Risico is de onzekerheid over bepaalde uitkomsten of effecten. Niet op alle organisatieniveaus worden deze risico’s voldoende onderkend. Zorginstellingen zijn complexe organisaties en de risico-inventarisatie is hiervan een afspiegeling. IG+ hanteert een scan op basis waarvan de risico's tot in detail kunnen worden benoemd, waarna adequate maatregelen tot risicobeheersing kunnen worden opgesteld.