ในมาตรฐานโรงพยาบาลและบริการสุขภาพ ฉบับที่ 4 ได้มีการปรับปรุงกรอบและแนวทางการจัดการความเสี่ยง ให้สอดรับกับเกณฑ์ของ ISQua ซึ่งเป็นเกณฑ์สากลที่ใช้ประเมินรับรองว่ามาตรฐานโรงพยาบาลและบริการสุขภาพของ HA มีความเป็นสากล โดยเกณฑ์ที่สำคัญ คือ เรื่องการนำ risk register มาช่วยในการจัดการความเสี่ยง
นอกจากเกณฑ์ของ ISQua แล้ว สรพ. ยังมีการนำแนวทางการจัดการความเสี่ยงที่เป็นที่ยอมรับในระดับสากล คือ ISO 31000 และ COSO Framework มาประยุกต์ใช้กับมาตรฐานฉบับที่ 4 ด้วย
ตาม COSO Framework การจัดการความเสี่ยงต้องถูกขับเคลื่อนมาตั้งแต่ผู้บริหารระดับสูงสุด โดยมียุทธศาสตร์ที่สอดคล้องกับบริบทขององค์กร และเมื่อดูประกอบกับ ISO 31000 สรุปได้ว่า องค์กรต้องมีการระบุความเสี่ยง จัดลำดับสำคัญของความเสี่ยงที่ระบุ วิเคราะห์ความเสี่ยง และประเมินความเสี่ยง เพื่อนำไปสู่การวางแผนจัดการความเสี่ยงที่เหมาะสม โดยมีการสื่อสารเรื่องราวของการจัดการความเสี่ยงให้ทีมงานทราบและแลกเปลี่ยนเรียนรู้ ตลอดจนกำกับติดตามและประเมินผลของแผนจัดการความเสี่ยงที่ได้กำหนดขึ้น เพื่อหาโอกาสในการพัฒนาการจัดการความเสี่ยงให้มีประสิทธิผลยิ่งขึ้น
