目前各先進國家推動風險管理時。均訂有國家標準或風險管理制度，例如美國訂有風險管理準則，英國訂有風險管理制度（BS6079-3），加拿大有整合風險管理系統（CAN/CSA Q850），日本有風險管理標準（JISQ 2001），澳洲�紐西蘭管理標準（AS/MZS 4360）。我國政府部門亦於民國94年10月參考澳洲�紐西蘭管理標準（AS /NZS 4360）訂定「政府風險管理作業手冊」，作為推動風險管理的推動之主要依據。

我國政府部門風險管理架構主要係參考澳洲�紐西蘭管理標準（AS/MZS 4360）制定，共有７個步驟：

步驟一、建立風險管理執行背景體系　

風險管理架構分在外部環境要素及組織內部環境背景體系下來執行。風險管理執行背景體系提供組織決策所需的指導，是其他的風險管理步驟的大框架。

步驟二、風險辨理

這一步驟是找出需要管理的風險，要考慮的有三項問題：

（一）會發生什麼

（二）如何、為何、何處與何時發生

（三）用來發現風險工具和技術

步驟三、風險分析

（一）確認既有的控制機制

（二）找出發生的機率及事件的影響　

（三）分析風險的等級

步驟四、風險評量

風險評量是將風險分析中所決定的風險等級與先前訂定的風險標準相比較。如果評量的結果，顯示風險的危險性低或為可接受的程度，則這些風險將接受程度最小的風險處理。組織應監督並定期檢討這些低危險或可接受的風險，以確定這些風險仍維持可接受的程度。

步驟五、風險處理

依風險處理過程分為四個程序，採取風險抑減、規避、分攤及承受處理方式：

（一）列出可行的風險對策

（二）評估風險對策

（三）準備處理計畫

（四）執行處理計畫

步驟六、監督與審查

組織必須要監督風險、風險對策的有效性，以及用來控制執行的策略和管理系統。監督風險及控制方法的有效性，是為了瞭解周圍不斷改變的環境，是否影響了風險處理的優先順序，因為鮮有風險係靜止不動的。

步驟七、溝通和協商

溝通和協商是每個風險管理步驟中很重要的考量，所強調的是雙方面的協商，而非決策者單方面地將訊息傳送給利害關係者。

4