藉由分析日本多家保險公司倒閉原因，了解保險存在的風險，也發現同時使用多種風險分析工具來交叉分析對風險的評估較準確。本報告簡介幾種分析工具。其實，風險管理並不是要去除全部風險，而是在公司可以承受的合理風險範圍內進行各項風險管理，以系統化、制度化的方式控制風險，追求公司永續的發展。良好的風險管理建構在三個支柱上，每一個支柱具有相同的重要性，這三個支柱是〈1〉政策：風險管理最佳實務政策必須符合公司的經營目標，也就是追求風險調整後的最大報酬。在實務上，公司必須先決定經營業務所願承受的最大風險，也就是所謂的風險胃納量，接著便是依照這個風險胃納值，訂定各項風險額度以及相關的控管原則。〈2〉方法：當公司決定了最高指導原則後，還需要適當的方法來支援風險管理工作，包括風險的確認、衡量、監控與管理。風險衡量方法﹙risk measurement methodology﹚除了用來設定及監控交易部門的各項風險限額﹙risk-based limits﹚外，也要能用來調整損益，反應風險性資本的真正成本，以便公司能以風險調整後之損益〈risk-adjusted profit and loss﹚為評估經營績效之標準。〈3〉配套措施：有了政策與方法後，風險管理還需要有完備的基礎建設才能實現。這些基礎建設包括了以整體性風險為考量的組織設計﹙organizational design﹚、受過適當訓練的人員、專業知識、獎酬制度、與足以支援風險管理決策的資訊系統。