风险并不可怕，真正可怕的是不将风险当一回事。以未雨绸缪的态度看待企业，才能避免“屋漏偏逢连夜雨”的危机。风险管理内容包括预警、决策、风险应对几大项。
（1）预警
企业风险管理的预警机制是风险防范的第一步，是企业具有生命力的最突出表现之一。风险预警机制的第一要素是对风险信息的敏感度。只有对本企业的未来有影响的信息才是风险信息。其来源主要有行业动态，国内经济调控的措施，国家经济政策的变化，企业销售数据、财务数据的非线性变化或异常波动，企业人力资源的异常变动，企业质量控制的异常情况等。企业的各个职能部门都有责任和义务报告可能面临的风险。
（2）决策
企业各个不同层次的决策机构应该对不同来源的风险预警信息在第一时间做出反应，做出科学的决策，及时采取最有效的措施把企业放到可进可退的战略位置，将可能的损失降到最低。更积极的决策是化风险为机遇，把每一次风险都变成企业发展的一次转折。
（3）风险应对
实际上就是化解风险的一系列措施和方法。对于可以预见的风险，比如自然灾害类的台风、地震等和事故类的火灾、中毒等，都应该有预防制度和化解预案。对于随时可能出现的种种风险，最重要的应对应该是预警准确，决策及时，措施得当，预后处理完善。
风险控制是指风险管理者采取各种措施和方法，消灭或减少风险事件发生的各种可能性，或风险控制者减少风险事件发生时造成的损失。