A确定风险来源，衡量风险程度，预计风险造成的直接或间接损失；

B要确定风险事件在一定时间内发生的可能性，即概率的大小，估计可能造成损失的严重程度；

C根据风险事件发生的概率及损失的严重程度估计总体损失的大小；

D根据以上结果，预测这些风险事件的发生次数及后果，为决策提供依据。