采购风险管理可分为四个阶段：
1.风险识别
对企业或供应链面临的潜在各种风险进行归类分析，从而加以认识和辨别。即确定何种风险可能会对企业产生影响，并以明确的文档描述这些风险及其特性。
2.风险分析
风险分析，即评估已识别风险可能的后果及影响的过程。风险分析可以选择定性分析或定量分析方法，进一步确定已识别风险对企业的影响，并根据其影响对风险进行排序，确定关键风险项，并指导风险应对计划的制定。
风险指数体系是一个有效的风险分析模型，主要用于表征整个企业的风险程度。该体系根据风险识别和风险分析的结果，运用数学模型计算得到一组量化的风险指数，从而实现对企业风险的量化反映及横向校核，并监控风险管理的绩效。
3.风险应对
风险应对，即针对企业面临的风险，开发、制定风险应对计划并组织必要的资源着手实施，目的是有效控制风险，避免风险失控演变为危机。风险应对计划包括企业当前及未来面临的主要风险类别，针对各类风险的主要应对措施，每个措施的操作规程，包括所需的资源、完成时间以及进行状态等。风险应对计划形成之后，企业应通过风险管理体系确保计划启动时所必需的人力、物力等资源。
4.风险监控
风险监控，即在风险管理全过程中，跟踪已识别的风险，监控残余风险及识别新的风险，确保风险应对计划的执行，评估风险应对措施对减低风险的有效性，并形成风险监控报告。风险监控是企业风险管理生命周期中一种持续的过程，在企业经营过程中，风险不断变化，可能会有新风险出现，也可能有预期风险消失。