人们通过对各种风险的认识、损害程度的衡量、风险处置方法的选择和执行，以求以最小的成本获取最大安全保障的经济管理手段。
风险管理的程序包括：
（1）识别风险，即是指对企业面临的和潜在的风险加以判断、归类和鉴定风险性质的过程；
（2）风险衡量，包括损失频率的测定、损失额度的测定；
（3）风险管理方法的选择，包括控制法和财务法两种。
控制法是一种防止风险发生或降低风险发生的频率，或者风险一旦发生使损失减至最低的手段。它包含了两种方式：
一是避免，避免是尽量不去做可能使风险发生的事情。
二是排除，排除是用一种积极预防的手段来降低风险发生的频率或降低风险发生的损失。包括了风险的预防、风险的分散、风险的结合和风险的限制。
财务法是指通过事先筹措资金的方式应对将来可能发生的风险所导致的损失。这包含了两种方式：
一是自留风险，自留风险是由风险的承担者自己承担风险。
二是转移风险，转移风险是将没办法回避也不可能排出的风险尽可能地通过经济手段转移给他人。包括了直接转移和间接转移。
