1.收集風險管理初始信息

企業應廣泛收集國內外企業戰略風險、財務風險、市場風險、運營風險、法律風險導致企業蒙受損失的案例，收集與本企業相關的信息。

2.進行風險評估

采用定性與定量相結合的方法進行風險辨識、風險分析和風險評價。

3.制定風險管理策略

一般認為，對戰略、財務、運營、政治風險、法律風險等，可采取風險承擔、風險規避、風險轉換、風險控制的方法。對能夠通過保險、期貨、對沖等金融工具手段進行理財的風險，可以采用風險轉移、風險對沖、風險補償等方法。

4.提出和實施風險管理解決方案

外部解決方案：企業許多風險管理工作可以外包出去，如企業使用投資銀行、信用評級公司、保險公司、律師事務所、會計師事務所、風險管理咨詢公司等專業機構。

內部解決方案：綜合應用風險管理策略、組織職能、內部控制、信息系統、風險理財措施。

關鍵風險指標管理（6步）：分析風險成因，從中找出關鍵成因；將關鍵成因量化，確定其度量，分析確定導致風險事件發生時該成因的具體數值；以該具體數值為基礎，以發出風險信息為目的，加上或減去一定數值后形成新的數值，該數值即為關鍵風險指標；建立風險預警系統，當關鍵成因數值達到關鍵風險指標時，發出風險預警信息；制定出現風險預警信息時采取的風險控制措施；跟蹤監測關鍵成因的變化，一旦出現預警，即實施風險控制措施。

5.風險管理的監督與改進

企業各有關部門和業務單位應定期對風險管理工作進行自查和檢驗，及時發現缺陷并改進，其檢查、檢驗報告應及時報送企業風險管理職能部門。