(1)最高管理层的公开承诺和支持; (2)制定明确、切实可行的目标标准和流程; (3)制定正式的章程和工作内容的描述; (4)合理地分配权责,明确责任人并获得责任人的认可; (5)选择、发展最佳风险管理人选; (6)各部门相互交流与协作,将风险控制程序融入业务流程; (7)强化约束和激励机制,加强企业业绩、责任和风险之间的联系; (8)建立企业风险管理文化。