1. 风险识别
与其他企业一样，电子商务企业一样需要保护系统的安全，电商相对于风 险的识别主要就是针对于其系统的网络环境风险和网上支付风险识别等等。而关于识别风险的方法，最常用的方法有事件树分析法、专家调查法、试验数据和结果。在这个行业里，人们习惯性的把曾经遇见过的攻击电子商务的事件进行分析和储存，留着以后遇见问题的参考使用。
2. 风险分析
出现风险是经常遇见的事情，出现风险以后，分析风险是必不可少的过程，一般而言就是量化评估已经识别出来的风险，确定其对电子商务企业影响的大小和严重性。为了减少和防止风险对电子商务企业带来的影响，最基础最重要的就是对技术安全的要求，并且需要充分考虑到该项目的规划和计划阶段。
3. 风险应对（风险控制）
风险应对就是在风险发生以后，分析风险对企业的影响程度和企业的承受能力以及所遇风险的性质，从而制定出有效可行的防范计划，进而对所定计划进行编制。而且在进行风险控制的时候，实施主体首先要识别风险的性质，然后再采用相应的措施，来阻止一些风险的发生。但是企业的管理者的水平是有限的，无法依据外部环境的变化来进行正确的风险识别，在这个时候损失是在所难免的。此时就需要进行风险处理，来弥补对风险防范的不足。由此可见，在进行风险控制时，策略中既包含风险控制，同时又包含风险处理，才是合理的。
4. 风险监控
风险出现以后，就会贯穿于所涉及到的电子商务项目的每一个环节，因此， 我们在制定计划进行防范保护的时候，要对每一个项目环节和阶段进行监控跟踪，以及制定相应的措施进行保护。由此看来，风险管理这个过程不是一成不变的，是在随着风险监督的发展变化情况不断改变和完善的。
