二、风险管理理论
　　(一)风险管理的定义
　　风险管理是指有目的、有意识地通过计划、组织和控制等活动来避免或降低风险带来的损失。确切地说，风险管理就是利用各种自然资源和技术手段对各种导致人们利益损失的风险事件加以防范、控制以至消除的过程。其目的是以最小的经济成本达到分散、转移、消除风险，保障人们的经济利益和社会稳定的基本目的。
　　(二)风险管理的步骤
　　风险管理的整个过程可以分成以下四个步骤：
　　1．风险识别
　　风险的重要特征是它的不确定性和潜在性，不易被人们感受到或了解到。因此，风险管理首要的就是要识别风险，也就是要根据某种科学方法去认识和区别风险。这些科学方法通常有：问卷调查，财务报表分析，审查组织的相关数据和文件，对设备和设施的自检，企业内外专家咨询等。在识别时可以运用其中一个方法，也可以同时兼用几个方法。
　　2．风险评估
　　风险评估就是应用各种概率与数理统计方法，测算出某一风险发生的频率，进行估算损害程度，既包括直接损害程度，防范和处理风险所消耗的人财物，又包括与直接损失相关联的间接损失程度。其目的是为了对带来不同程度损失的风险采取不同的对策。
　　3．风险控制
　　为了经济有效地控制和降低风险，就必须针对不同性质的风险采取不同的手段或措施。这些手段措施包括：
　　(1)回避。这是指风险的承受人在风险识别和评估的基础上，事先就避开风险源或改变行为方式来避免风险损失。衡量采取回避的标准是：当风险可能引起的损失大于或等于冒此风险所可能获得的利益时，采取回避政策。避免损失的最简单的方法是不要涉及有风险的活动和物体。例如在游泳池里不设跳台(板)就可以避免跳台(板)的风险，这已是住户区内游泳池的普遍做法。甚至可以进一步地说，溺水的风险完全可以由在居住区内不设游泳池的做法来避免。但回避风险是有限制的，也就是，只有在风险可以避免的情况下才可以实行。有些风险是不可避免的。
　　(2)自担或保留。这是指风险的承受人自己要承担某项风险的部分以至全部的损失。例如物业管理企业一般不会对他所管辖建筑的窗户玻璃投保，而是承担了窗户玻璃偶尔损坏后的全部替换费用。另一种是自担部分损失。例如房屋业主对自己的房子或设备投保保值低于原价值时，一旦投保的风险事件发生后，投保人不能获得全部损失的赔偿，其中一部分损失由投保人自己承担。
　　(3)预防与抑制。这是指风险承受人直接面对风险采取行动，以减少损失发生的可能。损失的预防，是指直接针对产生损失的原因采取措施，即消除或减少这些原因。如增加有关预防的知识及改进预防技术等。损失的抑制，即当预防措施不能充分发挥作用，风险事件依然发生时为减轻损失的严重程度所采取的行动。预防与抑制的区别在于前者施之于事前，后者施之于事中。这方面的例子很多。例如，保险箱被窃的风险可以用限制放在保险箱里现金的数量、在财务室安装报警系统等来解决；建筑火灾的危险可以用安装灭火器、自动防火门、防火织物来控制。
　　(4)转移。这是指个人或团体通过一定的方式将风险转移给其他个人或团体。转移的形式主要有两种：一种是以保险形式转移，即通过购买保险，将承担的风险部分或全部地转移给承保方。另一种是非保险转移，即通过合同方式将某些风险责任转移给对方。例如物业管理企业与工程承包商在签合同时可以明确规定，在建造过程中发生的自然或人为的灾害所导致的损失，均由承包商承担。
　　4．风险调整
　　这是针对不同的风险控制措施的结果进行检查和评估，从而对原风险管理系统作适当的调整。这是风险管理不可缺少的一步。通过定时或不定时的检查、评估，来不断完善整个风险管理系统，以获得最佳成本效益。