风险管理也属于一种预防管理，风险事件就是企业运营过程中潜在的失效模式，它们的发生可能导致企业生产经营目标无法实现。只要对上述PFMEA的原理稍加改造，就可以成为一种有效的企业风险管理工具，如表2所示。
　　表中：
　　第一，“风险类别”。是指企业运营中面临的各类风险，如投资风险、财务风险、销售风险、外汇风险、法律风险等。
　　第二，“风险识别”。确定那些潜在的、可能对企业运营造成影响的风险事件，只有事先识别出了这些风险事件并且知道了它们可能带来怎样的影响，才谈得上对其进行应对和处理。因此，风险识别是企业风险管理的第一步。由于企业经营处于动态的环境中，风险识别并不是一蹴而就的事情，而是要贯穿企业经营的始终。风险管理人员通常使用头脑风暴法、故障树分析、系统分解法、检查表法、德尔菲法、SWOT分析技术等方法来识别风险事件。
　　第三，“风险评估”。是在风险识别的基础上对每种风险事件对企业的影响进行定性或定量的分析，并根据风险对生产经营目标的影响程度对风险事件由大到小分级排序的过程。定性评估是从类别上评价出已识别出的风险事件的影响和可能性大小，一般分为高、中、低三档。定量分析是量化分析每一风险的概率及其造成后果的严重程度，并得出每种风险大小及其严重程度的一种方法。一般来讲，风险定量评估是在定性评估的基础上进行的，通常采用从若干方面逐项评分的方法来量化风险的大小，即事先确定评分的标准，然后组织人员对预先识别出的风险一一打分，按照PFMEA的思想，可以从风险事件发生的可能性、风险发生影响的严重性和能否有效控制风险发生三方面来定量分析，然后把这三个方面的分数相乘，即得到该风险的风险级别（RPN）。风险级别越高，表示风险越大，需要制定相应的控制方案和应对措施加以防范。
　　第四，“风险控制措施”。采取各种措施和方法，消灭或减少风险事件发生的各种可能性，或者减少风险事件发生时造成的损失。常用的风险控制措施包括：风险回避、损失控制、风险转移和风险保留。风险回避是指企业有意识地放弃风险行为，完全避免特定的损失风险。损失控制不是放弃风险，而是制定计划和采取措施降低损失的可能性或者是减少实际损失。控制的阶段包括事前、事中和事后三个阶段。事前控制的目的主要是为了降低损失的概率，事中和事后的控制主要是为了减少实际发生的损失。风险转移是指通过契约，将让渡人的风险转移给受让人承担的行为。通过风险转移过程有时可大大降低经济主体的风险程度。风险保留，即风险承担，是企业将风险的后果自愿接受下来的办法。