Inspektionen för vård och omsorg (IVO) utövar tillsyn över verksamheter inom socialtjänstområdet och hälso- och sjukvården samt över hälso- och sjukvårdspersonal.

Tillsynen ska granska att befolkningen får vård och omsorg som är säker, har god kvalitet och bedrivs i enlighet med lagar och andra föreskrifter.

IVO bedriver tillsyn på två sätt, det ena är riskbaserat medan det andra är reglerat i lag, till exempel det som gäller patientklagomål och lex Maria-anmälningar.

Den riskbaserade tillsynen innebär att IVO på eget initiativ kan bestämma sig för att besöka en klinik för att inspektera verksamheten. Myndigheten kan ha fått anonyma telefonsamtal, indikationer genom många patientklagomål eller dylikt och därmed anse att en person eller verksamhet kan vara en patientsäkerhetsrisk som behöver undersökas närmare.

Tillsyn enligt de patientklagomål och lex Maria-anmälningar som kommer in är myndigheten skyldig att utföra.

På myndighetens hemsida finns dokument om prioriterade områden och resultat av tidigare tillsyner. För att leva upp till uppdraget att bedriva riskbaserad tillsyn har myndigheten utvecklat en modell för riskanalys.

Förutom enskildas klagomål och lex Maria anmälningar kan IVO efter information från tidigare nämnda anmälningar eller via annan information från till exempel rättsväsendet välja att själva öppna ett ärende, ett så kallat initiativärende. Gäller det någon enskild hälso- och sjukvårdspersonal kan IVO begära in till exempel journalkopior för att granska personens behandlingar. För om man arbetar i en verksamhet som står under IVOs tillsyn är man skyldig att medverka. Man kan alltså behöva lämna över handlingar, prover och annat material som rör verksamheten och lämna upplysningar som IVO behöver för att kunna utöva sin tillsyn.