(1)預警
企業風險管理的預警機制是風險防範的第壹步，也是企業生命力最突出的表現之壹。風險預警機制的第壹要素是對風險信息的敏感性。只有對企業未來有影響的信息才是風險信息。其來源主要包括行業趨勢、國內經濟調控措施、國家經濟政策變化、企業銷售數據和財務數據的非線性變化或異常波動、企業人力資源的異常變化、企業質量控制異常等。企業各職能部門有責任和義務報告可能存在的風險。
(2)決策
企業不同層次的決策組織要在第壹時間對不同來源的風險預警信息做出反應，科學決策，及時采取最有效的措施，使企業處於進退有度的戰略地位，將可能的損失降到最低。更主動的決策是化風險為機遇，把每壹次風險都變成企業發展的轉折點。
(3)風險應對
其實就是壹系列化解風險的措施和方法。對於可預見的風險，如自然災害的臺風和地震以及火災和中毒事故，應該有預防系統和解決方案。對於隨時可能發生的各種風險，最重要的應對應該是預警準確、決策及時、措施得當、預後完善。