企业风险管理的步骤一般分为以下四点：

　　第一、风险识别，包括了解风险环境、分析风险特征、区分风险类别；

　　第二、风险计量，包括损失频率估计、损失程度估计、风险衡量方法（数理统计、概率论）、并计算量化风险等级；

　　第三、选择风险管理工具，包括控制风险、分散风险、转稼风险、自留风险；

　　第四、实施与评估，包括执行风险管理方案、反馈信息、调整修正、效果评价。