在风险评估、风险识别之后，接下来就是分析：怎样能够有效地控制这些风险，来达到和降低事故发生的频率以及损失的目标。风险应对就是在风险识别和风险衡量的基础上，针对企业所存在的风险因素，对已经识别的风险进行一定的分析研究，还要对风险进行定量排序，制订相应举措和整体规划，以消除风险因素或减少风险因素的危险性。在事故发生前和发生后，要降低事故的发生概率，且将损失减少到最低，从而达到降低风险单位预估的财产损失。因此，风险应对的本质是减少损失概率或降低损失程度。

风险应对可以从改变风险后果的性质、风险发生的概率和风险后果三方面提出多种策略，对不同的风险可用不同的处理方式，对企业所面对的每种风险，可综合运用各种策略进行处理。它们分别是回避风险、降低风险、转移风险和承受风险。

回避风险是指采取措施退出会给企业带来风险的活动。降低风险是指减少风险发生的可能性、减少风险的影响或者两者同时减少。转移风险是指通过转嫁或与他人共担一部分风险来降低风险发生的可能性或影响。承受风险则是不采取任何改变风险发生的可能性或影响的行动。

风险规避措施是在其他应对措施的成本超过预期的收益，或者是可以选择采用的措施将不能影响或者降低可以接受的程度，在这种情况下，可以采用的风险降低和风险转移应对措施将剩余风险减少到与企业风险承受度相一致的水平，而风险承受应对措施则表明固有风险已经在企业的风险承受度以内。对许多风险而言，恰当的风险应对选择是非常明显的，企业能很好地接受。例如与减轻竞争者行为对品牌价值影响相关的应对措施可能要求市场研究、测试和分析。

作为企业风险管理的一部分，对于每一个重要的风险，企业都应按风险反应的类型考虑所有的风险反应方案，这样有助于风险反应方案的选择，这也是对现状提出的挑战。(www.daowen.com)

《基本规范》第二十五条明确要求企业确定合理的风险应对策略。它规定企业应当根据风险分析的结果，结合风险承受度，权衡风险与收益，合理确定风险应对策略。企业应当合理分析、准确掌握董事、经理及其他高级管理人员、关键岗位员工的风险偏好，采取适当的控制措施，避免因个人风险偏好给企业经营带来重大损失。

《基本规范》第二十六条明确了四种应对策略。它规定企业应当综合运用风险规避、风险降低、风险分担和风险承受等风险应对策略，实现对风险的有效控制。

风险规避是企业对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略。风险降低是企业在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失的，将风险控制在风险承受度之内的策略风险分担是企业准备借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略。风险承受是企业对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略。