风险应对的措施有以下几种：
1. 项目风险规避措施
2. 项目风险转移措施
3. 项目风险消减措施
4. 项目风险分担措施
5. 项目风险容忍措施
风险应对是指在确定了决策的主体经营活动中存在的风险，并分析出风险概率及其风险影响程度的基础上，根据风险性质和决策主体对风险的承受能力而制定的回避、承受、降低或者分担风险等相应防范计划。
风险评估和风险应对的关系：
风险的识别和评估是审计风险控制流程的起点。风险识别和评估，是指注册会计师通过实施风险评估程序，识别和评估财务报表层次和认定层次的重大错报风险。其中，风险识别是指找出财务报表层次和认定层次的重大错报风险；风险评估是指对重大错报发生的可能性和后果严重程度进行评估。
对风险进行识别和评估以后，就需要对识别出的风险进行应对。主要有针对财务报表层次的总体应对措施和针对认定层次的进一步审计程序。
进一步审计程序相对于风险评估程序而言，是指注册会计师针对评估的各类交易、账户余额和披露认定层次重大错报风险实施的审计程序，包括控制测试和实质性程序。
实质性程序包括细节测试和实质性分析程序。
风险应对策略主要的基本类型包括风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿、风险控制。
风险规避是指企业回避、停止或退出蕴含某一风险的商业活动或商业环境，避免成为风险的所有人。
风险承担，亦称为风险保留、风险自留，是指企业对所面临的风险采取接受的态度，从而承担风险带来的后果。
风险补偿是指企业对风险可能造成的损失采取适当的措施进行补偿。
风险转移是指企业通过合同将风险转移到第三方，企业对转移后的风险不再拥有所有权。
风险控制是指控制风险事件发生的动因、环境、条件等，来达到减轻风险事件发生时的损失或降低风险事件发生的概率的目的。
风险转换是指企业通过战略调整等手段将企
风险对冲是指采取各种手段，引入多个风险因素或承担多个风险，使得这些风险能够互相对冲，也就是使这些风险的影响互相抵销。业面临的风险转换成另一个风险。
风险管理的特征
一、战略性：
1.主要运用于企业战略管理层面。
2.站在战略层面整合和管理企业层面风险是全面风险管理的价值所在。
二、全员化
1.全面风险管理是一个由企业治理层、管理层和所有员工参与的，对企业所有风险进行管理旨在把风险控制在风险容量以内，增进企业价值的过程(全员参与、风险可控、增加价值)。
2.企业风险管理本身并不是一个结果，而是实现结果的一种方式。
三、专业性
要求风险管理的专业人才实施专业化管理。
四、二重性
1.企业全面风险管理的商业使命在于：
(1)损失最小化管理(当风险损失不能避免时，尽量减少损失至最小化)。
(2)不确定性管理(风险损失可能发生或可能不发生时，设法降低风险发生的可能)。
(3)绩效最优化管理(风险预示着机会时，化风险为增进企业价值的机会)。
2.全面风险管理既要管理纯粹风险，也要管理机会风险。
五、系统性
全面风险管理必须拥有一套系统的、规范的方法，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理的保证。