参考答案：

（1）识别各种重要风险。

（2）衡量潜在的损失频率和损失程度。

（3）开发并选择适当的风险管理方法。

（4）实施所选定的风险管理方法。

（5）持续地对公司风险管理方法和战略的实施情况和适用性进行监督。