风险管理并不是要规避所有的风险，我们需要判断哪些风险是可以长期承担的，哪些风险是值得偶尔承担的，而哪些风险是需要完全规避的，这就需要有一定的流程去完成这个目标。那么风险管理的流程是什么呢？

  确定方法，制定流程。站在公司全局的角度来看，其面临各式各样的风险，这些风险可以归为金融风险和非金融风险两大类。公司首先要做的就是制定出风险管理的准则(risk management policies)以及风险管理的流程(risk management procedures)。

  确定公司的风险承受能力。公司根据自身情况确定其各类风险的承受意愿(willingness)以及承受能力(ability)。

  识别风险。公司需要建立有效的风险识别机制来确定自己具体面临哪些风险。

  衡量风险大小。公司需要有一套度量标准来度量其面临的各类风险大小。在进行第三步识别风险以及第四步度量风险时，公司需要分析大量的信息及数据。

  调整风险大小。随着公司的经营发展，其面临的风险及其大小水平会偏离最初既定的目标范围。此时，公司需要将其实际承担的风险大小水平调整到其目标范围内。调整风险大小可以通过衍生品交易或其他交易来实现。

  通过交易来调整风险大小时，公司首先需要确定“最合适”的交易，即确定交易哪种“工具”来调整公司面临的风险大小。例如，是选择衍生品中的期权、期货、互换来调整风险大小，还是选择其他投资品来调整风险大小。这个过程，公司会使用合适的模型以及其认为合理的参数对该风险调整“工具”进行定价。模型输出的价格就是公司预期合理的“工具”价格。公司需要对比模型定价与“工具”市场价之间的大小关系，来确定使用这种工具管理风险是否合适。具体而言，如果公司需要买入该“工具”管理其风险，当市场价低于公司预估的价格时，使用这种“工具”管理风险是划算的。如果公司需要卖出该“工具”来管理风险大小，当市场价大于等于公司预估价时，使用这种“工具”来管理风险也是合适的。

  一旦合适的“工具”交易完成，就跳转至风险管理流程的第四步，即度量风险。