由于各项经济活动各有特点，所以各项经济活动的控制目标也有所侧重。
注意控制目标选择：保证资产安全第一，还是资产有效使用第一。
（2）风险识别
风险识别是对行政事业单位面临的各种不确定因素进行梳理、汇总，形成风险点清单。
风险识别包括单位层面和业务层面风险识别。
风险识别需要对单位的经济活动的管理现状进行全面摸底，而且是一个动态的、连续的过程。
（3）风险分析
风险分析是在风险识别的基础之上，运用定量和定性方法进一步分析风险发生的可能性和对单位目标实现的影响程度，以便为制定风险应对策略、选择应对措施提供依据。
（4）风险应对
风险应对是指在风险分析的基础之上，针对单位所存在的风险，提出各种风险解决方案，经过分析论证与评价从中选择最优方案并予以实施的过程。
2）风险降低是单位在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。
3）风险分担是单位准备借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略。
4）风险承受是单位对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略。
（5）风险评估的监督和评价
风险的监督和评价过程，包括监督和评价识别风险的充分性，以及针对这些风险所采取措施的恰当性。行政事业单位应设置或指定专门机构，对单位整体的风险评估过程和应对措施进行了解和评价。
【知识拓展】风险的监督和评价考虑的主要因素可能包括：
①单位是否已建立、沟通整体目标，并辅以具体策略和具体管理服务活动的开展计划。
②单位是否已建立风险评估制度并保证运行，包括识别风险、估计风险的重大性、评估风险发生的可能性以及确定需要采取的应对措施。
③单位是否已建立某种机制，识别和应对可能对单位产生重大且普遍影响的变化，如在医院建立医疗事故控制管理委员会，在学校建立学生人身安全风险管理组织等。
④风险控制管理部门是否建立了某种流程，以识别外部环境、内部环境发生的重大变化。风险应对措施的调整机制是否运行有效。单位监督和评价机构应收集风险评估涉及的各方面信息，评价单位风险评估过程的有效性。