1、风险识别
风险识别是发现、辨认和表述风险的过程，是指在风险事故发生之前，人们运用各种方法系统的、连续的认识所面临的各种风险以及分析风险事故发生的潜在原因，风险识别是风险管理的第一步，是风险管理的基础。
2、风险分析
系统的运用相关信息来确认风险的来源，并对风险进行估计。
3、风险评价
风险评价是指将估计后风险与给定的风险准则对比，来决定风险严重性的过程。
4、风险决策
根据风险评价的结果，确定该风险是可承受还是需要进行处理（分别采用风险规避、风险优化、风险转移、风险保留或风险利用等措施）
5、风险监控
发现出现问题，需要重新进行风险识别、风险估计、风险评价和风险决策以决定是否继续执行原计划。
