规管当局将按违规行为的不同风险级别采取相应规管行动。违规行为的风险级别由两方面评估，第一是对病人安全的影响（表一） ；第二是导致病人受到伤害的严重性（表二）。规管当局将根据风险矩阵中两者的相互评级而决定采取合适的规管行动 （表三）。
针对违规行为的规管行动将按风险级别分为 (a) 劝谕、(b) 要求通知、(c) 警告、(d) 执法令、(e) 修订牌照条件、(f) 暂停机构服务或暂时吊销牌照、及(g) 撤销牌照。有关规管行动的 纪录或上载于私营医疗机构规管办公室网页予公众人士参考。就违规行为对病人安全的不同风险级别而作出的相应规管行动详情载于图一及 图二.
私营医疗机构须实时纠正违规行为以减轻对病人安全构成的风险。如有关行为未能于指定时限内纠正或纠正未如理想，规管当局将按风险级别采取相应的升级规管行动。
另一方面，规管当局可因应私营医疗机构违规行为的风险级别，实时采取较严厉的规管行动，而不会按上述的分阶段式进行有关行动。例如：当私营医疗机构继续营运将对病人安全构成实时及高风险时， 规管当局有权在未有预先发出警告的情况下暂停有关机构的服务。
表一： 影响病人安全的可能性
| 影响病人安全的可能性 | 描述 |
| 可能 | 如私营医疗机构没有采取适当的措施，可能影响病人安全。 |
| 很可能 | 如私营医疗机构没有采取适当的措施，很可能影响病人安全。 |
| 非常可能 | 如私营医疗机构没有采取适当的措施，非常可能影响病人安全。 |
表二： 违规行为的后果级别
| 级别 | 对病人的伤害 |
| 低 | 对病人的伤害属微不足道或轻微 |
| 中 |
对病人造成以下的伤害：
|
| 事件影响多于一位至少于五位病人 | |
| 高 |
对病人造成以下的伤害：
|
| 事件影响五位或以上的病人 |
表三： 风险矩阵与规管行动
| 违规行为的后果级别 | |||
| 影响病人安全的可能性 | 低 | 中 | 高 |
| 可能 | 劝谕 | 要求通知 | 执法令 ±修订牌照条件或 暂停机构服务 |
| 很可能 | 要求通知 | 警告 | 执法令 ±修订牌照条件或 暂停机构服务 |
| 非常可能 | 执法令 ±修订牌照条件或 暂停机构服务 |
执法令 ±修订牌照条件或 暂停机构服务 |
执法令 ±修订牌照条件或 暂停机构服务 |
图一： 规管行动与级别
图二： 根据风险级别而设的规管行动
* 根据《私营医疗机构条例》第37(1)、29 及 28(b) 条，卫生署署长可基于第38条指明的理由，修订某私营医疗机构牌照的条件、暂停机构服务，或藉命令暂时吊销或撤销牌照。
注释：
- 需要时，规管当局可藉书面通知，指示医疗机构立即进行补救措施。
规管行动可因以下情况升级：
- 私营医疗机构未有于指定时限内纠正违规行为或纠正未如理想；或
- 在过去十二个月内，该机构因为违规行为（不论是否相关）获发两次劝谕或要求通知，而纠正却未如理想。