风险管理的基本程序是风险识别，风险估测，风险评价，选择风险管理技术和风险管理效果评价的循环过程。
风险识别是风险管理的第一步，是指对所面临的以及潜在的风险加以判断、分类和鉴定风险性质的过程。
风险估测是指在风险识别的基础上，通过对所收集的大量资料加以分析，运用概率论和数理统计，估计和预测风险发生的概率和损失幅度。
风险评价是用某一尺度衡量风险的程度，以便确定风险是否需要处理和处理的程序。
选择风险管理技术是根据风险评价的结果，为实现风险管理目标，选择与实施最佳风险管理技术是风险管理的第四步。
风险管理效果评价是指对风险管理技术适用性及其收益性情况的分析，检查、修正与评估。 风险管理效益的大小取决于是否能以最小的风险成本取得最大的安全保障。
