（一）风险辨识
　　辨识风险是风险管理的步。风险辨识过程通常分6个步骤：
　　1.确认不确定性的客观存在（辨识风险的步工作）
　　2.建立初步清单
　　建立初步清单是辨识风险的操作起点。
　　建立清单可采用商业清单办法或通过对一系列调查表进行深入研究、分析而制订。
　　3.确立各种风险事件并推测其结果
　　推测与其相关联的各种合理的可能性，包括赢利和损失、人身伤害、自然灾害、时间和成本、节约或超支等方面，重点应是资金的财务结果。
　　4.制订风险预测图
　　曲线距离原点越远，风险就越大。
　　5.进行风险分类
　　对风险进行分类具有双重目的：通过风险分类能加深认识和理解；其次，通过分类，辨清了风险的性质，从而有助于制定风险管理的目标。
　　正确的方法应该是依据风险的性质和可能的结果及彼此间可能发生的关系进行风险分类。
　　6.建立风险目录摘要
　　（二）风险衡量
　　衡量风险时应考虑两个方面：损失发生的频率或发生的次数和这些损失的严重性。
　　损失的严重性比其发生的频率或次数更为重要。
　　衡量风险的潜在损失的重要的方法是研究风险的概率分布。