（1）风险报告的目标；
（2）明确风险报告信息来源真实性、可靠性、完整性的重要意义；
（3）设定明确的风险报告程序或指引；
（4）根据识别出的风险，特别是关键性风险的种类，规定报告的种类；
（5）根据识别出的风险绘制报告布局图，报告线路图等；
（6）明确岗位责任和相关工作的授权，明确责任追究；
（7）规范每一级管理人员应了解影响他所管辖与控制范围内的风险信息报告；
（8）描述报告的可靠性、保密性、及时性及质量的特点和要求；
（9）明确对报告的检查和纠错机制；
（10）明确对员工的素质要求和对员工实施培训的原则要求；
（11）明确对接触各类报告信息的人员范围和最终的审阅者；
（12）明确报告的存档管理制度和具体报告类别管理的责任人；
（13）明确风险管理部在统一管理和审核风险报告中的作用。
