1、風險辨識：風險辨識是指查找企業各業務單元、各項重要經營活動及其重要業務流程中有無風險，有哪些風險。
2、風險分析：風險分析是對辨識出的風險及其特徵進行明確的定義描述，分析和描述風險發生可能性的高低、風險發生的條件。
3、風險評價：風險評價是評估風險對企業實現目標的影響程度、風險的價值等。
