（1）最高管理层的公开承诺和支持；
（2）制定明确、切实可行的目标标准和流程；
（3）制定正式的章程和工作内容的描述；
（4）合理地分配权责，明确责任人并获得责任人的认可；
（5）选择发展最佳风险管理人选；
（6）各部门相互交流与协作，将风险控制程序融入业务流程；
（7）强化约束和激励机制，加强企业业绩、责任和风险之间的联系；
（8）建立企业风险管理文化。
