PARM: cosa deve contenere il Piano Annuale di Risk Management e come redigerlo

Il Piano Annuale di Risk Management (PARM) è il documento con cui la struttura sanitaria pianifica obiettivi, azioni e indicatori per la sicurezza delle cure. In questa guida vediamo qual è la sua base normativa, quali sezioni non possono mancare, come redigerlo a partire dai dati reali della struttura e quali errori evitare — con un metodo applicabile sia alle aziende pubbliche sia alle strutture private accreditate.

Cos'è il PARM e qual è la base normativa

Il Piano Annuale di Risk Management — in sigla PARM, in alcune Regioni denominato anche Piano Annuale per la Gestione del Rischio Sanitario — è il documento di programmazione con cui la funzione di risk management di una struttura sanitaria dichiara, per l'anno successivo, quali rischi intende presidiare, con quali azioni, con quali responsabilità e con quali indicatori di verifica. Non è una relazione a consuntivo: è uno strumento di pianificazione, che si chiude con la verifica dei risultati e riapre il ciclo dell'anno dopo.

La base normativa nazionale è la Legge 28 dicembre 2015, n. 208 (Legge di stabilità 2016), che all'art. 1, commi 538-540, ha imposto l'attivazione in tutte le strutture pubbliche e private della funzione di monitoraggio, prevenzione e gestione del rischio sanitario. La Legge 8 marzo 2017, n. 24 (Gelli-Bianco) ha poi elevato la sicurezza delle cure a parte costitutiva del diritto alla salute (art. 1) e ha costruito attorno alla funzione di risk management l'intero impianto della responsabilità sanitaria — impianto oggi pienamente esigibile, essendo la legge a regime dal 16 marzo 2026 con i decreti attuativi, tra cui il D.M. 232/2023 in materia assicurativa.

Il PARM in quanto documento con questo nome non è imposto da una legge nazionale: sono le principali normative regionali — con delibere e linee di indirizzo proprie — a richiederne l'adozione formale, spesso legandola ai requisiti di accreditamento e agli adempimenti verso i Centri regionali per la gestione del rischio sanitario previsti dall'art. 2 della Gelli-Bianco. Nella pratica, però, il PARM è diventato lo standard di fatto ovunque: è il documento che dimostra che la funzione ex commi 538-540 non esiste solo sull'organigramma, ma pianifica, agisce e misura. Per il quadro complessivo degli obblighi e delle metodologie rimandiamo alla nostra guida completa al rischio clinico in sanità.

La struttura tipo del documento, sezione per sezione

Non esiste un formato unico nazionale, ma i PARM ben costruiti convergono su una struttura ricorrente. Se la tua Regione fornisce uno schema, seguilo; in assenza, le sei sezioni che seguono coprono ciò che un valutatore — o un giudice — si aspetta di trovare.

1. Analisi del contesto e dei dati dell'anno precedente

È la sezione che distingue un piano vero da un adempimento formale. Qui la struttura fotografa se stessa: volumi e tipologia di attività, assetto della funzione di risk management, e soprattutto i dati di sicurezza dell'anno chiuso — segnalazioni di incident reporting (near miss, eventi avversi, eventi sentinella), sinistri aperti e chiusi, eventi sentinella trasmessi tramite flusso SIMES (D.M. 11 dicembre 2009), reclami, esiti di audit clinici e Safety Walkaround, stato di attuazione delle Raccomandazioni ministeriali per la sicurezza dei pazienti (nn. 1-19). Ogni obiettivo delle sezioni successive dovrebbe potersi ricondurre a un dato di questa sezione.

2. Obiettivi per l'anno di riferimento

Pochi, motivati e misurabili. Un obiettivo di PARM ben scritto specifica il risultato atteso, l'ambito di applicazione e il criterio con cui a fine anno si dirà se è stato raggiunto oppure no. "Migliorare la cultura della sicurezza" non è un obiettivo: è un auspicio. "Estendere la scheda unica di segnalazione a tutte le unità operative entro il terzo trimestre" lo è.

3. Matrice di prioritizzazione dei rischi

I rischi identificati dall'analisi del contesto vanno ordinati con un criterio esplicito, tipicamente una matrice probabilità per impatto, eventualmente corretta con la rilevabilità (come nella logica FMEA/FMECA). La matrice serve a giustificare le scelte: perché quest'anno si lavora sulle cadute e sulla terapia farmacologica e non su altro. Rende il piano difendibile davanti alla direzione, alla Regione e, se serve, in giudizio.

4. Azioni e responsabilità

Per ogni obiettivo: quali azioni, chi ne risponde (nominativamente o per ruolo), con quali risorse e con quali scadenze. Un'azione senza owner è un'azione che non verrà fatta. È buona pratica distinguere le azioni di miglioramento vere e proprie dalle attività continuative della funzione (gestione delle segnalazioni, audit, reporting verso il Centro regionale).

5. Indicatori di monitoraggio

Ogni azione ha almeno un indicatore, con fonte del dato, baseline, valore atteso e frequenza di rilevazione. Gli indicatori sono ciò che rende possibile il follow-up infra-annuale e la relazione a consuntivo: se un indicatore non è alimentabile con i dati che la struttura effettivamente raccoglie, va cambiato l'indicatore — o va cambiato il modo di raccogliere i dati.

6. Piano di formazione

La formazione sul rischio clinico è parte integrante del PARM, non un documento separato: destinatari, contenuti (incident reporting, Raccomandazioni ministeriali, metodologie di analisi), modalità di erogazione e tracciamento delle presenze. La formazione documentata è tra le prime evidenze richieste in sede di verifica.

Come redigerlo in pratica: persone, dati, errori da evitare

Chi coinvolgere

Il PARM è firmato dal risk manager ma non può essere scritto dal solo risk manager. Il gruppo di lavoro tipico coinvolge:

• Direzione sanitaria e direzione generale: approvano il piano e ne garantiscono le risorse — senza il loro commitment il PARM resta carta;
• Ufficio qualità e accreditamento: allinea il piano ai requisiti di accreditamento e ai sistemi di gestione già in essere;
• Referenti per la sicurezza delle unità operative: portano la conoscenza dei processi reali e diventano gli owner naturali delle azioni;
• Ufficio legale e gestione sinistri (Comitato Valutazione Sinistri, dove istituito): leggono il contenzioso come fonte di priorità;
• Farmacia, ufficio infermieristico, ingegneria clinica: presidiano aree ad alto rischio come terapia farmacologica, cadute e dispositivi;
• RSPP e DPO, per i punti di contatto con sicurezza sul lavoro e protezione dei dati.

Da quali fonti dati partire

La qualità del PARM è la qualità delle sue fonti. Le principali:

• il database di incident reporting: distribuzione delle segnalazioni per tipologia, area e gravità, e soprattutto gli esiti delle analisi (RCA, audit clinici, M&M review);
• il flusso SIMES: eventi sentinella e denunce sinistri trasmessi al Ministero;
• il registro sinistri e le valutazioni del Comitato Valutazione Sinistri;
• reclami e segnalazioni URP, indagini di soddisfazione, questionari sulla cultura della sicurezza;
• gli esiti delle FMEA/FMECA condotte sui processi critici e dei Safety Walkaround;
• lo stato di attuazione delle Raccomandazioni ministeriali e la relazione a consuntivo del PARM precedente.

Gli errori più comuni

• Il copia-incolla dell'anno prima. È l'errore più frequente e il più visibile: se l'analisi del contesto non cambia mentre i dati della struttura sì, il piano perde credibilità agli occhi di chiunque lo confronti con i flussi reali — Regione inclusa;
• Obiettivi non misurabili. Senza criterio di verifica, a fine anno non si può dire se l'obiettivo è stato raggiunto: la relazione a consuntivo diventa un esercizio retorico e il ciclo di miglioramento si interrompe;
• Nessun follow-up infra-annuale. Un PARM approvato a gennaio e riaperto a dicembre è un piano fallito in partenza. Serve almeno una verifica intermedia formalizzata sugli indicatori, con la possibilità di ricalibrare azioni e scadenze;
• Troppi obiettivi. Dieci priorità equivalgono a nessuna priorità: meglio poche linee d'azione dotate di risorse vere;
• Il piano del solo risk manager. Se le unità operative non si riconoscono nelle azioni, non le eseguiranno.

Il legame con incident reporting e FMEA: i dati alimentano il piano

Il PARM non è un documento autonomo: è il punto in cui convergono i due motori del risk management, quello reattivo e quello proattivo.

Il motore reattivo è l'incident reporting: near miss, eventi avversi ed eventi sentinella segnalati durante l'anno, con le relative analisi delle cause profonde (RCA) e gli audit di rischio clinico. È qui che emergono i segnali deboli — i near miss ricorrenti sulla stessa fase di processo — che la matrice di prioritizzazione trasforma in obiettivi. Vale la pena ricordare che l'art. 16 della Gelli-Bianco protegge questo circuito: i verbali e gli atti degli audit di rischio clinico non possono essere utilizzati nei giudizi, proprio per consentire analisi oneste e non difensive.

Il motore proattivo è la FMEA/FMECA: l'analisi dei modi di guasto condotta sui processi critici prima che l'evento accada. I processi con indice di priorità di rischio più alto sono candidati naturali alle azioni del PARM, e le stesse azioni di mitigazione individuate dall'analisi diventano le azioni del piano, già dotate di razionale documentato.

Chiuso l'anno, il ciclo si inverte: gli indicatori del PARM alimentano la relazione annuale sul rischio clinico e l'analisi del contesto del piano successivo. Se questo ciclo — segnalazione, analisi, pianificazione, verifica — vive su fogli di calcolo scollegati, ricostruirlo a posteriori è il lavoro più oneroso della funzione.

Come Easy Risk supporta la reportistica per il PARM

Easy Risk è la piattaforma di Easy Health per la gestione del rischio clinico, e il PARM è uno dei suoi moduli centrali. Il registro unico dei rischi, le segnalazioni di incident reporting con il loro workflow di analisi e chiusura, i sinistri e i reclami vivono nello stesso ambiente: l'analisi del contesto si costruisce interrogando dati già strutturati invece di rincorrere fogli di calcolo, la matrice di prioritizzazione si aggiorna con le classificazioni di probabilità e impatto del registro, e le azioni del piano vengono assegnate a responsabili con scadenze e stato di avanzamento tracciato — rendendo naturale il follow-up infra-annuale. A fine anno, la relazione annuale si genera aggregando i dati raccolti, coerente per costruzione con il piano che l'ha preceduta.

Se stai valutando come informatizzare questo ciclo, abbiamo scritto una guida alla scelta del software di risk management sanitario con i criteri da mettere in capitolato.