风险管理的基本程序是风险识别、风险估测、风险评价、选择风险管理技术和风险管理效果评价的循环过程。
（1）风险识别
风险识别是风险管理的第一步，是指对所面临的以及潜在的风险加以判断、分类和鉴定风险性质的过程。对风险的识别一方面可以通过感性认识和经验进行判断，另一方面，也是更重要的，则必须依靠对各种客观的会计、统计资料进行分析、归纳和整理，发现各种风险的损害情况。
（2）风险估测
风险估测是指在风险识别的基础上，通过对所收集的大量资料加以分析，运用概率论和数理统计，估计和预测风险发生的概率和损失幅度。 风险估测的重要性在于不仅使风险管理建立在科学的基础上，而且使风险分析定量化，为选择最佳管理技术提供较可靠的依据。
（3）风险评价
风险评价是用某一尺度衡量风险的程度，以便确定风险是否需要处理和处理的程序。
对风险处理，需发生一定的费用。若所发生的费用超过出于风险事故所造成的损失，这样的处理措施就不值得采取。
（4）选择风险管理技术
根据风险评价的结果，为实现风险管理目标，选择与实施最佳风险管理技术是风险管理的第四步。实际中，通常采用几种管理技术优化组合，使其达到最佳状态。
风险管理技术分为两大类，一为控制型技术（control method）；另一为财务型技术（financing method）。前者是为了避免、消除和减少意外事故发生的机会，采取限制已发生损失继续扩大的一切措施，重点在于改变引起意外事故和扩大损失的各种条件；后者则是在实施控制技术后，对无法控制的风险所做的财务安排。这一技术的核心是将消除和减少风险的成本均匀地分布在一定时期内，以便减少因随机性的巨大损失发生而引起的财务上的波动，通过财务处理，可以把风险成本降低到最小程度。
（5）风险管理效果评价
风险管理效果评价是指对风险管理技术适用性及其收益性情况的分析，检查、修正与评估。
风险管理效益的大小取决于是否能以最小的风险成本取得最大的安全保障。成本的大小等于为采取某项管理技术所支付的各项费用与机会成本之和。而保障程度的高低取决于由于采取了该项管理技术后域少的风险直接损失和间接损失之和，若前者大于后者，说明该项管理技术是不可取的；若后者大于前者，该项技术是可取的，但不下定是最佳的。从经济效益来讲，最佳技术是指各项可供选择的技术中，下述比值最大的风险管理技术：
效益比值＝（采取某项技术后减少风险的直接损失和间接损失之和）/（采取某项技术所付各项费用和机会成本之和）
（6）风险管理周期
风险管理周期是指风险管理的五个阶段，即风险识别、估测、评价、技术选择和效果评价周而复始、循环往复的过程。
