مدیریت ریسک شناسایی؛ ارزیابی و کنترل ریسک‌های واقعی اموال؛ مسوولیت و نیروی انسانی است که این فرآیند شامل گام‌های زیر است:

 ۱) اولین گام تعریف اهدافی است که شرکت یا خانواده از فرآیند مدیریت ریسک به دنبال آنها است. مهم‌ترین اهداف عبارتند از:

بقای شرکت به دنبال یک خسارت فاجعه‌آمیز؛ درآمد باثبات؛ هزینه‌های کم در بلندمدت.

۲) پس از تعیین اهداف مدیر ریسک باید ریسک‌های شرکت یا خانواده را شناسایی کنند.

۳) گام بعدی، ارزیابی خسارت بالقوه در طول دوره برنامه‌ریزی شده مرتبط با این ریسک‌ها می‌باشد. فرآیند ارزیابی به دلیل نشان دادن ریسک‌های جدی‌تر و به تبع آن نشان دادن ریسک‌هایی که نیازمند توجه فوری هستند، بسیار مهم است.

۴) پس از شناسایی و ارزیابی ریسک‌ها؛ مدیر ریسک باید بهترین ترکیب از ابزارهایی که در مقابله با مشکلات ناشی از آنها کاربرد دارند را انتخاب نماید. این ابزارها عبارتند از:

اجتناب از ریسک؛ کاهش دادن احتمال وقوع خسارت یا در صورتی که اتفاق افتاده، جلوگیری از توسعه دامنه آن؛ انتقال خسارت بالقوه به طرف دیگر (شرکت‌های بیمه) نگهداری و تحمل این خسارات توسط خود شرکت.

۵) پس از تعیین راه‌حل مناسب ریسک باید تصمیمات اتخاذ شده را اجرا نماید.

۶) نتایج تصمیمات متخذه و اجرا شده در پنج گام اول باید به منظور ارزیابی معقولیت آنها و تعیین اینکه آیا شرایط متغیر راه‌حل‌های متفاوتی را ایجاب می‌کند؛ نظارت شوند.