风险评估是根据企业的实际经营情况来实施的，您可以先根据贵司的情况，制定风险评估制度，确定哪些情况需要做风险评估。比如组织架构调整、更换计算机系统、药品质量问题（包括质量公告、召回等于本企业经营的品种有关的）等。风险评估主要目的是预防质量事故的发生，没有固定的做法。