在评估了相关的风险之后，管理当局就要确定如何应对。应对包括风险回避、降低、分担和承受。在考虑应对的过程中，管理当局评估对风险的可能性和影响的效果，以及成本效益，选择能够使剩余风险处于期望的风险容限以内的应对。管理当局识别所有可能存在的机会，从主体范围或组合的角度去认识风险，以确定总体刺余风险是否在主体的风险容量之内。
应对风险的措施有四种——规避风险、接受风险、降低风险和分担风险，下面将结合例子进行详细分析。
1.规避风险
通过避免受未来可能发生事件的影响而消除风险。规避风险的办法有：
（1）通过公司政策、限制性制度和标准，阻止高风险的经营活动、交易行为、财务损失和资产风险的发生。
（2）通过重新定义目标，调整战略及政策，或重新分配资源，停止某些特殊的经营活动。
（3）在确定业务发展和市场扩张目标时，避免追逐“偏离战略”的机会。
（4）审查投资方案，避免采取导致低回报、偏离战略，以及承担不可接受的高风险的行动。
（5）通过撤出现有市场或区域，或者通过出售、清算、剥离某个产品组合或业务，规避风险。
2.接受风险
维持现有的风险水平。做法是：
（1）不采取任何行动，将风险保持在现有水平。
（2）根据市场情况许可等因素，对产品和服务进行重新定价，从而补偿风险成本。
（3）通过合理设计的组合工具，抵消风险。
3.降低风险
利用政策或措施将风险降低到可接受的水平。方法有：
（1）将金融资产、实物资产或信息资产分散放置在不同地方，以降低遭受突难性损失的风险。
（2）借助内部流程或行动，将不良事件发生的可能性降低到可接受的程度，以控制风险。
（3）通过给计划提供支持性的证明文件并授权合适的人做决策，应对偶发事件。必要时，可定期对计划进行检查，边检查边执行。
4.分担风险
将风险转移给资金雄厚的独立机构。例如：
（1）保险。在明确的风险战略的指导下，与资金雄厚的独立机构签订保险合同。
（2）再保险。如有必要，可与其他保险公司签订合同，以减少投资风险。（3）转移风险。通过结盟或合资，投资于新市场或新产品，获取回报。
（4）补偿风险。通过与资金雄厚的独立机构签订风险分担合同，补偿风险。
