对于保留下来的风险，企业必须对其可能造成的损失有所准备，但也要有所分别：
第一，对于有意识保留下来的发生频率小且损失小的风险，一般加以简单监视以确保其能够处于可接受的范围之内，除非其中某些风险常常重复出现才有必要对其采取治理措施；
第二，对于低损失但发生频率高的风险，企业一般有两种处理方式，一是通过控制的方法用以减小风险，例如加强监测和采取预警，并在必要的情况下采取控制措施，二是自保的方式解决；
第三，对企业经营过程中不得不保留的某些固有的高损失且高发生频率的风险（虽说这种风险数量一般不多），以及对于那些不得不暂时承担下来的某些中等风险级别的风险，企业一般选择控制或进行严格控制的方法管理风险，以减小损失的程度和频率；
第四，对于目前企业尚没有能力识别的风险，企业不得不保留它们，然而对于这些保留下来的风险，企业一般应制定意外计划或应急计划，同时应根据估测预先考虑损失融资安排。
