在竞争激烈的市场中，任何企业都面临着各种各样的风险，包括内在风险和外在风险。内在风险指企业能加以控制和影响的风险，如人员流失和成本超支等；外在风险指超出企业可控力和影响力之外的风险，如市场转向、政策变更等。因此，企业要长久立足于竞争市场，必须学会管理风险。

    首先，风险管理必须识别风险。风险识别是确定何种风险可能会对企业产生影响，最重要的是量化不确定性的程度和每个风险可能造成损失的程度。

    关于风险识别，有三点要求：第一、从事风险识别的参与者，来源应多渠道，尽可能地包括以下人员：项目成员、风险管理小组、来自公司其它部门的专家、客户、外部专家等。第二、风险识别不是一次性行为，而应有规律地贯穿整个业务进程中。项目与风险是相连和持续的，因此风险识别也是一个反复的作用过程。一旦风险被识别出来，就可以应用和实施有效的风险应对。第三、风险识别，必须基于不同的侧面来寻找和发现潜在风险。例如，基于时间维的风险分析，就是在业务进展的不同阶段，对可能存在的风险进行分析。对不同方面的风险可以按照它的相关特性进行识别和归纳。

    其次，风险管理要着眼于风险控制，公司通常采用积极的措施来控制风险。通过降低其损失发生的概率