风险管理分四个步骤：风险确认.风险分析和评估.定义和实施行动.风险控制。