1.風險管理必須識別風險。風險識別就是確定哪些風險可能影響企業，最重要的是量化每種風險的不確定程度和可能造成損失的程度。
2.風險管理應以風險控制為重點，公司通常會采取積極措施控制風險。通過降低其損失的概率，降低其損失程度，就可以達到控制的目的。
3.風險管理要學會規避風險。在既定目標不變的情況下，改變方案的實施路徑，從根本上消除特定的風險因素。如建立現代激勵機制、培訓方案、做好人才後備等，可以降低知識型員工流失的風險。
擴展數據:
風險管理研究的方法有定性分析和定量分析。
定性分析方法是通過調查風險做出邏輯判斷的過程。定量分析方法壹般采用系統論方法，將若幹相互作用、相互依存的風險因素組成壹個系統，抽象成壹個理論模型，運用概率論、數理統計等數學工具，定量計算出最優的風險管理方案。
隨著經濟發展中產業的精細化、管理模式的多樣化、金融的深化和技術的快速創新，風險的科學識別、計量和安排必須有相應的技術支撐，僅靠經驗和主觀判斷是不行的。
在投資項目方面，預評估、貸款定價、信貸決策、風險監控、資本計量、減值準備、績效考核、組合管理、貸後管理等。，很難兼顧風險偏好和決策，同時也極大地影響了工作流程、資金效率、項目成本等指標。
百度百科-風險管理