در سطح نهادی ، ریسک را می توان به عنوان عاملی تعریف کرد که توانایی سازمان را در دستیابی به اهداف تجاری خود به خطر اندازد. در این فصل مدیریت ریسک سازمانی (ERM) ، یک روش مهم تجاری برای شناسایی ریسک ها در کل سازمان و هماهنگی تلاش های مدیریت ریسک در سطح سازمانی ارائه شده است. سازمان های بهداشت و درمان با استراتژی های موثر مدیریت ریسک ، مزیت رقابتی نسبت به افرادی دارند که نتوانسته اند سبد ریسک خود را به طور مناسب مدیریت کنند. در این مقاله ، تاریخچه منتهی به صعود ERM به استاندارد مراقبت از کلیه شرکتهای بزرگ ، از جمله سازمانهای مراقبت های بهداشتی ، بررسی شده و نحوه اجرای ERM در یک موسسه را شرح می دهد.