作为一名有效的危机管理者，第一步就是要确认危机情境的来源，评估危机对组织存在何种风险、威胁或危险，即风险评估。如果时间及资源充足，我们可以列出所有的风险，以此为开端对这些危机情境进行管理。但是时间与资源总是稀缺的，因而我们需要对风险大小及事发频率进行估量以建立处理的优先权，这个过程称为风险评价。一旦确立了所有的风险并排列了优先等级，我们将考虑如何最好地管理每种风险，这个管理过程称为风险管理，力求在问题出现之前确定起因，防患于未然。

列出所有可能的风险及其来源，主要有四种方法：头脑风暴、统计审查、暗示分析和现场调查。其中头脑风暴最为有趣，最富有创造性，把许多人聚集一起共同挖掘风险源，30人的一个组在30分钟内可能列出50～70个风险源，并通过两级程序和三级程序，寻找到最严重的一种或一类风险，从而建立一种优先顺序。

通过以下简单程序进行分析：①确认风险是什么；②确认如何更好的管理这些风险；③开始行动。

如果我们发现可得到的资源有限并受制于此，那么风险分析活动就变得复杂了，一旦确认我们应付风险的能力有限，或有多种风险来源以至于难于同时应付，那么管理者需要建立一个优先顺序。

对已确认的风险源进行以下评估以确定优先处理权：①危机情境出现的可能性；②危机情境的大小规模；③风险利益攸关者认为危机情境的规模；④危机情境对组织的影响。

通过评估每项风险，确定处理先后顺序，我们就能确定如何管理每项风险。风险管理过程包括确认可供选择的管理和控制手段，对其进行评估，选出合适的手段，最后对所选的控制和管理手段制定计划并予以执行。常见有四种可供选择的管理手段：排除、缩减、转移、接受。

我们把风险管理看作危机管理的起点，强调风险管理（排除风险、缩减风险、风险初始管理、风险影响管理）意味着危机的排除及缩减和事故管理并重，这可以减少危机突发造成的损失，并能在资源不足的情况下更有效投资于反应和恢复管理。

风险管理为管理者提供危机前检查设备和安全装置，并训练和配备相关人员。在优先注意权方面，我们可以开一张以优先权为基础的清单，危机管理者就可以在系统检查薄弱行业，薄弱建筑设施和组织的薄弱之处，迅速确定危机影响造成的破坏之处，利于管理中合理有效地分配资源。危机管理的任务决策针对危机缓解机会、所需资源、所需人员数量及反应人员节省或缺少的资源数量进行合理估计并作出相应反应。管理者通过综合以上各种因素，最终制定出理智的决策。