一、风险程度的度量
对于每一类具体的风险，可以根据风险高低程度分为三个级别。也就是说，针对某个重大活动，把它涉及的所有种类的风险按照高、中、低分为三档。
所谓高风险，就是说活动相对于企业的资源而言规模很大，或交易数目巨大，或活动性质本身异常复杂等，这种活动能够对组织造成巨大的损失。当然这里强调的是一种可能性。
一般性风险，也就是中度风险，是指相对于企业资源或其同组群体而言，活动的地位比较一般，交易数量一般，活动本身比较典型或传统的情况。因此，尽管中度风险的活动有可能对企业造成损失，但损失可以通过企业正常的商业运作而得到化解，不至于对企业造成重创。
低风险，指活动的数量、规模和性质即使使得内部控制有缺陷，损失的可能性仍然是微不足道的；即使损失发生了，也不会对企业的总体财务和经营状况产生重大影响。
金融机构的监管者由于担心金融机构的风险失控会波及其他单位或个人，因而对这些机构的风险控制通常有严格的规定和检查措施。对于一般企业而言，监管者可能对公司的风险控制没有太多的具体规定或检查措施，但是企业如果希望自身可持续发展，希望越做越大、越做越强、越做越稳，就必须对自己有一套完善的风险管理体系。
二、重大活动的风险判断
量力而行是企业重大活动风险管理的基本原则。企业决策者必须首先知道所在企业的能量究竟有多大，即自身的实力与承担风险的能力，包括动用自身所有的资源能达到的投资极限和经营过程（包括原材料进货量、库存、财务成本）各个环节的资源占用，以及一旦活动失败，企业能维持持续经营的把握。企业发展太慢固然不好，但太快也未必是好事，德隆集团、三九集团的困境就充分说明了这一点。稳定发展必须对投资、资金占用、客户信用、生产速度与效率要有明确的上下限，在限度以内作为日常工作内容，超过限度即为非日常工作内容。
其实管理企业和买股票在很大程度上有些类似。拿美国的股市投资为例，很多时候散户的回报要远远超过投资银行，1997 年、1998 年的时候一些大胆的散户买了网络股，一年回报 200%—300%；但是高盛或者摩根斯坦利却不会这么做，在多数情况下，他们追求的是 10%—20%的投资回报。其中的原因很简单，因为散户的投资很大程度上有投机的嫌疑，来得快去得也很快，200%—300%的回报不是一种长期行为。
