(1)风险识别。对尚未发生的、潜在的和客观存在的各种风险系统地、连续地进行识别和归类，并分析产生风险事故的原因。

(2)风险估测。在风险识别基础上，估计风险发生的概率和损失幅度。

(3)风险评价。在风险识别和风险估测基础上，对风险发生的概率、损失程度，结合其他因素全面进行考虑，评估发生风险的可能性及其危害程度，并与公认的安全指标相比较，以衡量风险的程度，并决定是否需要采取相应的措施。

(4)选择风险管理技术。

(5)风险管理效果评价