【1】目标设定：由于各项经济活动各有特点，所以各项经济活动的控制目标也有所侧重，比如保证资产安全第一，还是资产有效使用第一。
【2】风险辨识：风险辨识是指查找企业各业务单元、各项重要经营活动及其重要业务流程中有无风险，有哪些风险，并对面临的各种不确定因素进行梳理、汇总，形成风险点清单。
【3】风险分析：风险分析是在风险识别的基础之上，运用定量和定性方法进一步分析风险发生的可能性、风险发生的条件以及对单位目标实现的影响程度，以便为制定风险应对策略、选择应对措施提供依据。
【4】风险应对：风险应对是指在风险分析的基础之上，针对单位所存在的风险，提出各种风险解决方案，经过分析论证与评价从中选择最优方案并予以实施的过程。
【5】风险评价：风险评价是评估风险对企业实现目标的影响程度、风险的价值等。
