医院的风险管理通常上包括临床和管理两个部分。通过科学的风险管理，医院可以主动和系统地保护患者的医疗安全和医院内部的资产、市场份额、品牌价值不会遭到损害。

传统意义上的医院风险管理侧重于减少医疗事故及保证患者安全，通常，这些风险会直接危及医院的生存。但随着医疗技术的不断进步，诸多其他风险正在凸显，例如网络安全、行业监管、法律、政治等方面让医院风险管理变得更加复杂。此外，随着基于价值的护理行为与当今的风险承担模式——捆绑支付、CMS绩效计划支付，财务风险越来越多地从支付者转移到了提供者，这种变化让医院必须应用更加广泛范围的风险管理。2017年5月，“穆迪投资”发布了一份报告，强调了风险管理与医院运营利润之间的联系：“保持高质量的临床服务将能提高医院的效益，并能显著降低品牌遭受损害的风险。”

出于这些原因，医院开始逐渐从被动反应向主动进行广泛的风险管理转变。

虽然，越来越多的医院管理人员了解到将单纯的医疗分析概念管理扩展到患者安全及医疗责任之外的重要性，但转型过程显得异常痛苦。从传统的风险管理转变到更加复杂的现代风险管理对于医院的管理者（尤其是那些从临床调职到管理层的医生）来说，其难度不亚于再获得另一个专科的医学博士学位。

那如何去制定一份医院风险管理计划呢？医院必须要制定一个持续的风险管理计划，而且这份计划必须是医院组织战略、管理等的指导性文件。医院领导层与所有部门负责人应了解并参与计划的制定与持续评估。计划里要严格明确员工与负责人的角色与职责。一般情况下，医院风险管理计划要有以下几个基本组成部分：

教育培训：风险管理计划需要详细说明员工培训要求，其中应包括新员工入职培训，在职培训及特殊事件应对方案培训。

患者与家属投诉：应在风险管理计划中明确制定出如何回应患者和家属投诉的执行程序，需要明确反馈时间、不同员工的责任与行动范围。此外，计划中应详细说明可量化和可操作的数据指标。

沟通计划：在风险管理计划中，要制定一份沟通计划，一个开放、自由的沟通环境对于风险管理计划的实施至关重要。这份计划中应包含如何沟通风险以及与谁沟通等。在沟通中，某些部分需要建立“无责任”的文化，简单来说就是“说话无罪”，甚至有时候需要有匿名上报的功能。

临时计划：风险管理计划还需要包括针对不利的系统范围故障和灾难性情况的应急准备，该计划应包括疾病爆发、大范围停电、恐怖袭击或大型灾害等事件的应急准备。

报告协议：每个医院都必须应用一个快速且易用的系统，用于记录、分类和跟踪可能的风险和不良事件，这各系统必须包括强制报告协议。

响应和环节：医院风险管理计划必须包括协作系统，以响应报告的风险和时间，包括应急响应、后续行动、报告和重复故障预防等。

医院风险管理系统需要是一份“活生生”的文件，他必须不断根据新出现的风险进行及时的更新与改善，以期应对越来越多、越来越复杂的潜在风险。