企業(yè)應根據(jù)風險分析情況,，結(jié)合風險成因、企業(yè)整體風險承受能力和具體業(yè)務層面上的可接受風險水平,，確定風險應對策略,。 　　（一）基本原則 　?。?）對超出整體風險承受能力和具體業(yè)務層面上的可接受風險水平的風險,，應當實施風險回避策略。 　?。?）對在整體風險承受能力和具體業(yè)務層面上的可接受風險水平之內(nèi)的風險,，在權衡成本—效益之后無意采取進一步控制措施的，可以實施風險承受策略,。 　?。?）對在整體風險承受能力和具體業(yè)務層面上的可接受風險水平之內(nèi)的風險，在權衡成本—效益之后愿意單獨采取進一步的控制措施以降低風險,、提高收益或者減輕損失的,，可以實施風險降低策略。 　?。?）對在整體風險承受能力和具體業(yè)務層次上的可接受風險水平之內(nèi)的風險,，在權衡成本—效益之后愿意接受他人力量，采取包括業(yè)務分包,、購買保險等進一步的控制措施以降低風險,、提高收益或者減輕損失的，可以實施風險分擔策略,。 　?。ǘ┙Y(jié)合不同業(yè)務選擇風險應對方案 　　風險應對策略與企業(yè)的具體業(yè)務或者事項相聯(lián)系，不同的業(yè)務或事項可以采取不同的風險應對策略,，同一業(yè)務或事項在不同的時期可以采取不同的風險應對策略,，同一業(yè)務或事項在同一時期也可以綜合運用風險降低和風險分擔應對策略。 　?。?）一般情況下,，對戰(zhàn)略、財務,、運營和法律風險,，可采取風險承受、風險回避,、風險分擔等方法,。 　　（2）通常情況下，對能夠通過保險,、期貨,、對沖等金融手段進行理財?shù)娘L險，可以采用風險分擔,、風險降低等方法,。 　　（3）風險應對的選擇還應從企業(yè)范圍內(nèi)組合的角度去考慮,。一些情況是一個部門內(nèi)的風險控制在風險承受度之內(nèi),，但是從整個企業(yè)來講卻超過了風險承受度,。還有一些情況是,，企業(yè)內(nèi)很多部門的風險可以相互抵消，不需要采取過多的風險應對措施,。 　　企業(yè)按照規(guī)定的程序和方法開展風險評估后,，可以結(jié)合業(yè)務流程、風險因素,、重要性水平和風險應對策略,，在對可能存在的風險進行分析的基礎上，設立風險清單,，建立企業(yè)風險數(shù)據(jù)庫,，為持續(xù)開展和不斷發(fā)展和不斷改進風險評估提供充分、有效的數(shù)據(jù)支持,。 　　企業(yè)應當重視風險評估的持續(xù)性,，及時收集風險及與風險變化相關的各種信息，定期或者不定期地開展風險評估,，適時更新,、維護風險數(shù)據(jù)庫。