1、風險辨識:風險辨識是指查找企業各業務單元、各項重要經營活動及其重要業務流程中有無風險,有哪些風險。
2、風險分析:風險分析是對辨識出的風險及其特徵進行明確的定義描述,分析和描述風險發生可能性的高低、風險發生的條件。
3、風險評價:風險評價是評估風險對企業實現目標的影響程度、風險的價值等。