1.收集風險管理初始信息

企業(yè)應(yīng)廣泛收集國內(nèi)外企業(yè)戰(zhàn)略風險、財務(wù)風險、市場風險、運營風險、法律風險導(dǎo)致企業(yè)蒙受損失的案例，收集與本企業(yè)相關(guān)的信息。

2.進行風險評估

采用定性與定量相結(jié)合的方法進行風險辨識、風險分析和風險評價。

3.制定風險管理策略

一般認為，對戰(zhàn)略、財務(wù)、運營、政治風險、法律風險等，可采取風險承擔、風險規(guī)避、風險轉(zhuǎn)換、風險控制的方法。對能夠通過保險、期貨、對沖等金融工具手段進行理財?shù)娘L險，可以采用風險轉(zhuǎn)移、風險對沖、風險補償?shù)确椒ā?/p>

4.提出和實施風險管理解決方案

外部解決方案：企業(yè)許多風險管理工作可以外包出去，如企業(yè)使用投資銀行、信用評級公司、保險公司、律師事務(wù)所、會計師事務(wù)所、風險管理咨詢公司等專業(yè)機構(gòu)。

內(nèi)部解決方案：綜合應(yīng)用風險管理策略、組織職能、內(nèi)部控制、信息系統(tǒng)、風險理財措施。

關(guān)鍵風險指標管理（6步）：分析風險成因，從中找出關(guān)鍵成因；將關(guān)鍵成因量化，確定其度量，分析確定導(dǎo)致風險事件發(fā)生時該成因的具體數(shù)值；以該具體數(shù)值為基礎(chǔ)，以發(fā)出風險信息為目的，加上或減去一定數(shù)值后形成新的數(shù)值，該數(shù)值即為關(guān)鍵風險指標；建立風險預(yù)警系統(tǒng)，當關(guān)鍵成因數(shù)值達到關(guān)鍵風險指標時，發(fā)出風險預(yù)警信息；制定出現(xiàn)風險預(yù)警信息時采取的風險控制措施；跟蹤監(jiān)測關(guān)鍵成因的變化，一旦出現(xiàn)預(yù)警，即實施風險控制措施。

5.風險管理的監(jiān)督與改進

企業(yè)各有關(guān)部門和業(yè)務(wù)單位應(yīng)定期對風險管理工作進行自查和檢驗，及時發(fā)現(xiàn)缺陷并改進，其檢查、檢驗報告應(yīng)及時報送企業(yè)風險管理職能部門。