1、企业风险管理首先需要识别风险。这一步骤涉及确定可能对企业产生影响的风险，并量化不确定性及其可能导致损失的程度。

2、控制风险是企业风险管理的另一个关键策略。公司通常采取积极措施来控制风险，通过减少损失发生的概率和降低损失的规模来实现风险控制。

3、企业还应学会规避风险。这意味着在保持既定目标不变的前提下，改变实施方案的路径，以消除特定的风险因素。例如，通过建立现代激励机制、培训计划和人才备份措施，可以降低知识型员工流失的风险。

进一步的研究方法包括定性和定量分析。定性分析涉及对风险的调查研究和逻辑判断，而定量分析通常采用系统论方法，将风险因素组成系统，构建理论模型，并利用概率论和数理统计等数学工具来计算最佳风险管理方案。

随着经济的不断发展，产业的细分、经营方式的多样化、金融深化和技术创新，对风险的管理需要依赖先进的技术。仅凭经验和主观判断是不够的。在投资项目评估、贷款定价、授信决策、风险监控、资本计量、资产减值计提、绩效考核、组合管理、贷后管理等环节，依赖经验的非标准化方法不仅难以满足风险偏好和决策需求，而且可能影响工作流程、资金效率和项目成本。