风险管理方案的制订不是盲目的，必须遵循一定的原则，这些原则是风险管理方案具有科学性、合理性的基础。风险管理者在制订风险管理方案时，需要遵循以下几个方面的原则：

1．可操作性原则。

风险管理方案是针对已经识别的风险因素、风险源和风险暴露，制订相应的风险管理措施，这些措施应该具有可操作性。如果风险管理方案中提出的管理措施不具有可操作性，那么，风险管理方案的执行单位就会感到无所适从，就会影响到风险管理单位的管理绩效。   

2．经济合理原则。

风险管理方案涉及的工作和措施，应该力求管理成本的节约；力求以最小的成本达到管理信息的流畅、管理方式的简捷、管理手段的先进。同时，风险管理方案中确定的管理成本应该是风险管理单位能够承受的。如果超出风险管理单位的经济承受能力，即使设计出完美无缺的风险管理方案，也只是没有用处的纸上谈兵。

3．有效性原则。

风险管理者制订的风险管理方案，应该能够解决风险管理单位的避险和保障需求问题，并且能够直接解决风险管理单位面临的具体管理问题，这些风险管理措施对于满足风险管理单位的保障需求是有效的。相反，如果风险管理方案实施后，风险事故依然不断地发生，则说明风险管理方案的有效性较弱。

4．主动性原则。

风险管理前期的工作是识别风险、衡量风险和评价风险，风险管理后期的工作是规划、决策、实施和评价风险管理方案。在风险管理方案规划的过程中，风险管理者应该遵循主动控制、事先控制的管理原则，根据不断发展变化的环境、条件和不断出现的情况、问题，及时采取相应的措施，调整风险管理方案。只有这样，才能预防、减少风险事故造成的损失。