مديريت ريسك شناسايي؛ ارزيابي و كنترل ريسك‌هاي واقعي اموال؛ مسووليت و نيروي انساني است كه اين فرآيند شامل گام‌هاي زير است:
1) اولين گام تعريف اهدافي است كه شركت يا خانواده از فرآيند مديريت ريسك به دنبال آنها است. مهم‌ترين اهداف عبارتند از:
بقاي شركت به دنبال يك خسارت فاجعه‌آميز؛ درآمد باثبات؛ هزينه‌هاي كم در بلندمدت.
2) پس از تعيين اهداف مدير ريسك بايد ريسك‌هاي شركت يا خانواده را شناسايي كنند.
3) گام بعدي، ارزيابي خسارت بالقوه در طول دوره برنامه‌ريزي شده مرتبط با اين ريسك‌ها مي‌باشد. فرآيند ارزيابي به دليل نشان دادن ريسك‌هاي جدي‌تر و به تبع آن نشان دادن ريسك‌هايي كه نيازمند توجه فوري هستند، بسيار مهم است.
4) پس از شناسايي و ارزيابي ريسك‌ها؛ مدير ريسك بايد بهترين تركيب از ابزارهايي كه در مقابله با مشكلات ناشي از آنها كاربرد دارند را انتخاب نمايد. اين ابزارها عبارتند از:
اجتناب از ريسك؛ كاهش دادن احتمال وقوع خسارت يا در صورتي كه اتفاق افتاده، جلوگيري از توسعه دامنه آن؛ انتقال خسارت بالقوه به طرف ديگر (شركت‌هاي بيمه) نگهداري و تحمل اين خسارات توسط خود شركت.
5) پس از تعيين راه‌حل مناسب ريسك بايد تصميمات اتخاذ شده را اجرا نمايد.
6) نتايج تصميمات متخذه و اجرا شده در پنج گام اول بايد به منظور ارزيابي معقوليت آنها و تعيين اينكه آيا شرايط متغير راه‌حل‌هاي متفاوتي را ايجاب مي‌كند؛ نظارت شوند.