首先要制定風險管理計劃，根據(jù)公司自身情況制定，包括制定內部風險管理人員的職責，風險管理部門組織結構和風險管理計劃等等。

識別風險和衡量風險，要進行風險管理就要識別公司會面臨的各種風險，對風險進行衡量，比如測量風險導致?lián)p失的頻率、損失大小情況。

針對風險制定對應的方法，這就是公司的風險管理部門需要做的事，管理風險的方法包括轉移風險（保險）、損失管理等。

最后一步執(zhí)行辦法決策和評價決策，既然風險管理部門制定出計劃就要執(zhí)行，所以風險管理部門的權利要設置正確，評價決策是否有效。

至于人身保險和財產保險，就可以根據(jù)自身情況，購買一定的保險，比如職位責任保險、人壽保險、年金保險等。