风险评估的前提是设定控制目标。目标的设定可根据总体控制目标进行分解，并尽可能量化，细化为医疗、教学、科研等业务活动和各职能部门、临床科室的具体目标。
（1）建立风险识别机制。通过一定的识别方法系统、连续地对与实现医院控制目标相关的内源性风险和外源性风险进行准确识别，确定相应的风险承受度。
（2）形成常规的风险分析模式。在风险识别的基础上，采用风险直觉、行业标准或者数据分析等定性与定量相结合的分析模式来评估风险的程度和发生的可能性，确定重点关注和控制的风险。
图3风险评估和分析模式
（3）建立风险应对的预案。根据风险分析的结果，确定风险应对策略，将风险控制在可承受范围之内。第一，成立风险管理机构，建立防范风险的预案和处理机制，对医院的风险进行全方位的识别、分析和监控。第二，“三重一大”，即重大决策、重要干部任免、重要项目安排和大额度资金使用采用集体决策制度。第三，建立医疗纠纷和赔偿的第三方调节机制，独立调解医院与患者之间的纠纷，有效实现风险分担。第四，强化财务绩效分析，形成较为完整的财务风险考核指标体系，及时分析和防范财务风险。
