风险管理分为哪几个步骤

1.风险识别
风险的重要特征是它的不确定性和潜在性，不易被人们感受到或了解到。因此，风险管理首要的就是要识别风险，也就是要根据某种科学方法去认识和区别风险。这些科学方法通常有：问卷调查，财务报表分析，审查组织的相关数据和文件，对设备和设施的自检，企业内外专家咨询等。在识别时可以运用其中一个方法，也可以同时兼用几个方法。
2.风险评估
风险评估就是应用各种概率与数理统计方法，测算出某一风险发生的频率，进行估算损害程度，既包括直接损害程度、防范和处理风险所消耗的人财物，又包括与直接损失相关联的间接损失程度。其目的是为了对带来不同程度损失的风险采取不同的对策。
3.风险控制
为了经济有效地控制和降低风险，就必须针对不同性质的风险采取不同的手段或措施。
4.风险调整
这是针对不同的风险控制措施的结果进行检查和评估，从而对原风险管理系统作适当的调整。这是风险管理不可缺少的一步。通过定时或不定时的检查、评估，来不断完善整个风险管理系统，以获得最佳成本效益。

风险管控体系具体怎么做？

风险管控体系的建立应如下实施:
1.由董事会牵头，建立公司的风险管理文化，让公司全员建立风险意识。
2.由董事会牵头，制定公司对风险的风险敞口评估报告，建立公司全员对风险的判断标准。并在此基础上建立全面风险管理原则下的风险管理框架。
3.高管层根据以上制定的纲领性文件起草具体的风险管理细则，覆盖组织设立，人员招募要求，具体管控流程等。起草后报董事会审批。
4.风险管理细则的制定应包含风险辨识，风险评估，风险预防措施，并定期运行以发现新的风险补充进这个体系。
5.运行风控体系还应设立业务弹性准备，和对外披露制度。