风险管理的程序包括：风险识别，即对企业面临的、以及潜在的风险加以判断、归类和鉴定风险性质的过程;风险估测，即估计和预测风险的发生频率和损失幅度，使风险定量化的过程;风险评价，即通过定性、定量分析风险及比较风险处理费用，来确定风险是否需要处理及支出的费用;选择风险管理技术，即根据风险评价结果，为实现风险管理目标，选择最佳风险管理技术并实施的过程;风险管理效果评价，即对风险管理技术的适用性及其收益情况的分析、检查、修正和评估。