風險管理的主要步驟
對於現代企業來說，風險管理就是識別、預測、衡量和選擇有效的手段，盡可能地降低成本，有計劃地應對風險，從而獲得企業安全生產的經濟保障。這就要求企業識別生產經營過程中可能存在的風險，預測各種風險對資源和生產經營的負面影響，使生產得以持續。可見，風險識別、風險預測和風險處理是企業風險管理的主要步驟。
風險辨認
風險識別是風險管理的第壹步。只有在全面了解各種風險的基礎上，才能預測風險可能造成的危害，選擇有效的手段應對風險。
風險識別的方法有很多種，常見的方法有:
2.1.1◆生產過程分析方法
生產過程分析是對企業整個生產經營過程的綜合分析，逐項分析各個環節可能存在的風險，找出各種潛在的風險因素。生產過程分析法可分為風險枚舉法和流程圖法。
1.風險枚舉法是指風險管理部門根據企業的生產流程，列出各個生產環節的所有風險。
2.流程圖法是指企業風險管理部門將整個企業生產過程中的各個環節進行系統化、序列化並制作流程圖，以便於發現企業面臨的風險。
2.1.2◆財務報表分析方法
財務報表分析法是通過分析企業的資產負債表、利潤表、經營報告及其他相關資料，識別和發現企業現有財產和責任所面臨的風險。
2.1.3保險調查法
通過保險調查識別風險有兩種方式:
通過險種清單，企業可以根據保險公司的險種清單或專門的保險刊物選擇適合本企業的險種。這種方法只識別可保風險，對不可保風險無能為力。
委托保險人或保險咨詢服務機構對企業的風險管理進行調查和設計，找出各種財產和負債中存在的風險。
風險狀況
實際上，風險預測就是對風險進行估計和度量。風險管理者運用科學的方法，對其統計數據、風險信息和風險的性質進行系統的分析和研究，以確定各種風險發生的頻率和強度，為選擇合適的風險處理方法提供依據。風險預測壹般包括以下兩個方面:
2.2.1預測風險的概率:通過數據積累和觀察，發現損失的規律性。舉個簡單的例子:如果壹段時間內壹萬間房子中有十間發生火災，那麽風險發生的概率是1/1000。所以主要防範大概率的風險。
2.2.2預測風險的強度:假設風險發生，會導致企業的直接損失和間接損失。要重點防範容易造成直接損失、損失規模和程度較大的風險。