风险管理的基本程序包括：风险识别、风险估测、风险评价、风险控制和管理效果评价五个主要环节。

1.风险的识别

指经济单位和个人对所面临的以及潜在的风险加以判断、归类整理并对风险的性质进行鉴定的过程。

2.风险的估测

指在风险识别的基础上，通过对所收集的大量、细致的损失资料加以分析，运用概率论和数理统计方法，估计和预测风险发生的概率和损失程度。

3.风险对策和风险管理技术的选择

风险对策是在识别风险和估测风险的基础之上，根据风险性质、风险频率、损失程度及自身的经济承受能力选择适当的风险处理方法的过程。

风险管理方法分为控制法和财务法两大类：

（1）控制法

指避免、消除风险或减少风险发生频率及控制风险损失扩大的一种风险管理方法，重点在于改变引起风险事故和扩大损失的各种条件。主要包括：

1）避免。是放弃某项活动以达到回避因从事该项活动可能导致风险损失的目的。

2）预防。指在风险发生前为了消除或减少可能引发损失的各种因素而采取的处理风险的具体措施。

3）抑制。指风险事故发生时或之后采取的各种防止损失扩大的措施。

4）风险中和。是风险管理人采取措施将损失机会与获利机会进行平分。

5）集合或分散。是集合性质相同的多数单位来直接分担所遭受的损失，以提高每一单位承受风险的能力。

（2）财务法

是通过提留风险准备金事先做好吸纳风险成本的财务安排来降低风险成本的一种风险管理方法，即对无法控制的风险事前所做的财务安排。它包括自留或承担和转移两种。

风险自留是经济单位或个人自己承担全部风险成本的一种风险管理方法，即对风险的自我承担。自留有主动自留和被动自留之分。

风险转移是一些单位或个人为避免承担风险损失而有意识地将风险损失或与风险损失有关的财务后果转嫁给另一单位或个人承担的一种风险管理方式。风险转移分为直接转移和间接转移。

4.风险管理效果评价

是分析、比较已实施的风险管理方法的结果与预期目标的契合程度，以此来评判管理方案的科学性、适应性和收益性。