风险管理的程序

首先，要根据公司自身情况制定一个风险管理计划，包括内部风险经理的职责、风险管理部门的组织架构和风险管理计划等。

识别和衡量风险。要管理风险，就要识别公司将面临的各种风险，并对风险进行度量，比如风险造成损失的频率和大小。

针对风险制定相应的方法，这是公司风险管理部门需要做的事情。风险管理的方法包括风险转移(保险)和损失管理。

最后一步是实施方法决策和评价决策。既然风险管理部门制定了实施方案，那么就要正确设置风险管理部门的权限，以评价决策是否有效。

至于寿险和财险，可以根据自身情况购买一定的保险，如岗位责任险、寿险、年金险等。