风险管理的流程主要包括

风险管理基本流程的第一步，要广泛地、持续不断地收集与本企业风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测。应把收集初始信息的职责分工落实到各有关职能部门和业务单位。
收集初始信息要根据所分析的风险类型具体展开。例如：
(一)分析战略风险，企业应广泛收集国内外企业战略风险失控导致企业蒙受损失的案例，并至少收集与本企业相关的以下重要信息：
1.国内外宏观经济政策以及经济运行情况、企业所在产业的状况、国家产业政策;
2.科技进步、技术创新的有关内容;
3.市场对该企业产品或服务的需求;
4.与企业战略合作伙伴的关系，未来寻求战略合作伙伴的可能性;
5.该企业主要客户、供应商及竞争对手的有关情况;
6.与主要竞争对手相比，该企业实力与差距;
7.本企业发展战略和规划、投融资计划、年度经营目标、经营战略，以及编制这些战略、规划、计划、目标的有关依据;
8.该企业对外投融资流程中曾发生或易发生错误的业务流程或环节。
(二)分析财务风险，企业应广泛收集国内外企业财务风险失控导致危机的案例，并至少收集本企业的以下重要信息：
1.负债、或有负债、负债率、偿债能力;
2.现金流、应收账款及其占销售收入的比重、资金周转率;
3.产品存货及其占销售成本的比重、应付账款及其占购货额的比重;
4.制造成本和管理费用、财务费用、营业费用;
5.盈利能力;

包括将积极因素所产生的影响最大化和使消极因素产生的影响最小化两方面内容。主要包括： 风险识别 风险量化 风险对策
　　 [编辑本段]风险识别　　风险识别包含两方面内容：识别哪能些风险可能影响项目进展及记录具体风险的各方面特征。风险识别不是一次性行为，而应有规律的穿整个项目中。
　　风险识别包括识别内在风险及外在风险。内在风险指项目工作组能加以控制和影响的风险，如人事任免和成本估计等。外在风险指超出项目工作组等控力和影响力之外的风险，如市场转向或政府行为等。
　　严格来说，风险仅仅指遭受创伤和损失的可能性，但对项目而言，风险识别还牵涉机会选择（积极成本）和不利因素威胁（消极结果）。
　　项目风险识别应凭借对"因"和"果"（将会发生什么导致什么）的认定来实现，或通过对"果"和"因"（什么样的结果需要予以避免或促使其发生，以及怎样发生）的认定来完成。
　　对风险识别的输入
　　　1.产品说明
　　在所识别的风险中，项目产品的特性起主要的决定作用。所有的产品都是这样，生产技术已经成熟完善的产品要比尚待革新和发明的产品风险低得多。与项目相关的风险常常以"产品成本"和"预期影响"来描述。
　　2.其它计划输出
　　工作分析结构--非传统形式的结构细分往往能提供给我们高一层次分支图所不能看出来的选择机会。
　　成本估计和活动时间估计--不合理的估计及仅凭有限信息做出的估计会产生更多风险。
　　人事方案--确定团队成员有独特的工作技能使之难以替代，或有其它职责使成员分工细化。
　　必需品采购管理方案--类似发展缓慢的地方经济这样的市场条件往往可能提供降低合同成本的选择。
　　3．历史资料
　　有关以前若干个项目情况的历史资料对识别目前项目的潜在风险具有特殊帮助。这种历史资料往往可以从以下渠道获得：
　　项目资料文件--一个项目所牵涉的一个或更多的组织往往会保留过去项目的记录，这些记录会很详细，足以协助进行风险识别工作。实际上，某些团队的成员就保有这样的记录。
　　商业数据--在很多应用领域我们可以获得商业的历史信息。