构建风险管理框架
管理合同风险不仅仅是风险防范机制与确定合同风险相匹配的问题，它还涉及如何对外包状况的评估。[26]针对政府购买公共服务过程中存在的需求方风险和供给方风险，借鉴国际风险委员会制定的IRGC风险管理框架，我们认为应当构建政府购买公共服务的风险管理框架，与此同时，也应当通过加强法律规制、健全多元主体监督机制、加强购买绩效评估、提升社会组织承接服务能力等方式防范政府购买公共服务的各类风险。政府购买公共服务风险管理框架包括风险准备、风险识别、风险分析、风险评价和风险处置等五个阶段。
第一，风险准备。这一阶段的主要目标是了解政府购买风险管理的环境，并确定风险管理的相应标准。政府在向社会组织购买公共服务过程中，受到多种因素的影响，为了更好地防范各类风险，需要对政府及社会组织内部和外部的环境状况（如政治环境、社会环境和技术环境）进行综合分析。在此基础上，确立政府购买风险评估的具体标准以及所要进行分析的元素、结构等，为下一步的风险识别工作做好前期准备。
第二，风险识别。一般来讲，风险识别是根据风险管理的范围，对所有可能存在的风险进行识别、判断和描述、排查并确定各类风险源和风险点，对可能发生的风险进行分类分级，加深对政府购买风险认识和理解，建立政府购买风险多发环节的风险目录。如在政府购买的招标环节、执行环节和评估环节都存在着相应风险，每一环节的风险又可以包含若干个子风险。风险识别通常采用德尔菲法、环境分析法、事故树法等方法。
第三，风险分析。通过对“可能性”“影响程度”两个风险关键要素的分析，建立风险矩阵，进而判断政府购买公共服务各类风险水平。借鉴“澳大利亚/新西兰风险管理标准”，我们按照可能性和影响程度的不同组合，政府购买公共服务的风险表现为以下不同类型（见表8-1）。
表8-1 基于可能性和影响的程度政府购买公共服务风险级别的划分
第四，风险评价。根据在风险准备阶段确定的相关评价标准，确定政府购买风险水平以及处置风险的优先次序。对于一些可以接受、较小的风险，可以暂时不采取相应措施，但需进行适时的监测和控制；对于不可接受的风险，应当采取积极的行动加以规避，通过应急控制技术，降低风险所产生的负面影响，也可以采用合理的手段转移风险。
第五，风险处置。主要是设计和执行应对风险的计划和措施，已达到规避、抑制、转移和自留风险的目的。尽管有以上步骤与措施，但是仍然不能阻挡政府购买公共服务中某些风险的产生和蔓延，这就需要采取最佳的方案迅速应对，合理地处理风险，将事情的影响降到最低程度。