风险辨识
　　指查找企业各业务单元、各项重要经营活动及其重要业务流程中有无风险，有哪些风险。
　　风险分析
　　对辨识出的风险及其特征进行明确的定义描述，分析和描述风险发生可能性的高低、风险发生的条件。
　　风险评价
　　评估风险对企业实现目标的影响程度、风险的价值等。
　　进行风险辨识、分析、评价，应将定性与定量方法相结合。
　　风险分析应包括风险之间的关系分析，以便从风险策略上对风险进行统一集中管理。
　　企业在评估多项风险时，应根据对风险发生可能性的高低和对目标的影响程度的评估，绘制风险坐标图，对各项风险进行比较，初步确定对各项风险的管理优先顺序和策略。
　　风险评估应由企业组织有关职能部门和业务单位实施，也可聘请有资质、信誉好、风险管理专业能力强的中介机构协助实施。
　　企业应对风险管理信息实行动态管理，定期或不定期实施风险辨识、分析、评价，以便对新的风险和原有风险的变化重新评估。
　　3.制定风险管理策略
　　4.提出和实施风险管理解决方案
　　5.风险管理的监督与改进