风险应对是指在风险分析的基础上，针对单位存在的风险，提出各种风险解决方案，通过分析论证和评估，从中选择最佳方案，然后实施的过程。通常情况下，应对风险策略有四种：规避风险、降低风险、分担风险和承担。在选择应对策略后，还应该有针对性的选择控制方式。

(1)避免风险。

风险性是指行政事业单位对超出可承诺范围的风险，放弃或停止与之有关的业务活动，以避免或减少损失的一种策略。举例来说，某单位进行外部环境分析后，发现对外投资业务具有较高的风险，且该单位并不具备足够的人力资源和专业水平来管理投资业务，在对风险进行综合分析之后，应放弃有可能造成损失的投资项目。

(2)减少风险。

减少风险是行政机构在衡量了成本效益后，为了减少或减少损失而采取适当的控制措施，将风险控制在一个可承诺的范围内。减少风险的内涵包括两个方面：一是控制可能引起风险的因素，减少风险的发生；二是建立在风险发生时降低风险损失的应急机制。比如，工程变更随意无序，缺少监督，就容易出现超预算情况，甚至利用虚假事项套取建设项目资金，造成公共资金流失。对此，一要加强设计控制和投资控制，确保施工图设计合理，施工预算在概算范围内，避免随意变更，降低超概算的风险。建设项目确实需要变更时，需要建设项目管理人员对变更事项进行严格的审核或聘请外部专家审核，对因重大变动而产生超概算的情况，应当报经批准，会计师还应加强对工程变更价款的审计，保证其程序完整、凭证真实。

（3）风险分担。

风险分担又称风险转移，是行政机关准备借助外力，通过业务外包、购买保险等手段，把风险控制在可承担的范围内。比如，对于有价值的资产，行政事业单位可以通过购买保险来减少由于保管不当或不可抗力造成的财产失窃或损坏的风险。比如，对于专业性很强的建设项目，单位可以通过外包工程设计、监理等业务，借助专业机构的力量，避免设计不合理、工程监管不到位的风险。

(4)承担风险。

行政事业单位所承担的风险，是指行政事业单位在考虑了成本效益后，并不准备采取减少或减少损失的战略。当行政事业单位在分析后认为自己有足够的能力承担风险引起的损失时，可采取风险承受策略，自行消化风险损失。