1、内部环境（internalenvironment）——内部环境包含组织的基调，它主要内部的人员如何认识和应对风险设定了基础，包括风险管理理念、风险容量、董事会的监督、企业中层人员的诚信、道德价值观和胜任能力、以及管理权限分配权力和职责、组织和开发其员工的方式。
2、设定目标（目标设定）——必须先有目标，管理权限才能识别影响目标实现的潜在事项。企业风险管理确保管理立即采取适当的方案去设定目标，确保所选定的目标支持和切合本主体的使命，并与其风险容量相符。
3、事项确认（事件识别）——必须识别影响主体目标实现的内部和外部事项，区分风险和机会。机会被反馈到管理当局的战略或目标决策过程中。
4 、风险评估（riskassessment）——通过考虑可能性和影响来进行此次风险分析，并据此决定如何进行管理的依据。风险评估应立足于固有风险和剩余风险。
5、风险应对（风险应对）——管理应对风险应对——回避、承担、降低或者分担风险——采取一系列行动，将风险控制在主体的风险容量限额（风险承受能力）和风险容量以内。
6、控制活动（控制活动）——干预和执行政策与程序以帮助确保风险应对才能有效实施。
温馨提示：更多内容参考。
应答时间：2021-11-16，最新业务变化请以平安银行官网公布。