1、全面性原則是指任何企業都應對風險進行全方位管理、控制、執行和監督。
2、適應性原則是指風險管理要和企業單位的經營規模、業務範圍等都是相匹配的，並且不定期進行調整。
3、獨立性原則是指風險管理的專業部門或是機構要制定具體的方案、政策等。
4、融合發展原則是指風險管理要和企業、用人單位的發展相互融合，能夠在風險管控的範圍內助推企業業務的發展。
風險管理的基本原則是以最小的成本獲得最大的保障。對風險的處理有回避風險、預防風險、自留風險和轉移風險***四種方法。