1、内部环境：内部环境包含组织的基调，包括风险管理理念和风险容量、诚信和道德价值观，以及他们所处的经营环境。
2、目标设定：必须先有目标，管理当局才能识别影响目标实现的潜在事项。确保所选定的目标支持和切合该主体的使命，并且与它的风险容量相符。
3、事项识别：必须识别影响主体目标实现的内部和外部事项，区分风险和机会。
工作职责：
风险管理当中包括了对风险的量度、评估和应变策略。理想的风险管理，是一连串排好优先次序的过程，使当中的可以引致最大损失及最可能发生的事情优先处理、而相对风险较低的事情则押后处理。
现实情况里，优化的过程往往很难决定，因为风险和发生的可能性通常并不一致，所以要权衡两者的比重，以便作出最合适的决定。风险管理亦要面对有效资源运用的难题。
以上内容参考：百度百科——风险管理体系
