风险管理要做的工作主要包括：识别风险、评估风险、制定风险应对策略、监控风险变化，并持续完善风险管理机制。

识别风险是风险管理的第一步。在这一阶段，需要全面识别和梳理项目或业务过程中可能面临的各种风险，包括市场风险、技术风险、操作风险等。这是风险管理的基础，只有明确了解风险来源，才能有针对性地开展后续工作。

评估风险是风险管理的核心环节。在识别风险的基础上，需要对各类风险进行量化和定性评估，以确定风险的优先级和影响程度。风险评估的结果可以为制定风险应对策略提供重要依据。

制定风险应对策略是风险管理的重要任务。根据风险评估结果，针对不同风险制定切实可行的应对措施，包括风险规避、风险控制、风险转移等。同时，要明确责任人、时间和资源，确保应对措施的有效实施。

监控风险变化是风险管理过程中的持续任务。在实施风险应对策略的过程中，需要密切关注风险的变化情况，及时调整风险管理措施，确保业务或项目的顺利进行。此外，还需要对风险管理机制进行持续改进和完善，提高风险管理的效率和效果。

综上所述，风险管理是一项复杂而重要的工作，涉及识别、评估、应对和监控等多个环节。通过有效的风险管理，可以为企业或项目提供安全保障，降低损失风险，促进业务或项目的成功实施。因此，加强风险管理能力建设，提高风险管理水平，对于企业和项目的长期发展具有重要意义。