风险管理过程包括四个阶段：风险处理计划、处理组织的确定、处理的指导和处理的管制。

风险处理的计划即通过对各种风险的科学考察，判断风险的性质和后果，制定并选择风险处理方案，编制风险处理的实施计划。

风险处理的组织即根据风险处理计划，组织处理手段，包括业务分工、权力和组织上的调整等，即合理安排人力、物力以为达到经营管理的目的和实现管理计划创造合适的条件。风险处理的指导，则采用信息交流的方式，组织管理计划的实幻过程。

风险处理的管制，即按照规定，进行业务成绩记录、评价和分析，形成制度化管理方式。

风险处理计划是风险管理的第一步，也是整个管理过程的关键和核心内容。它主要有三个部分组成，即风险的识别与衡量、处理手段的选择及处理预算计划的编定。