企业风险管理作为一种管理活动，是由一系列行为构成的一种风险管理机制，其中风险识别、风险评价、风险处理和风险管理效果评价是风险管理过程的四个实质性阶段。

（1）风险识别。

风险识别是整个风险管理工作的基础。风险识别是指风险管理人员通过对大量来源可靠的信息资料进行系统了解和分析，认清经济单位存在的各种风险因素，进而确定经济单位所面临的风险及其性质，并把握其发展趋势。识别风险，一方面，通过感性认识和历史经验来判断，其中类推比较是一种有用的方法；另一方面，通过对各种客观的经营管理资料和风险事故记录进行分析、归纳和整理，以及必要时的专家访问，从而发现各种风险及其损失情况，寻找规律。

风险识别阶段包括：一是全面分析经济单位的人员构成和资产分布以及业务活动；二是分析人、物和业务活动中存在的风险因素，判断发生风险损失的可能性；三是分析经济单位所面临的风险可能造成的损失及其形态，如人身伤亡、财产损失、财务危机、营业中断、民事责任等。此外，需要鉴定风险的性质，以便采取合理有效的处理措施。

（2）风险评价。

风险评价可以使企业了解潜在事项如何影响企业目标的实现。管理者应从两个方面对风险进行评价，即风险发生的可能性和影响。风险发生的可能性是指某一特定事项发生的可能性，影响则是指事项的发生将会产生的影响。风险评价是在风险识别的基础上进行的。风险评价主要是通过对这些资料和数据的处理，得到关于损失发生概率及其程度的有关信息，为选择风险处理方法、进行正确的风险管理决策提供依据。

风险评价以损失概率和损失程度为主要测算指标，并据以确定风险的大小或高低。风险评价一般要运用概率论和数理统计方法，必要时借助电子计算机来完成。(www.daowen.com)

（3）风险处理。

风险处理是指针对经过风险识别和风险衡量之后的风险问题决定是否采取行动。它是风险管理过程的最后一个关键性阶段，包含制定风险管理策略、提出和实施风险管理解决方案。

风险管理策略是指企业根据自身条件和外部环境，围绕企业发展战略，确定风险偏好、风险承受度、风险管理有效性标准，选择风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿、风险控制等适合的风险管理工具的总体策略，并确定风险管理所需人力和财力资源的配置原则。制定风险管理策略的一个关键环节是企业根据不同业务特点统一确定风险偏好和风险承受度，即企业愿意承担哪些风险，明确风险的最低限度和最高限度，并据此确定风险的预警线及采取的相应对策。

提出和实施风险管理解决方案是制定风险管理策略之后的工作，也是执行前一阶段制定的风险管理策略，进一步落实风险管理工作。从大的层次分类，风险管理解决方案可以分为外部和内部解决方案。外部解决方案一般指外包。外包可以使企业规避一些风险，但同时可能带来另一些风险，应适当加以控制。应注重外包成本与收益的平衡、外包工作的质量、自身商业秘密的保护，以及防止自身对风险解决外包产生依赖性风险等，并制定相应的预防和控制措施。内部解决方案指企业内部风险管理体系的运转。在具体实施中，一般是风险管理策略、组织智能、内部控制、信息系统等的综合运用。

（4）风险管理效果评价。

风险管理效果评价是指对风险处理手段的适用性和效益性进行分析、检查、修正和评估。在前一阶段，选定并执行了最佳风险处理手段之后，风险管理者还应对执行效果进行检查和评价，并不断修正和调整计划。因为随着时间的推移，企业所面临的社会经济环境及自身业务活动的条件都会发生变化。这会导致原有风险因素的变化，也会产生新的风险因素，同时也可能采用新的管理技术和手段。因此，必须定期评价风险处理效果，修正风险处理方案，以适应新的情况，并努力达到最佳的管理效果。