第 2 步：识别风险

任何企业都有一定的目标，每个目标都会包含部分或完全危险的事件。因此，风险识别极其重要，它可以帮助企业最大限度地减少潜在的和不必要的危险。

风险识别基于检查现有风险。在某些行业中，风险始终存在。我们将检查每一种风险，以查看它们是否在企业执行特定操作时发生。

步骤3：风险分析

一旦确定风险，企业就需要了解风险的性质及其影响项目目标和结果的可能性。从中，企业可以更仔细地分析潜在风险将如何发生以及将带来什么后果。 

步骤4：风险评估和排序

完成风险分析后，企业需要对风险进行评估和排序，以决定风险是否可以接受，或者是否处于严重情况并需要找到解决方案来消除它：

• 确定事件的发生率，因为统计信息并不包含过去发生的所有事件
• 现有的观点和统计数据被视为主要信息来源。
• 具有负面影响的事件将使事故发生率加倍。
• 最近的研究表明，风险管理的效益较少取决于管理方法，而更多地取决于风险评估的频率和方式。

第五步：处理和应对风险

在此步骤中，企业需要考虑排名最高的风险，然后计划处理和应对这些风险，以便这些风险回到可接受的水平。该计划包括风险缓解程序、风险预防选项以及处理风险发生的应急计划。

预防方案有以下四种类型：