全面风险管理基本流程包括收集风险管理初始信息，在收集信息时，要重点收集战略风险、财务风险、运营风险、法律风险方面的资料与案例，幷把收集信息的职责分解落实到各有关的职能部门和业务单位；进行风险评估，风险评估包括风险识别、风险分析、风险评价三个步骤；制定风险管理制度；提出和实施风险管理解决方案；风险管理的监督与改进。
企业风险管理主要程序分三步，第一是对风险因素及其发生概率，或损失范围与程度进行识别与估价；第二是根据各项风险管理的目标和宗旨，作出衡量与评价，寻找对策幷作出相应的决策。第三是通过相应的风险管理策略和具体方法的运用对风险进行控制与处理。
