(3)分析市场风险，企业应广泛收集国内外企业忽视市场风险、缺乏应对措施导致企业蒙受损失的案例，并至少收集与该企业相关的以下重要信息：
①产品或服务的价格及供需变化；
②能源、原材料、配件等物资供应的充足性、稳定性和价格变化；
③主要客户、主要供应商的信用情况；
④税收政策和利率、汇率、股票价格指数的变化；
⑤潜在竞争者、竞争者及其主要产品、替代品情况。
(4)分析运营风险，企业应至少收集与本企业、本行业相关的以下信息：
①产品结构、新产品研发；
②新市场开发，市场营销策略，包括产品或服务定价与销售渠道，市场营销环境状况等；
③企业组织效能、管理现状、企业文化，高、中层管理人员和重要业务流程中专业人员的知识结构、专业经验；
④期货等衍生产品业务中曾发生或易发生失误的流程和环节；
⑤质量、安全、环保、信息安全等管理中曾发生或易发生失误的业务流程或环节；
⑥因企业内、外部人员的道德风险致使企业遭受损失或业务控制系统失灵；
⑦给企业造成损失的自然灾害以及除上述有关情形之外的其他纯粹风险；
⑧对现有业务流程和信息系统操作运行情况的监管、运行评价及持续改进能力；
⑨企业风险管理的现状和能力。
(5)分析法律风险方面，企业应广泛收集国内外企业忽视法律法规风险、缺乏应对措施导致企业蒙受损失的案例，并至少收集与该企业相关的以下信息：
①国内外与该企业相关的政治、法律环境；
②影响企业的新法律法规和政策；
③员工道德操守的遵从性；
④该企业签订的重大协议和有关贸易合同；
⑤该企业发生重大法律纠纷案件的情况；
⑥企业和竞争对手的知识产权情况。
二、进行风险评估
完成了风险管理初始信息收集之后，企业要对收集的风险管理初始信息和企业各项业务管理及其重要业务流程进行风险评估。
风险评估包括风险辨识、风险分析、风险评价三个步骤。
1、风险辨识是指查找企业各业务单元、各项重要经营活动及其重要业务流程中有无风险，有哪些风险；
2、风险分析是对辨识出的风险及其特征进行明确的定义描述，分析和描述风险发生的可能性的高低、风险发生的条件。包括风险之间的关系分析，以便发现各风险之间的自然对冲、风险事件发生的正负相关性等组合效应，从风险策略上对风险进行统一集中管理。
3、风险评价是评估风险对企业实现目标的影响程度、风险的价值等。对风险管理信息实行动态管理
三、制定风险管理策略
风险管理策略，是指企业根据自身条件和外部环境，围绕企业发展战略，确定风险偏好、风险承受度、风险管理有效性标准，选择风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿、风险控制等适合的风险管理工具的总体策略，并确定风险管理所需人力和财力资源的配置原则。
