風險並不可怕，真正可怕的是不將風險當壹回事。以未雨綢繆的態度看待企業，才能避免“屋漏偏逢連夜雨”的危機。風險管理內容包括預警、決策、風險應對幾大項。
（1）預警
企業風險管理的預警機制是風險防範的第壹步，是企業具有生命力的最突出表現之壹。風險預警機制的第壹要素是對風險信息的敏感度。只有對本企業的未來有影響的信息才是風險信息。其來源主要有行業動態，國內經濟調控的措施，國家經濟政策的變化，企業銷售數據、財務數據的非線性變化或異常波動，企業人力資源的異常變動，企業質量控制的異常情況等。企業的各個職能部門都有責任和義務報告可能面臨的風險。
（2）決策
企業各個不同層次的決策機構應該對不同來源的風險預警信息在第壹時間做出反應，做出科學的決策，及時采取最有效的措施把企業放到可進可退的戰略位置，將可能的損失降到最低。更積極的決策是化風險為機遇，把每壹次風險都變成企業發展的壹次轉折。
（3）風險應對
實際上就是化解風險的壹系列措施和方法。對於可以預見的風險，比如自然災害類的臺風、地震等和事故類的火災、中毒等，都應該有預防制度和化解預案。對於隨時可能出現的種種風險，最重要的應對應該是預警準確，決策及時，措施得當，預後處理完善。