En somme, la gestion des risques institutionnels permet à une entité d'atteindre ses objectifs et d'éviter les pièges et les surprises en cours de route.
Elle permet à la direction et au Conseil d'administration de prendre de meilleures décisions stratégiques, plus « éclairée en matière de risque ».
La maîtrise des risques est un « effort organisé pour identifier, évaluer et réduire chaque fois que cela est possible, les risques encourus par les patients, les visiteurs et les personnels » selon la norme ISO 8402.
Primaire : action prioritaire, pour intervenir au plus tôt sur les facteurs de risques pour les supprimer ou les réduire ; Secondaire : suivre les risques et l'état de santé des salariés ; Tertiaire : limiter les conséquences d'un risque survenu, afin d'agir pour le maintien en emploi.