电子支付与传统金融风险管理的基本步骤和原理几乎是一样的，但是，不同的国家、不同的监管机构可能会根据不同的情况，制定出不同的电子支付风险管理要求。目前，最为常见、最为通俗易懂的是巴塞尔委员会采用的风险管理步骤。以网上银行为例，巴塞尔委员会把电子支付风险管理分为三个步骤：评估风险、管理和控制风险以及监控风险。评估风险实际包含了风险识别过程，不过，识别风险只是最基本的步骤，识别之后，还需要将风险尽可能地量化；经过量化以后，银行的管理层就能够知道银行所面临的风险究竟有多大，对银行会有什么样的影响，这些风险发生的概率有多大。等等。在此基础上，银行的管理层要做出决定，确定本银行究竟能够忍受多大程度的风险。换句话讲，如果出现这些风险，造成了相应的损失，银行的管理层能不能接受，到了这一步，风险的评估才算完成了。管理和控制风险的过程比较复杂，简单地说就是各种各样相应的控制措施、制度的采用。最后一个步骤即风险的监控是建立在前两个步骤基础上的，实际上是在系统投入运行、各种措施相继采用之后，通过机器设备的监控，通过人员的内部或者外部稽核，来检测、监控上述措施是否有效，并及时发现潜在的问题，加以解决。

许多国家都接受巴塞尔委员会电子支付风险管理的步骤，并加以本土化，针对本国银行的特点，制定出本国电子支付风险管理的基本程序。比如美国通货监管局负责监管美国的国民银行，随着大量国民银行采用各种各样的电子技术向客户提供电子支付的服务，国民银行将与技术有关的风险管理也分成三个步骤：计划、实施、检测和监控。计划阶段在一定程度上包括风险的识别、量化等，但主要是针对某一个具体项目的采用而言。而实施实际上类似于巴塞尔委员会的管理和控制风险这一步骤，将各种相应风险控制和防范措施加以实际运用，以控制项目运行后造成的风险。检测和监控阶段则同巴塞尔委员会的风险监控大同小异。(www.daowen.com)

因此，简单地说，风险的管理过程是技术措施同管理控制措施相结合而形成的一系列制度、措施的总和。整个过程同传统银行业务的风险管理差别并不是很大，但电子支付采用的新的风险管理措施需要同银行原有的内控制度相配合，同传统业务的风险管理措施相融合。