1）根据企业自身状况，聘请外部咨询机构对企业进行风险管理诊断。2）根据诊断结果，给企业开药方。3）常规的流程：风险管理诊断建立或完善风险管理组织体系完善风险管理流程与制度针对存在的问题进行风险管理实践（采用一定的风险管理方法）总结风险管理绩效优化风险管理体系、制度、流程等4）核心还是PDCA
