2个回答
传统上，安全风险管理的方法有两种：前瞻性方法和反应性方法，各有优点与缺点。确定某一风险的优先级也有两种不同的方法：定性安全风险管理和定量安全风险管理。
风险管理的方法
很多组织都通过响应一个相对较小的安全事件而引入安全风险管理。但无论最初的事件是什么，随着越来越多与安全有关的问题出现并开始影响业务，很多组织对响应一个接一个的危机感到灰心丧气。他们需要替代方法，一种能减少首次安全事件的方法。有效管理风险的组织发展了更为前瞻性的方法，但此方法也只是解决方案的一部分。
反应性方法：当一个安全事件发生时，很多IT专业人员感到惟一可行的就是遏制情形，指出发生了什么事情，并尽可能快地修复受影响的系统。反应性方法可以是一种对已经被利用并转换为安全事件的安全风险的有效技术响应，使反应性方法具有一定程度的严密性，可帮助所有类型的组织更好地利用他们的资源。
前瞻性方法：与反应性方法相比，前瞻性安全风险管理有很多优点。与等待坏事情发生然后再做出响应不同，前瞻性方法首先最大程度地降低坏事情发生的可能性。
当然，组织不应完全放弃事件响应。一个有效的前瞻性方法可帮助组织显著减少将来发生安全事件的数量，但是似乎此类问题并不会完全消失。因此，组织应继续改善他们的事件响应流程，同时制定长期的前瞻性方法。参考资料：http://baike.baidu.com/view/1308637.htm
企业若想做好风险管控，需要从以下几方面做出努力：
1．扩展企业战略的空间
首先表现在层次上的竞争，从原来单纯产品的竞争到今天人力资源的竞争、战略的竞争、竞争优势的竞争。其次表现在领域方面的竞争。竞争战略的谋划更多的是在无边界的不同的联盟之间、不同的商业生态系统之间对商业机会的竞争。
2．加强领导培训，提高其自身能力
企业战略往往是企业高层*的一种价值观念，因此，企业高层*首先必须从思想上高度认识战略管理的重要性，并进行专项培训，提高其战略意识和技能。
3、让员工参与是企业战略能否贯彻的关键
当员工不认同战略决策时，就会有抵触情绪。如果一个企业的员工不理解企业制定的战略，不明白企业所创造的价值何在，那么，他们将难以理解面对的多样选择。如果员工能够参与战略管理，了解企业战略制定经过，就很容易认同战略、理解战略。
4、寻找市场空隙战略
中小企业可以利用自己规模小、经营机动灵活的特点，寻找市场的各种空隙，进入那些市场容量小，大企业不愿意或不便于进入的行业发展。中小企业寻找市场空隙战略的一个基本原则就是生产大企业不愿意生产的产品，生产别人没有注意到的产品。这样在开辟市场领域时，中小企业就可以在被大企业忽视的市场空隙中寻找商机，向专业化方向发展。
5、加强企业人力资源管理
现代企业的竞争根本上是人才的竞争，任何有效的战略都是由人来制定和实施的，因此，企业人力资源的优劣直接决定了战略管理的效果。当前我国中小企业主要存在人力资源管理理念滞后；缺乏科学有效的人才引进与开发机制；人力资源绩效评估和激励机制不完善等问题。
6、特色经营战略
中小企业一般无法做到大型企业那样的规模经营，这就决定了其产品在技术、价格、成本、质量等方面难以与大企业相抗衡。中小企业要根据自己的经营能力处理好特色和成本之间的关系，这也是其战略成功的关键。