systems and internet-connected medical devices, associated security and privacy risks are raising the stakes for development of robust cybersecurity measures. Yet according to our study, only ������ ���������������� ���� �� ���������������������� �������������������� �������������������� �������������� �������������������������� ������ security protocols. �������������������� ������������������ �������������������� ���������� �������������� �������� ���������������������� �������� encryption of patient data in EHR systems, databases, connected medical devices, and other touchpoints in organizations’ data And all of this—from the disruptive changes themselves to healthcare providers’ countervailing strategies—brings heightened organizational risk. While healthcare providers have generally invested in risk management solutions at a level commensurate with other industries, many may not be evolving their programs in ways that will be necessary to meet the challenges of today’s environment, and tomorrow’s. As part of our 2016 Risk in Review study, we examined survey responses from healthcare providers to determine how the sector performs on two parallel competencies that companies need for sustained success: risk agility, the ability to quickly adapt risk management infrastructure to changing market conditions; and risk resiliency, the ability to leverage solid risk management processes, controls, and tools/techniques to withstand business disruption. Healthcare providers scored low on both these measures, with their overall risk-agility score among the lowest of all sectors we surveyed. �������� ������������ ���������������� ���������� �������� ������������������ ���������������� �������������������������� ������ ���������������������� �������������������������������������������������������������� �������������������������������������������������������������������������������� to meet the demands of today’s fast-changing healthcare market. ���������������������������������������� �������������������� �������������������������������������� ������������ ���������� management capabilities For healthcare providers, industry change is generating both enormous opportunities and unprecedented risks. Healthcare providers in our �������������������������������������������������������������������������������������������������������������������������������������������� opportunities ahead of competitors (beating respondents from other industries 53 percent to 45 percent); however, these same respondents ���������������������������������������������������������������������������������������������������������������������������������������������� in their ability to manage risks well. �������� ���������������� ������������������������ �������������������� �������������� ���������� ���������������������� ���������� ������������ risk management practices are resilient enough to act as a foundation for sustainable growth. They should integrate culture and strategy considerations into their risk management practices to enhance their ability to avoid or recover from crisis and capitalize on change. Providers should recognize risk management’s value as a core enabler for acting on emerging opportunities, and elevate risk awareness across the organization to move from a defensive to a proactive position. 2. Providers need an agility boost to meet new business challenges ���������������������������������������������������������������� ������������������������������������������������������������������������ they have the agility quickly to change their business processes and organizational structures to meet new market needs—a score that places providers near the bottom among industry sectors we surveyed. Healthcare providers need to do better, because risk agility is more ���������� ���������� ������������ ������������ ���� �� ������������������ ������ ������������������ �������������� ������ ���������������� world, it’s being able to quickly alter or adapt their operations and risk management functions to address evolving markets, patient population needs, healthcare delivery models, and government regulations, all while promoting continuity of patient care and protecting patient privacy. “Companies should examine their total risk exposures and measure them against their corporate risk appetite and risk tolerance levels.” PwC


HRMR Annual 2016-17
To see the actual publication please follow the link above