1、首先，企业要确夷爵蹂柢立一整套有机的、完整的和有效的风险评估标准，并设定一个风险风险控制目标，然后才能根据已经设定的风险控制目标对于相应的风险进行评估，否则都是纸上谈兵，毫无参照和实际效用可言。
3、再次，企业对于风险的评估应当准确识别哪些是企业的外部风险，哪些是企业的内部风险，并针对已经设定的风险控制目标确定企业对内外部风险的可承受度，以便于企业能够准确采取相应的风险管控措施。
5、另外，任何人都可能为了个人利益而存在舞弊行为，在企业的风险评估过程中依然存在着舞弊行为，因此企业在风险评估工作过程之中需要对于潜在的舞弊行为予以重点关注，谨防因舞弊行为而给企业带来巨大的损失。
7、最后，企业在评估各类风险的过程中应从企业的整体出发来识别企业实现其战略目标所可能遭遇的或者可能发生的风险，并分析这些风险可能给企业带来的危害，并基于此确定一个科学、合理的管理风险的方案。
