风险管理包括风险识别、风险估测、风险评价、风险控制和管理效果评价等。
1)风险识别。
风险识别是指对企业面临的以及潜在的风险加以判断、归类和鉴定风险性质的过程。它主要包括感知风险和分析风险两个方面的内容。常用的方法有保险调查法、财务分析法、企业生产流程图法、实地考察法以及损失分析法等。
2)风险估测。
风险估测是在风险识别的基础上，通过对所收集的大量详细损失资料加以分析，运用概率论和数理统计的方法，估计与度量风险发生的概率和损失程度。风险估测不仅使风险管理建立在科学的基础之上，而且使风险分析定量化。
3)风险评价。
风险评价是指在风险识别和风险估测的基础上，把风险发生的概率、损失严重程度，结合其他因素综合起来考虑，得出系统发生风险的可能性及其危害程度，并与公认的安全指标比较，确定系统的危险等级，然后根据系统的危险等级，决定是否需要控制措施，以及控制措施采取到什么程度。
具体而言，它包括确定损失将发生的概率和机会，确定如果这些损失发生可能对企业或家庭造成的影响，确定在一个预算内发生损失的承受能力。
