为小企业的风险管理推荐了七个步骤：第一步是沟通和咨询。第一步旨在提取风险信息，并确定谁应该参与风险管理流程。

第二步是建立上下文。在小企业中，建立风险管理在企业中应用的界限是很重要的。建立环境包括内部环境、外部环境、风险管理环境、风险标准的制定和定义风险分析的结构。

第三步是识别风险。识别过程应包括所有风险，无论是已经发生的、正在发生的还是尚未发生的。

第四步是风险分析。风险分析通过将风险的可能影响与风险发生的可能性相结合，帮助企业确定哪个风险具有更大的影响。

第五步是评估风险。评估风险就是确定企业面临的风险有多严重。企业所有者必须确定风险承受能力。这是一个将前一步的风险水平与之前建立的风险标准进行比较的过程。

第六步是对待风险。

最后一步是监测和审查。企业必须监控风险，并审查为有效管理风险而建立的治疗计划、策略和管理系统的有效性。

【相关素材】略。