风险应对的内容、程序与方法
风险应对，是在风险评估的基础上，根据自身条件和外部环境，选择应对风险策略的过程，是企业实施有效内部控制的重要环节。简单来说，风险应对就是选择策略的过程。企业对识别出的风险进行评估后，需要根据评估结果，针对不同的风险选择不同的应对策略，为企业进一步采取具体的控制措施提供依据。
风险应对的内容
风险应对内容，就是企业应对风险的各种策略。风险应对策略因单位和风险的不同而不同。实际上，企业可以选择规避、降低、转移、分散、接受、利用等不同策略来应对风险。
需要提醒的是，风险是互相关联的，当消除了一种风险后，可能会对其他风险造成影响。当选择一种风险策略时，有可能另一种新的风险也会因此衍生，或者会使现存的风险扩大。
风险规避。风险规避，就是避险，指为了免除风险的威胁，采取使损失发生概率等于零的风险应对策略，也就是退出会给企业带来风险的活动。
风险规避策略意味着所确定的应对方案不能把风险的影响和可能性降低到一个可接受的水平。企业对超出整体风险承受能力或者具体业务层次上的不可接受水平的风险，应当实行风险回避。实施风险回避策略主要有彻底避免、改变条件、中途放弃三种情况。
风险规避策略不是指企业盲目地、一味地避开风险，而是在恰当的时候，以恰当的方式予以回避，即一种策略性的回避。一般来说，企业最好是在选择决策方案或方案实施的早期阶段，考虑是否选用规避策略。运用风险规避策略应注意与其他策略进行比较，然后再决定是否实施。
风险降低。风险降低，是在损失发生前全面消除风险可能发生的根源，竭力减少致损事故发生的概率或在损失发生后减轻损失的严重程度的风险应对策略。这包括风险降低发生的可能性或影响或两者同时降低。
风险降低类别的划分有三种：按控制目的，可分为损失预防和损失抑制;按措施的执行程序，分为事前、事中和事后控制;按采取措施的性质不同，分为工程法、教育法和程序法。
风险降低策略适应于企业不愿放弃也不愿转移，且在整体风险承受能力和具体业务层次上的可接受的风险应对。
风险分散。风险分散，是指企业采取多元化经营、多方投资、多方筹资、吸引多方供应商、争取多方客户以分散风险的策略。风险分散的目的是企图降低企业对特定事物或人的依赖程度。
“不要把所有的鸡蛋都放在一个篮子里”，这形象地说明了进行多元化投资与经营对风险分散的作用。但如果不切实际地盲目搞多元化投资与经营，涉及过多产品或项目，主业不突出，不仅不能分散风险，反而会使企业遭受灭顶之灾。这样的教训是很惨痛的，值得吸取。
风险转移。风险转移，是将风险转嫁给他人，达到降低风险发生频率、缩小损失幅度的目的策略。风险转移意味着把一家企业风险中的某一些转移到企业外的某一方，也意味着把特定的风险转移到同一家企业的不同部门，或者是为了管理风险的特定目的而在同一家企业内部设立的一个新的分支机构。
与风险规避相比，风险转移是将风险转嫁到他人身上，而回避风险最终的结果是并没有任何人需要承受风险。
风险转移的途径很多，主要有控制型非保险转移、财务型非保险转移、保险三种形式。
风险接受。风险接受，是对在整体风险承受能力和具体业务层次上的可接受风险水平之内的风险，在权衡成本效益之后无意采取进一步控制措施的风险应对策略，是指企业接受可能发生的风险及其影响。
这并不是一种无为的风险应对策略，采用这种策略，一旦风险真的发生了，企业是能够应付的，因此是积极的风险管理策略。风险接受不是不采取任何措施的接受，只是在权衡成本效益之后无意采取进一步控制措施。
选择风险接受策略，企业的财务能力应足以承担由风险可能造成的最坏后果。
风险利用。风险利用，是指把风险当作机遇，来实现目标，是一个非常积极的应对策略，也符合既要管理风险又要把握机会的先进理念。
在工作中，企业要正确认识和把握风险与收益的平衡，防止和纠正忽视风险，片面追求收益而不讲条件、范围;同时，也要防止为风险规避而放弃发展机遇。
风险应对程序
风险应对程序是选择风险应对策略的过程，是一个复杂的过程。其主要流程是要认真总结分析风险识别、风险评估工作，在此基础上确定风险应对策略。从总体上应注意以下几点：
不同风险的应对策略是不同的。同一个企业的不同业务或事项、同一业务或事项在不同的时期可以采取不同的风险应对策略，同一业务或事项在同一时期也可以综合运用风险降低和风险分担应对策略。
企业风险偏好和风险承受度对风险应对策略的选择是有影响的。在确定风险应对策略的过程中，管理当局应该考虑潜在应对对风险的可能性和影响的效果、潜在应对的成本与效益、对实现企业目标可能的机会等等因素。
风险应对策略的选择要注意：每一种风险应对并不是要完全消灭风险，而是选择一个旨在使风险的可能性和影响处于风险容限之内的应对或者应对组合。
风险应对方法
风险应对的方法因风险应对策略的不同而不同，也因企业及风险的不同而不同，但不能把风险应对的策略或形式当作风险应对的方法。企业应对每种方法的成本与效益加以评估，然后在企业风险管理政策的指导下决策。
总结国内外全面风险管理的实践，不论采用哪种风险应对策略，基本的风险应对方法包括：研讨会、访谈、复核、分析、聘请外部专家等。
