基本原则
全面周详的原则
为了对风险进行识别，应该全面系统地考察、了解各种风险事件存在和可能发生的概率以及损失的严重程度，风险因素及因风险的出 现而导致的其他问题。损失发生的概率及其后 果的严重程度，直接影响人们对损失危害的衡 量，最终决定风险政策措施的选择和管理效果 的优劣。因此，必须全面了解各种风险的存在 和发生及其将引起的损失后果的详细情况，以 便及时而清楚地为决策者提供比较完备的决策 信息。
综合考察的原则
单位、家庭、个人面临的风险是一个复杂的系统，其中包括不同类型、不同性质、不同损失程度的各种风险。由于复杂风险系统的存在，使得某一种独立的分析方法难以对全部风险奏效，因此必须综合使用多种分析方法，根据风险清单列举可知，单位、家庭、个人面临的风险损失一般分为三类:
一是直接损失。识别直接财产损失的方法很多，例如，询问经验丰富的生产经营人员和资金借贷经营人员，查看财务报表等。
二是间接损失。它是指企业受损之后，在修复前因无法进行生产而影响增值和获取利润所造成的经济损失，或是指资金借贷与经营者受损之后，在追加投资前因无法 继续经营和借贷而影响金融资产增值和获取收益所带来的经济损失。间接损失有时候在量上要大于直接损失。间接损失可以用投人产出、分解分析等方法来识别。
三是责任损失。它是因受害方对过失方的胜诉而产生的。只有既具备了熟练的业务知识，又具备了充分的法律知识，才能识别和衡量责任损失。另外，企业或单位各部门关键人员的意外伤亡或伤残所造成的损失，一般是由特殊的检测方法来进行识别的。
量力而行的原则
风险识别的目的就在于为风险管理提供前提和决策依据，以保证企业、单位和个人以最小的支出来获得最大的安全保障，减少风险损失，因此，在经费限制的条件下，企业必须根据实际情况和自身的财务承受能力，来选择效果最佳、经费最省的识别方法。企业或单位在风险识别和衡量的同时，应将该项活动所引起 的成本列人财务报表，作综合的考察分析，以保证用较小的支出，来换取较大的收益。
科学计算的原则
对风险进行识别的过程，同时就是对单位、家庭、个人的生产经营(包括资金借贷与 经营)状况及其所处环境进行量化核算的具体过程。风险的识别和衡量要以严格的数学理论作为分析工具，在普遍估计的基础上，进行统计和计算，以得出比较科学合理的分析结果。
系统化、制度化、经常化的原则
风险的识别是风险管理的前提和基础，识别的准确与否在很大程度上决定风险管理效果的好坏。为了保证最初分析的准确程度，就应该进行全面系统的调查分析，将风险进行综合归类，揭示其性质、类型及后果。如果没有科学系统的方法来识别和衡量，就不可能对风险有一个总体的综合认识，就难以确定哪种风险是可能发生的，也不可能较合理地选择控制和处置的方法。这就是风险的系统化原则。此外，由于风险随时存在于单位的生产经营(包 括资金的借贷与经营)活动之中，所以，风险的识别和衡量也必须是一个连续不断的、制度化的过程。这就是风险识别的制度化、经常化原则。
应对内容
风险应对过程的活动是执行风险行动计划，以求将风险降至可接受程度。包括以下内容：
1.对触发事件的通知作出反应。得到授权的个人必须对触发事件作出反应。适当的反应包括回顾当前现实以及更新行动时间框架，并分派风险行动计划。
2.执行风险行动计划。应对风险应该按照书面的风险行动计划进行。
3.对照计划，报告进展。确定和交流对照原计划所取得的进展。定期报告风险状态，加强小组内部交流。小组必须定期回顾风险状态。
4.校正偏离计划的情况。有时结果不能令人满意，就必须换用其他途径。将校正的相关内容记录下来。
