包括风险辨识、风险分析、风险评价，风险辨识是指查找企业各业务单元、各项重要经营活动极其重要业务流程中有无风险、有哪些风险；风险分析是分析和描述风险发生可能性的高低、风险发生的条件；风险评价是评估风险对企业实现目标的影响程度、风险的价值。