通过沟通提供有影响力的建议

所有的员工和企业的商业伙伴知晓并了解企业的风险文化和框架。通过定期培训和沟通风险方针和流程强化风险意识文化。通过识别、评估和反应到对经验的审核和学习这种风险管理流程，得到信息的支持，这有利于不同层级有效的风险对话。通过形成 “ 风险信息在组织里自由流动，并能上达董事，以防止出现影响许多董事会的风险盲区 ”的文化和环境，逐渐形成内在的修复力。利用风险信息以支持组织的快速反应能力，以防止小事件升级为危机。员工充分认识声誉的风险及其对组织活动和信息流影响。外部风险报告帮助利益关系人评估组织风险管理框架的质量和有效性。这是通过对组织的主要风险、风险管理和内部控制系统的公允、平衡和可理解的描述来实现的。

提供相关性的信息

收集并记录相关信息，包括：

风险管理文化、风险偏好和容忍度，风险政策和框架，包括成本、可能的好处和关键风险指标（KRIs）外部风险环境和潜在风险 / 机会的关键动因 -- 例如，组织政治、经济、社会、技术、环境和法律情况的变化（PESTEL 分析 )。确认组织的重要性的风险列表。这些应根据一定的风险分类标准加以归类，从而得以识别新的风险并弥补实质性的差距。这些风险类别通常包括：战略、战术、经营和声誉风险。这应结合组织的商业模式，包括诸如行为风险 , 主要供应链伙伴等关键外部联系来考虑。通过定量和定性方法结合来评估这些风险。通常包括估计概率和影响 ( 见内部审计 )。确认对各个重大风险的可能风险反应(回避，转移，减轻或容忍）采用控制手段之前和之后的风险程度（总风险和净风险 )风险事件的详细描述和结果（包括侥幸脱险和压力测试）以及采取的纠正措施，以指出控制的薄弱环节。内部审计报告。指出风险相互影响和组合的情景分析。警告标志和危险信号。源于外部的 -- 例如民意评级、外部网页的反馈和社交媒体的讨论等的声誉风险信息。

分析对价值的影响

在组织价值框架（商业模式）下在外部环境中分析风险和机会。通过平衡风险与报酬形成长期价值。风险管理框架与组织的战略目标及业绩管理系统完全一致。以风险或机会价值的形式评估风险与机会。根据其对价值形成的影响评估预计的风险反应。业绩管理的激励机制对企业风险概况的可能影响为人们所知晓并得到清楚的解释。识别、理解风险的相互关系，并加以图示，以理解多种相互联系的事件之间的影响和概率。

履行受托责任，建立相互信任

与组织战略、商业模式、道德观念和文化一致的风险框架融入组织之中。传递给全体员工和商业伙伴。风险管理融合于管理会计职能之中并体现在业绩管理系统中。董事会的风险治理职责得到关于组织的主要风险和风险管理系统的高质量的信息支持，同时还取得其他外部环境和关键警告信号，诸如过度复杂性和弱化的挑战性文化等相关信息。组织通过有内涵的报告，说明其关键风险和不确定性 ( 是什么 )，风险管理和控制系统 ( 如何管 )，包括针对缺点和不足的改正措施，向利益关系人提供信心，说明其风险管理有效。