根据上述两种企业风险管理框架，参考其他学者的划分方法,笔者将企业风险管理划分为风险监视、风险识别、风险分析、风险评价、风险处理、监控与评价六个阶段。

(1)风险监视

风险监视是对企业内外部风险的初始信息进行收集和对各种风险要素变动情况进行观察测量的过程。这是风险管理的日常工作，也是风险管理的基础。

(2)风险识别

风险识别是对现实和潜在的所有风险源和风险因索的监测结果进行判断、归类、整理,发现风险征兆，并对风险的性质进行初步鉴定的过程。风险识别是风险管理的重要环节。

(3)风险分析

风险分析是对风险发生的概率和频率、危害的严重性、影响的范围进行定量的分析。对风险的准确分析和衡量是进行风险评价的前提，也将为选择风险处理方法，进行正确的风险管理决策提供依据。

(4)风险评价

风险评价在风险识别和度量的基础上，通过对所收集的大量的详细损失资料加以分析，运用概率论和数理统计,估计和预测风险发生的概率和损失程度。

(5)风险处理

风险处理就是对预测到的风险制定管理策略、提出和实施风险管理解决方案的过程。通过对风险识别、度量和评价，预测各种风险发生的可能性及其危害程度，确定危险等级，进而制定并执行风险控制措施。

(6)监控评价

监控评价是对已实施的风险管理策略与方案，进行过程监控与事后效果评价的过程。