① 風險識別：是指風險管理人員在收集資料和調查研究之後，運用各種方法對尚未發生的潛在風險以及客觀存在的各種風險進行系統歸類和全面識別。 　　風險識別的主要內容：引起風險的主要因素，風險的性質，風險可能引起的後果 　　風險識別的方法 　　風險識別的主要成果：風險清單 　　

② 風險分析與評估：指在定性識別風險因素的基礎上，進一步分析和評價風險因素髮生的機率、影響的範圍、可能造成損失的大小以及多種風險因素對專案目標的總體影響等。 　　風險分析與評估的任務 　　風險分析與評估的方法：往往採用定性與定量相結合的方法來完成 　　

④ 風險對策的實施：將作出的決策進一步落實到具體的計劃和措施中去。 　　

⑤ 風險對策實施的監控：指在專案實施過程中，跟蹤已識別的風險，識別新的風險，保證風險對策計劃的執行，並評估風險對策與措施的有效性。 　　目的：評估各種風險控制措施產生的實際效果，確定風險減少的程度，監視風險的變化情況，進而考慮是否需要調整風險管理計劃以及是否啟動相應的應急措施等。