1) 風險識別。
風險識別是指對企業面臨的風險以及潛在的風險進行判斷、歸類和確定風險性質的過程。它主要包括感知風險和分析風險兩個方面的內容。常用的方法有保險調查法、財務分析法、企業生產流程圖法、實地考察法和損失分析法等。
2）風險估計。
風險估計是在風險識別的基礎上，通過收集大量詳實的損失信息加以分析，運用概率論和數理統計的方法，估計和測算風險發生的概率和損失程度。風險估計不僅使風險管理建立在科學的基礎上，而且使風險分析定量化。
3）風險評估。
風險評價是指在風險識別和風險評估的基礎上，根據風險發生的概率、損失的嚴重程度，結合其他因素的考慮，對系統發生風險的可能性及其危害程度進行評估，並與公認的安全指標進行比較，確定系統的風險等級，然後根據系統的風險等級，決定是否需要采取控制措施，以及控制措施采取到什麽程度。什麽程度。
具體來說，就是要確定發生損失的概率和機會，確定發生損失後對企業或家庭可能造成的影響，確定在預算範圍內發生損失的承受能力。
4）根據風險評估的結果，選擇並實施最佳風險管理技術，以實現風險管理目標。
通常分為兩類：控制類和財務類。控制類的目的是減少損失發生的頻率，降低損失的幅度，重點是改變造成事故和擴大損失的條件；財務類的目的是提供壹筆資金來消化發生損失的成本，即對無法控制的風險進行資金安排。
5）風險管理效果評價。
風險管理效益評價是指對風險管理技術的適用性及其收益性進行分析、檢查、修正和評估。風險管理效益的大小取決於能否以最小的風險成本實現最大的安全保障。同時，在實際操作中，既要考慮是否符合總體管理目標，又要考慮具體實施的可能性、可操作性和有效性。