基本程序包括：（1）风险识别。

对尚未发生的、潜在的和客观存在的各种风险系统地、连续地进行识别和归类，并分析产生风险事故的原因。（2）风险估测。在风险识别基础上，估计风险发生的概率和损失幅度。（3）风险评价。在风险识别和风险估测基础上，对风险发生的概率、损失程度，结合其他因素全面进行考虑，评估发生风险的可能性及其危害程度，并与公认的安全指标相比较，以衡量风险的程度，并决定是否需要采取相应的措施。（4）选择风险管理技术。（5）风险管理效果评价