一、风险评估概述

（一）风险评估的含义

风险是影响目标实现的各种不确定因素。医院经济活动风险可以定义为未来不确定性对单位实现经济活动目标的影响。一般可以从两个方面认识风险：一方面，风险是不确定性的表现，由于未来的不确定性是存在的，因此风险也总是存在，不可能被消灭，只能合理控制；另一方面，风险是相对于目标而言的，没有目标就没有风险，正因为要实现目标，才要对风险进行控制。

医院在经济活动中面临着各种各样的内外部风险。为确保单位经济活动目标的实现，医院必须对这些风险进行控制，而风险控制的前提则是风险评估。风险评估是医院及时识别、科学分析和评估影响单位经济活动目标实现的各种不确定因素并制定应对策略的过程，是医院实施内部控制的重要环节，是医院采取控制活动的依据。

（二）医院风险的分类

按照管理层级，医院风险可以分为单位层面风险和业务层面风险。单位层面风险主要包括组织机构风险、议事决策风险、关键岗位风险、关键人员风险、会计系统风险、信息技术风险等；业务层面风险主要包括预算管理风险、收支管理风险、采购管理风险、固定资产管理风险、基建项目风险、合同管理风险、科研项目管理风险、成本核算风险等。

按照风险的来源，医院风险可以分为外部风险和内部风险。外部风险来自医院经济活动的外部环境，如法律政策风险、经济风险、社会风险、自然环境风险等；内部风险来自医院的管理和经济活动，如管理风险、道德风险、财务风险、安全风险等。

按照管理有效性，医院风险可以分为固有风险和剩余风险。在没有采取任何措施改变风险发生的可能性或影响的情况下，医院面临的风险称为固有风险，在采取风险应对措施之后的剩余风险称为剩余风险。

按照风险结果，医院风险可以分为纯粹风险和机会风险。纯粹风险是指不含盈利的可能性，如疾病、火灾、交通事故、失窃等自然灾害或意外事故；机会风险是盈利与损失并存的风险，如投资风险、资金调配风险等。

按照风险事件的发生是否可控，医院风险可以分为可控风险和不可控风险。可控风险是指医院可以通过某些风险管理手段应对其风险事件发生的可能性和发生方式；反之称为不可控风险。需要注意的是，可控风险和不可控风险对医院的影响都是可以控制的。