Risk yönetim süreci birbirine bağımlı beş işlem basamağından oluşur. Bu basamaklar: Riskin tanımlanması, riskin değerlendirilmesi ve hesaplanması, alternatif risk düzeltme araçları arasından bir seçim yapılması, seçilen alternatiflerin uygulanması, değerlendirme ve kontrol süreçlerini kapsamaktadır (Daft, 1991: 185).