風險管理的基本程序是風險識別，風險估測，風險評價，選擇風險管理技術和風險管理效果評價的循環過程。
風險識別是風險管理的第一步，是指對所面臨的以及潛在的風險加以判斷、分類和鑑定風險性質的過程。
風險估測是指在風險識別的基礎上，通過對所收集的大量資料加以分析，運用概率論和數理統計，估計和預測風險發生的概率和損失幅度。
風險評價是用某一尺度衡量風險的程度，以便確定風險是否需要處理和處理的程序。
選擇風險管理技術是根據風險評價的結果，爲實現風險管理目標，選擇與實施最佳風險管理技術是風險管理的第四步。
風險管理效果評價是指對風險管理技術適用性及其收益性情況的分析，檢查、修正與評估。 風險管理效益的大小取決於是否能以最小的風險成本取得最大的安全保障。
風險管理週期是指風險管理的五個階段，即風險識別、估測、評價、技術選擇和效果評價周而復始、循環往復的過程。
