风险管理的基本步骤主要为风险识别、风险估测、风险评价、选择风险管理技术、评估风险管理效果等五个步骤。
(1)风险识别。对尚未发生的、潜在的和客观存在的各种风险系统地、连续地进行识别和归类,并分析产生风险事故的原因。
(2)风险估测。在风险识别基础上,估计风险发生的概率和损失幅度。
(3)风险评价。在风险识别和风险估测基础上,对风险发生的概率、损失程度,结合其他因素全面进行考虑,评估发生风险的可能性及其危害程度,并与公认的安全指标相比较,以衡量风险的程度,并决定是否需要采取相应的措施。
(4)选择风险管理技术。
(5)风险管理效果评价。