系统化、制度化、经常化原则
风险的识别与衡量是风险管理的前提和基础，识别和衡量是否准确将决定管理效果。如果没有科学系统的方法来识别和衡量风险，就不可能对风险有一个总体的、综合的认识，难以确定哪种风险是可能发生的，不可能较合理地选择控制和处置风险的方法。风险分析对风险管理的意义是重大的，风险识别与衡量是风险分析的基本要素。风险的识别与
衡量也必须是一个连续的和动态的过程。
量力而行的原则
风险识别的目的就在于为风险管理提供前提和决策依据，以保证企业、单位和个人以最小的支出来获得最大的安全保障，减少风险损失。因此，在经费限制的条件下，企业必须根据实际情况和自身的财务承受能力来选择效果最佳、经费最省的识别方法。企业或单位在风险识别和衡量的同时，应将该项活动所引起的成本列入财务报表，作综合的考察分析，以保证用较小的支出，来换取较大的收益。
科学计算的原则
风险在一定程度上是可以衡量的。这里所讲的风险可以衡量是指企业可以知道可能存在哪些风险，分别有哪些内容；这些风险发生的可能性有多大；如果风险发生带来的损失有多大；等等。风险识别和衡量的过程是对企业的生产经营状况及其所处的环境进行量化核算的过程。风险的识别和衡量通常以数学、统计学的工具为基础，在普遍估计的基础上，进行统计和运算，以得出比较科学和合理的分析结果。识别和衡量过程中的财务状况分析、投入产出分析、分解分析以及概率分析和损失后果的测量，都有相应的数学方法。
所以，风险的识别和衡量应按照比较严格的数学方法来进行。
