（1）风险转移。企业以一定代价（如保险费、赢利机会、担保费和利息），采取某种方式（如参加保险、信用担保、租赁经营、套期交易、票据贴现等等），将风险损失转嫁给他人承担，以避免可能给企业带来灾难性损失。首先是向专业性保险公司投保。企业只需定期交纳一定数额的保险费即可在巨额风险损失发生时获得保险公司的补偿。其次是风险共担，如实行合资、联营、增发新股、发行债券、联合开发等。第三是风险主体转移。即把全部的风险全部转给另一主体。如通过技术转让、特许经营、战略联盟、租赁经营和业务外包转让经营风险；通过委托开发、购买专利来转移技术风险。由于风险转移必然带来利益的流失，因此，企业应当在识别风险的类型和大小，权衡得失后，选择恰当的方式转移。一般地，自然风险宜用投保，较大的财务风险宜用风险共担，过大的技术风险和生产风险宜用风险主体转移。
（2）风险避免。任何经济单位对风险的对策，首先考虑到的是避免风险，尤其是对静态风险尽可能予以避免。凡风险所造成的损失不能由该项目可能获得利润予以抵消时，避免风险是最可行的简单方法。避免风险的方法还可以分为完全避免和部分避免两种。完全避免，就要不惜放弃伴随风险而来的盈利机会。部分避免，主要取决于成本因素和非经济因素。如果避免收益大于避免成本，就可以考虑避免，否则可以不要避免。
（3）风险控制。经济单位在风险不能避免或在从事某项经济活动势必面临某些风险时，首先想到的是如何控制风险发生、减少风险发生，或如何减少风险发生后所造成的损失，即为控制风险预防和抑制风险。控制风险主要有两方面意思：一是控制风险因素，减少风险的发生；二是控制风险发生的频率和降低风险损害程度。要控制风险发生的频率就要进行准确的预测，如对汇率预测、利率预测、债务人信用评估等。要降低风险损害程度就要果断地采取有效措施，如在股票投资中采用心理界线法（也称心理目标法），当股价下跌到一定程度（心理界线）时就要毫不犹豫地抛出，以防股价进一步下滑而造成更大的损失。控制风险要受到各种条件的限制，人类的知识及技术虽然已高度发展，但是依然存在诸多困难无法突破，因而无法达到完全控制风险和充分减少损失的目的。
（4）风险自留。如果企业有足够的财力和能力承受风险损失时，可以采取风险自担和风险自保自行消化风险损失。风险自担就是风险损失发生时，直接将损失摊入成本或费用，或冲减利润。风险自保就是企业预留一笔风险金或随着生产经营的进行，有计划计提风险基金如呆账损失、大修理基金等。这适用于损失较小的风险。
（5）风险组合。将风险不同且互不相关的产品和投资项目进行优化组合，通过产品或项目的盈亏补偿，达到减少整体风险损失的目的。实施风险组合须注意：第一，高风险项目与低风险项目适当搭配，以便在高风险项目遭受损失时，能从低风险项目受益中弥补。第二，所选项目数适当。第三，要根据企业的核心能力给定一个风险承受的临界点，以此作为风险组合的标准。
（6）风险规避。对突发性高风险，其损失巨大而又难以回避的，有意识地采取避险措施。风险规避可以从三个层面展开：战略风险规避、项目性风险规避和方案风险规避。
（7）风险预防。是事先从制度、文化、决策、组织和控制上，从培育核心能力上提高企业的防御风险的能力。
（8）承担风险。经济单位既不能避免风险，又不能完全控制风险、分散风险、中和风险或减少损失时，只能自己承担风险所造成的损失。经济单位承担风险的方式可以分为无计划的单纯自留或有计划的自己保险。无计划的单纯自留，主要是指对未预测到的风险所造成损失的承担方式。有计划的自己保险是指已预测到的风险所造成损失的承担方式，如提取坏账准备金等形式。
（9）集中风险。保险企业和大型集团性企业主要采用风险集中的方法，如保险企业向许多投保单位收取保险金，虽然每个单位交的数目很小，但加在一起数目就很大，足以用来应付风险，这就是保险集中的方法。由于大型集团企业分支机构多，通过预测，每年要求各分支机构交少量管理费，由集团公司自己承担某些风险，而不利用保险。
总之，企业的风险不仅与外部经营环境的不确定性有关，又与企业内部的治理结构、内部管理环境有关。因此，作为21世纪的企业，要迎对新市场环境的挑战，必须要构建完备的企业风险管理机制。
（第三节）风险的接受策略
通过上一节我们了解到，整个风险管理的过程非常简单，识别风险、评价风险、然后寻求管理风险的方法，在这其中还要加上一个监控和修订的环节。这样组合起来就构成了一个风险的管理过程。
而对于突如其来的风险，企业负责人和管理者则应该采取一定的风险接受策略：
1.风险厌恶
风险厌恶，意为开发可以避开风险的方法。企业的管理者所需要做的，就是不断地寻找一系列方法，达到避开风险的目的。
对于企业管理者来说，在整个组织运转的流程中，风险是始终存在的。无论危机管理工作做得多么到位，风险的不可消除性决定了风险始终存在的事实。因此，企业管理者就不得不寻求多种办法，以避开风险，从另外的角度去完善自己的管理工作，避免危机的发生。
2.风险均衡
风险均衡意为用接受危机获得的利益补偿危机所造成的损失，
危机发生后，不可避免地会给我们带来很大的损失。但是，危机同样也是一次机会，很可能带来一些意想不到的利益补偿。中国古代寓言故事中，塞翁失去了他的公马，却在不久之后迎来了自己的利益补偿——公马带着一匹母马回来了。这就是所谓的风险均衡——遭遇危机获得的利益完全补偿了其造成的损失，甚至还是大大超过损失的价值。在风险均衡中，这是一种非常有效的接受策略。
3.费用效果
费用效果意为在企业或社区内确定已接受损失的规模，从而确定风险管理的费用。如果企业能够对费用问题做出非常有把握的描述，那么在对待危机突发事件时会显得更加胸有成竹。
4.得失分析
得失分析涉及到对损失和利益的评价以确定可接受风险的规模。对于企业来说，总是希望自己的收益超过自己的损失；即使在遭遇危机时，也希望这种损失被控制在一个可限定的范围之内，这就是得失分析。如果损失非常严重，企业接受不了，很可能从此一蹶不振。
（第四节）风险交流
风险交流是风险分析过程中三大组成部分之一，包括风险评估者、风险管理者及社会相关团体公众之间各个方面的信息交流。风险评估是定性或定量地描述风险的过程，风险管理是为确保适当的保护水平而权衡、选择各种措施，并实施控制手段。因此，风险交流作为风险分析的重要组成部分，是恰当地明确风险问题以及制定、理解和作出最佳风险管理决策的必要和关键的途径。
通过风险交流所提供的一种综合考虑所有相关信息和数据的方法，为风险评估过程中应用某项决策及相应的政策措施提供指导，在明确和应用这一领域的政策时，风险管理者和风险评估者之间，以及他们与其他有关各方之间保持公开的交流，这是及其重要的。
风险交流的根本目标是用清晰、易懂的术语向具体的交流对象提供有意义的、相关的和准确的信息，这也许不能解决各方存在的所有分歧，但可有助于更好地理解各种分歧，也可以更广泛的理解和接受风险管理的决定。有效的风险交流应该具有建议和维护义务以及相互信任的目标，使之推进风险管理措施在所有各方之间达到更高程度的和谐一致，并得到各方的支持。
那么，在进行风险交流时，我们又应该遵守哪些原则呢？
认识交流对象。在制作风险交流的信息资料时，应该分析交流对象，了解他们的动机和观点。除了总的知道交流对象是谁外，更需要把他们分组对待，甚至于把他们作为个体来了解他们的情况，并与他们保持一条开放的交流渠道。倾听所有有关各方的意见是风险交流的一个重要组成部分。
科学专家的参与。作为风险评估者，科学家必须有能力解释风险评估的概念和过程。他们要能够解释其评估的结论和科学数据以及评估所基于的假设和主观判断，以使风险管理者和其他有关各方能清楚地了解其所处风险。而且，他们还必须能够清楚地表达出他们知道什么，不知道什么，并且解释风险评估过程的不确定性。反过来说，风险管理者也必须能够解释风险管理决定是怎样作出的。
建立交流的专门技能。成功的风险交流需要有向所有有关各方传达易理解的有用信息的专门技能。风险管理者和技术专家可能没有时间或技能去完成复杂的交流任务，比如对各种各样的交流对象——公众、企业、媒体等的需求作出答复，并且撰写有效信息资料。所以，具有风险交流技能的人员应该尽早地参与进来。这种技能可以靠培训和实践获得。
确保信息来源可靠。来源可靠的信息比来源不可靠的信息更可能影响公众对风险的看法。对某一对象，根据危害的性质以及文化、社会和经济状况和其他因素的不同，来源的可靠也会有变化。如果，从多种来源的消息是一致的，那么其可靠性就得到加强。决定来源可靠性的因素包括被承认的能力或技能、可信任度、公正性以及无偏性。
分担责任。国家、地区和地方政府机构都对风险交流负有根本的责任。公众期望政府在管理公众健康的风险方面起领导作用。当风险管理的决定是采取强制或非强制的自愿控制措施时，更是这样。如果是自愿控制，交流时应解释为什么不采取行动是最佳措施。为了了解公众所关注的问题，并且确保风险管理的决定已以适当的方式回答了这些问题，政府需要确定公众对风险知道些什么，以及公众对各种风险管理措施的看法。
如果能够遵守这些原则，那么我们就可以做到较好的风险交流。当然，在进行风险交流时，我们还要注意采取以下这些有效的风险交流策略：
风险交流的策略
在风险分析的全过程中，为切实保障风险管理的策略能有效地把危害公众的风险降到最低限度，信息交流始终扮演着一个及其重要的角色。在这个过程中，许多交流都是在风险管理者和风险评估者之间进行重复的意见交换。两个关键步骤——危害识别与风险管理措施的选择——均要求在所有有关各方之间进行风险交流，以帮助增加管理决定的透明度和提高人们对结论的接受水平。
但在风险交流过程中也存在许多的障碍，如风险分析过程内部的障碍包括信息的获取，以及在风险分析过程中缺乏那些与结果有显著关系的方面的参与。可以说是有效的风险交流的一个重要障碍。进行风险分析所需要的重要信息并不总是能轻易地从掌握这些信息的人或组织手中获得。有时，企业或其他私人可能有某一风险的专门信息，但是，出于保护其竞争地位的需要或其他商业目的，他们不愿与政府机构分享这些信息。另一方面，政府机构也可能由于各种各样的原因，不愿公开讨论他们所处的风险。无论是风险管理者，还是其他有关方面，在任何情况下，完全无法获得风险的关键资料，使在危害识别和风险管理中的交流工作更加困难。
此外风险交流还存在来自一般情况的交流障碍，如观念不同，理解不同，缺乏对科学过程的理解，信息来源的可信度以及媒体和其他社会因素等带来的交流障碍。
风险交流发生在许多不同种情况下，研究和经验都表明应有不同的风险交流策略来适应不同的情况。虽然有许多相似之处，但是，处理紧急事件和与公众进行风险和利益的对话，以及交流那些针对慢性和低的风险的信息所需要的策略之间在许多方面都不同。
（第五节）处理风险危机情境