Per sviluppare azioni di analisi del rischio e di mitigazione del rischio è fondamentale la conoscenza delle tipologie di errori nel risk management. In letteratura esistono diverse teorie a riguardo, ma l'orientamento prevalente è quello riconducibile alla teoria degli errori di James Reason, ripresa anche dal Ministero della Salute. Analizzando la genesi di un incidente e, quindi, di un rischio potenziale diventato realtà, prendendo in considerazione tutti gli eventi, gli errori ed i deficit che lo hanno generato, ci si accorge che la maggior parte delle cause sono legate a problemi di manutenzione, di decisioni manageriali errate o sistemi di comunicazione inefficienti. Raramente invece gli incidenti sono causati da un unico errore, umano o tecnologico; più spesso essi sono infatti il frutto di una concatenazione gli sbagli ed eventi.
