首先，企业风险管理需要对企业内部的风险环境进行客观评估和评价，这是进行企业风险管理流程的基础工作之一，没有这样的基础工作或者没有做好这样的基础性工作，那么在后面的企业风险管理工作是很难进行开展的。
其次，设定企业风险管理的目标。企业风险管理也和其他工作一样，都要设定一个具体的可实现的目标，否则，企业风险管理是会变的混乱不堪的，不知道目标是什么，就很难开展的具体的风险管理流程具体的步骤。
再次，企业风险管理的事项识别工作，即识别可能存在的对企业的生产和经营具有潜在影响的事项，包括风险事项和机遇事项。一般而言，风险之中必有机遇的存在，而机遇自然也包含着风险，因此需要予以识别，并最终予以把控风险，全力迎接机遇。
同时，需要对企业应对的风险进行评估，评估风险的目的就是针对不同类型的风险进行综合分析评价，从而确定一个最佳的风险管理依据。在风险评估的过程中，既要对已有风险进行评估，也要对潜在的风险进行评估，即进行风险的全面性、前瞻性评估。
另外，企业风险管理的基本流程之中自然少不了风险应对的问题，即风险发生后针对风险问题企业该采取哪些措施进行应对呢?一般而言企业针对风险的应对措施包括回避风险、承担风险、降低风险和转嫁风险，从而使得风险的容量和风险的容限与企业自身相适应或者相当，使得风险在企业的可接受范围之内。
