Thông thường, một quy trình đánh giá rủi ro sẽ trải qua các bước sau:
- Xác định mục tiêu đơn vị: Tuy mục tiêu không phải là một bộ phận của KSNB nhưng việc xác định nó là điều kiện tiên quyết để đánh giá rủi ro. Tùy vào từng giai đoạn phát triển của công ty, các nhà quản trị sẽ xác định mục tiêu phù hợp.
- Nhận dạng rủi ro: Rủi ro có thể tác động đến công ty ở mức độ toàn đơn vị rồi liên quan đến mức độ rộng lớn hơn. Các nhà quản lý công ty có thể sử dụng nhiều phương pháp khác nhau để nhận dạng rủi ro như: phương tiện dự báo, phân tích dữ liệu, rà soát hoạt động thường xuyên, kết hợp với tiếp xúc khách hàng, ngân
hàng, các cuộc họp nội bộ.
- Phân tích đánh giá rủi ro: Đây là công việc khá phức tạp vì rủi ro khó định lượng và có nhiều phương pháp khác nhau. Một quy trình phân tích và đánh giá rủi ro của công ty gồm có các bước: ước lượng tầm cỡ rủi ro có thể ảnh hưởng đến mục tiêu, xem xét khả năng xảy ra rủi ro và những biện pháp có thể sử dụng để đối phó với rủi ro.
Nhược điểm trong quy trình đánh giá rủi ro của công ty nằm ở bước cuối cùng. Để hoàn thiện hơn, đơn vị nên tổ chức một bộ phận chuyên nghiên cứu phân tích rủi ro để thiết lập cơ chế nhận diện rủi ro trong việc đạt được mục tiêu của đơn vị, tiến hành phân tích rủi ro để xác định các rủi ro cần được quản trị. Muốn phát huy tính hiệu quả trong quản trị rủi ro, rủi ro cần được nhận diện trên cả hai mặt: mức độ rủi ro và khả năng xảy ra. Nhờ vậy, các phương án đối phó rủi ro mà đơn vị lựa chọn mới thật sự phát huy tính hiệu quả.
Bộ phận phân tích rủi ro sẽ phải nhận diện đầy đủ các rủi ro liên quan: doanh thu khai khống, đối thủ cạnh tranh lôi cuốn khách hàng, tình trạng biển thủ khi thu tiền mặt, nên đưa ra các chính sách phù hợp để khuyến khích khách hàng thanh toán qua ngân hàng.