風險管理部門在評估和監控公司的風險時通常會采取以下步驟：
1. 風險識別：首先，風險管理部門需要對公司可能面臨的各種風險進行全面的識別。這包括市場風險、操作風險、財務風險、法律風險等各方面的潛在風險。
2. 風險評估：一旦確定了潛在風險，風險管理部門需要對這些風險進行定性和定量評估。這包括評估風險的概率發生性和影響程度，以便確定哪些風險對公司最為重要。
3. 制定風險管理策略：根據評估結果，風險管理部門需要制定相應的風險管理策略。這可能包括規避風險、減輕風險、轉移風險或接受風險等不同的方式。
4. 風險監控：風險管理部門需要定期監控公司的風險暴露情況，確保公司在面對風險時能夠及時做出反應。監控可能包括定期風險報告、風險指標追蹤、風險事件跟蹤等方法。
5. 風險溝通：風險管理部門還需要與公司的管理層和其他相關部門進行有效的溝通，共同應對公司面臨的風險。這有助于提高公司整體的風險意識和危機應對能力。

通過以上步驟，風險管理部門可以全面評估和監控公司的風險，幫助公司有效地管理和降低風險帶來的潛在損失。