风险管理的过程和方法可以用这样一个基本模式表示，即“识别（Discern）——分析（Analysis）——决策（Dicision）——控制（Control）——处理（Dispose）”，简称DADCD风险管理模式。

（一）风险识别

风险识别包括对风险信息的收集整理，风险环境的了解和分析、风险特征和类别的区分。

风险识别是风险管理的基础。有未来就有风险，而且未来的风险不仅有过去曾经面临的这些类型，还可能会面临新的风险，因此，风险识别是一项制度性、系统性的持续工作，它是风险管理成功的关键。

（二）风险分析

风险分析是估定各种方案、条件、情况下可能的损失和利益的大小，计算风险度，确定风险级别。

风险分析既有定性分析的内容，也有定量的分析，它需要一定的专业技术知识，如分析估算中概率统计的应用。分析估算是一项极其复杂和困难的工作，尤其是对于发生概率低且损失巨大的风险，由于缺乏足够的历史数据，很难应用传统的统计方法进行评估，必须探索新的途径。

（三）风险决策(www.daowen.com)

风险决策是在风险分析的基础上决定冒风险的程度，选定认为最有利的方案。

（四）风险控制

风险控制是针对已决定冒的风险，建立风险控制体系，其中包括采取为避免和减小风险的各种办法，制订风险控制的计划。

（五）风险处理

风险处理是在风险不可避免地发生了的情况下，对风险损失从技术上予以弥补，从人员和物资上给予妥善安排，防止损失的扩大，变不利为有利，总结风险管理中的经验教训。

风险是始终存在着并且不断变化的，因此，风险管理的过程将循着以上模式周而复始地不断进行着，并且在这一过程中得到发展和完善。