หลักการ Customer-Focused Organisation คือ การให้ลูกค้าเป็นศูนย์กลาง ตั้งแต่กำหนดวิสัยทัศน์

นโยบายคุณภาพ พันธะกิจ เข็มมุ่งตลอดจนกระบวนการและขั้นตอนการคำเนินงาน โดยองค์กรต้องมีการศึกษาถึงความต้องการ และความคาดหวังของลูกค้า

หลักการ Lesdership คือ การบริหารคุณภาพในองค์กรที่ดีนั้น ผู้บริหารจำเป็นตั้งสร้างกฏระเบียบขึ้นมา เพื่อให้งานบรรลุเป้าหมายตามที่กำหนด โดยไม่จำเป็นต้องสนใจลูกค้า

หลักการ Involvement of People คือ ร่วมแสดงออกในความรู้ความสามารถ ร่วมคิด วิเคราะห์ ตัดสินใจ เสนอแนะ ซึ่งจะทำให้พนักงานเกิดความรู้สึกว่าตนเองก็เป็นส่วนหนึ่งในการขับเคลื่อน

ระบบการประกันคุณภาพภายใน (Internal Quality Assurance) คือ การควบคุมคุณภาพ การตรวจสอบคุณภาพ และการให้การรับรอง

การเลือกกระบวนการทำ CQI สามารถวิเคราะห์จากการดูHigh Risk , High volume , High cost, Problem prone เป็นต้น

กิจกรรมทบทวนขณะดูแลผู้ป่วยด้วย C3THER นั้น คำว่า Care คือ ผู้ป่วยได้รับการดูแลอย่างเหมาะสม ตั้งแต่การประเมิน การวินิจฉัย การรักษา การพยาบาล และการป้องกันความเสี่ยง เป็นต้น

ความเสี่ยงทางคลินิก หมายถึง เหตุการณ์ไม่พึงประสงค์อันเนื่องมาจากการรักษาพยาบาลผู้ป่วยไม่ถูกต้อง หรือไม่มีประสิทธิภาพ เป็นเหตุทำให้ผู้ป่วยเกิดอันตราย

การบริหารความเสี่ยง เป็นแนวทางการบริหารจัดการเชิงรุก (Proactive Management) ด้วยกระบวนการกำหนดเหตุไม่พึงประสงค์ การวางแผนควบคุมปัจจัยความเสี่ยง หรือลดมูลเหตุไม่พึงประสงค์ที่อาจจะทำให้เกิดความเสียหาย เพื่อให้ระดับของความเสี่ยงและผลกระทบที่อาจจะเกิดขึ้นในอนาคตอยู่ในระดับที่สามารถยอมรับได้ ประเมินได้ ควบคุมได้ และตรวจสอบได้อย่างมีระบบ หรือผ่อนหนักให้เป็นเบาเพื่อรับความเสี่ยงน้อยที่สุด รวมทั้งการป้องกันไม่ให้เกิดความเสี่ยงที่อาจจะเกิดขึ้นกับหน่วยงานอื่นๆหรือเกิดซ้ำในหน่วยงานอีก

ประโยชน์ของการบริหารความเสี่ยง เป็นส่วนหนึ่งของการกำกับดูแลกิจการที่ดี เป็นเครื่องมือสำคัญในการบริหารงาน สะท้อนให้เห็นภาพรวมของความเสี่ยงต่างๆที่สำคัญได้ทั้งหมด เป็นการสร้างฐานข้อมูลที่มีประโยชน์ต่อการบริหารและการปฏิบัติงาน และช่วยพัฒนาการบริหารและจัดสรรทรัพยากรเป็นไปอย่างมีประสิทธิภาพและประสิทธิผล

ขั้นตอนแรกของการบริหารความเสี่ยงคือการประเมินความเสี่ยง

การขโมยทารก จัดเป็นความเสี่ยงขั้นรุนแรง

ความเสี่ยงทั่วไป จัดเป็นความเสี่ยงที่ไม่ต้องรายงาน แต่ความเสี่ยงทางคลินิก และความเสี่ยงทาง คลินิกเฉพาะโรค จัดเป็นความเสี่ยงที่ต้องรายงาน

เมื่อมีเหตุการณ์ที่อาจเกิดการฟ้องร้องแก่บุคลากรหรือโรงพยาบาล จะต้องเขียน IR ส่งภายใน 1 สัปดาห์

กรณีตัวอย่าง รพช.แห่งหนึ่งปิดห้องผ่าตัด เนื่องจากไม่มีวิสัญญีแพทย์หรือวิสัญญีพยาบาล เป็นขั้นตอนที่ 3 ในการจัดการกับความเสี่ยง ในขั้นตอนการบริหารความเสี่ยง