（1）风险识别，是经济主体对其所面临的和潜在的风险加以判断、归类并鉴定风险性质的过程。
（2）风险估测，是在风险识别的基础上，通过对损失资料进行分析，定性地估计和预测风险程度的大小或严重程度，或者运用概率论和数理统计的有关指示，定量地估计和预测风险发生地概率和损失程度。
（3）风险评价，是在风险识别和风险估测的基础上，通过定性和（或）定量综合分析，得到风险发生的可能性和危害严重程度。
（4）风险处理，是根据风险评价结果和风险管理目标，选择最佳的风险管理策略和方法并加以实施的过程。
（5）风险管理效果评价，就是对所采用的风险处理技术和方法所产生的成本和效益不断进行分析、评价和修正的循环流程。