ISO9000：2015标准对于风险管理的要求
企业风险管理过程包括：风险评估、风险处理，风险评估又包括风险识别---风险分析---风险评价；风险的识别是风险管理的首要环节。只有在全面了解各种风险的基础上，才能够预测危险可能造成的危害，从而选择处理风险的有效手段。风险识别方法很多，常见的方法有：
生产流程分析法，是对企业整个生产经营过程进行全面分析，对其中各个环节逐项分析可能遭遇的风险，找出各种潜在的风险因素。生产流程分析法可分为风险列举法和流程图法。
风险列举法指风险管理部门根据本企业的生产流程，列举出各个生产环节的所有风险。
流程图法指企业风险管理部门将整个企业生产过程一切环节系统化、顺序化，制成流程图，从而便于发现企业面临的风险。风险处理包括：风险评价处理；确定残留风险程度是否可容许；如果不可容许，产生新的风险处理；评价该处理的有效性。风险处理方案可以包括：通过决定不开展或停止产生风险的活动，来规避风险；为寻求机遇，接受或承担风险；消除风险源；改变可能性；改变后果；与另一方或多方共担风险；通过事实的依据保留风险。
