在风险识别和评价之后，需要根据风险性质和企业对风险的承受能力选择相应的风险应对方案。风险应对方案主要有：风险回避、风险缓解、风险转移、风险自担等，以及这些方案的组合。风险回避是指采取措施退出可能给企业带来风险的活动，避免受未来可能发生事件的影响；风险缓解是指减少风险发生的可能性、影响或者两者同时减少，将风险降低到可接受的水平；风险转移是指通过转嫁或与他人共担一部分风险来降低风险发生的可能性或影响；风险接受则是不采取任何行动，将风险保持在现有水平。