01、首先要制定风险管理计划，根据公司自身情况制定，包括制定内部风险管理人员的职责，风险管理部门组织结构和风险管理计划等等。

02、识别风险和衡量风险，要进行风险管理就要识别公司会面临的各种风险，对风险进行衡量，比如测量风险导致损失的频率、损失大小情况。

03、针对风险制定对应的方法，这就是公司的风险管理部门需要做的事，管理风险的方法包括转移风险（保险）、损失管理等。

04、最后一步执行办法决策和评价决策，既然风险管理部门制定出计划就要执行，所以风险管理部门的权利要设置正确，评价决策是否有效。

05、至于人身保险和财产保险，就可以根据自身情况，购买一定的保险，比如职位责任保险、人寿保险、年金保险等。