所謂危機管理，就是在幫助我們思考預料不到且影響深遠的事件，讓我們在最壞的情況下仍能做最好的準備，因為沒有準備或準備不足常常就是危機惡化的主因，以毒奶粉事件造成部分企業想要隱瞞事實反而險些失控，顯然在危機處理機制上相當脆弱，或者說完全沒有也不懂危機處理；不過也有一些企業在本次事件中處理得非常恰當，就像金車公司，除了主動了解相關細節以避免發生更大的危機，而且主動送請檢驗相關產品以示對大眾負責，最後並承擔產品回收銷毀等損失來面對社會輿論的擔心，如此的危機處理才有可能化危機為轉機，為企業建立起更受大眾肯定的商譽與信用。
所以危機管理的第一個步驟，就是要成立危機處理小組，這個小組的領導人必須具有決策權，小組成員必須是公司或團體內各個領域的專家，譬如法律、財務、業務、人事、公關等專才。
第二個步驟必須建立起溝通的管道，包括內部幹部及員工的及時與充分的溝通，讓每個人都能清楚在某項危機下所應該扮演的角色，以及擁有該如何去做的時程計劃；另外在外部溝通部分則必須包括外部支援系統、來往廠商、客戶與媒體，讓外部系統能真正了解危機處理的進度，才不會有惡化的機會。
最後，必須要模擬危機才能累積處理經驗，因為危機不是天天發生，所以必須以假設案例的模擬來增加處理的經驗，以毒奶粉風暴來說，一般食品業人人自危，其實倒不如利用這個活生生的教材，各家公司或機構現在立即成立危機處理小組來模擬毒奶粉危機的處置方式，如此一來除了安心不少之外，萬一危機來了也能從容應對。
綜合言之，危機管理是處理即時、難以預料的單一事件，而風險管理則重制度與規劃，但是兩者在某些情況卻時常可以合而為一，因此發展企業的風險管理的同時，「危機管理」的研究與發展或許也是另一項重要與實際的方向。