风险管理的基本程序包括风险识别、风险估测、风险评价、风险控制和管理效果评价五个主要环节。
1.风险的识别是指经济单位和个人对所面临的以及潜在的风险加以判断、归类整理并对风险的性质进行鉴定的过程。
2.风险的估测是指在风险识别的基础上，通过对所收集的大量、细致的损失资料加以分析，运用概率论和数理统计方法，估计和预测风险发生的概率和损失程度。
3.风险对策是在识别风险和估测风险的基础之上，根据风险性质、风险频率、损失程度及自身的经济承受能力选择适当的风险处理方法的过程。
2.风险的估测是指在风险识别的基础上，通过对所收集的大量、细致的损失资料加以分析，运用概率论和数理统计方法，估计和预测风险发生的概率和损失程度。
3.风险对策是在识别风险和估测风险的基础之上，根据风险性质、风险频率、损失程度及自身的经济承受能力选择适当的风险处理方法的过程。
4.风险管理方法分为控制法和财务法两大类，其中控制法的目的是降低风险频率和减少损失程度，重点在于改变引起风险事故和扩大损失的各种条件。而财务法是事先做好吸纳风险成本的财务安排。
控制法是指避免、消除风险或减少风险发生频率及控制风险损失扩大的一种风险管理方法。主要包括:避免、预防、抑制、风险中和、集合或分散。
财务法是通过提留风险准备金事先做好吸纳风险成本的财务安排来降低风险成本的一种风险管理方法，即对无法控制的风险事前所做的财务安排。它包括自留或承担和转移两种。
自留是经济单位或个人自己承担全部风险成本的一种风险管理方法，即对风险的自我承担。自留有主动自留和被动自留之分。
风险转移是一些单位或个人为避免承担风险损失而有意识地将风险损失或与风险损失有关的财务后果转嫁给另一单位或个人承担的一种风险管理方式。风险转移分为直接转移和间接转移。
5.风险管理效果评价是分析、比较已实施的风险管理方法的结果与预期目标的契合程度，以此来评判管理方案的科学性、适应性和收益性。
