1、风险管控机构须积极履职来巩固地位
风险管控的主要工作内容应该放在预防上。即预防由于企业决策失误造成重大损失；控制在人事、财务、安全、热点事件等方面的风险；制定相应的制度体系及应急预案，及时处置突发紧急情况等等。风险存在于企业的各个方面，关键在于找准，难在拿出预防办法。风险管控部门要把剖析企业内部管理问题作为常态工作，不断发现风险点，并拿出预防制度。风险管控应用高质量的工作来服众。业务部门追求利润最大化或项目快速推进，而对其中的政策、财务、人事、管理等方面的风险却很少考虑。当风险管控部门提出建议时，常遭到业务部门及分管该业务的企业高管抵制。因此，监管人员必须切中风险点，博引旁证案例，对相关当事者进行警示。当然，企业的利益多来自于风险投资，越是风险大的项目或业务，收益也是最大化的，这并不是说提出了风险意见就是否定风险投资，而是把风险因素考虑全面，通过采取相应的措施，降低风险级别，最终还是由企业决策机构对项目的取舍进行决断。风险管控人员要忠于企业。民营企业多为家族式，家族成员分管的业务一般都是风险高发点，也是监督管理的薄弱环节，风险管控必须突破这些钉子户。风险管控人员要本着忠于企业、为总裁负责、纪律面前人人平等的原则，突破这些壁垒，不管是谁都要严格按制度办。只要公平公正，就会得到“老板”及股东们的支持。
2、风险管控制度要适用、管用
企业应健全风险管控方面的管理制度，如不同级别风险管控人员参加相关业务会议制度，重大业务审核制度，招标采购监督制度，审计制度，人事监督制度，违纪案件查处制度等等。风险管控制度要少而精，不仅适用更要管用。如，审计制度的核心不是定期开展财务审计，而是不定期开展包含财务的各种业务审计，像体育界飞行药检一样，风险控制部门随时可以抽审企业内部各种业务，这样的审计制度才是必要、有效的。企业是社会的一个重要组成部分，企业腐败是导致社会腐败的诱因之一。因此，任何企业都应该把净化企业风气，上升为打造和谐社会的一种社会责任，身体力行。企业不仅要建立严谨的管控制度，更要执行严格的纪律。如果有人违规违纪多占了一个馒头，就要罚他一百个馒头；如果有人贪吃了不该吃的一碗饭，就得打碎他吃饭的碗；一次违纪，就得让他产生刻骨铭心的记忆，让他不敢想第二次再次违纪；如果严重违纪，就得杀一儆百，达到惩罚一个当事人，教育挽救一批人的效果。
3、企业风险管控要有超前创新意识
企业在不断发展创新，风险管控更要加快发展创新。作为风险管控的最高负责人在参与企业重大决策的过程中，应与风险管控团队不断跟进新业务、研究新情况，吸收借鉴先行进入企业或是其它产业领域风险防控经验与教训，提前做好制度、措施、人员的准备。一旦企业进入新的产业领域、上了新的项目，管控措施已然成型，人员能及时到位，确保新的业务在可控范围内运行。如今，企业面临的竞争越来越激烈，大多又是横跨多个领域、多种业态并存、地域分布广泛的集团化企业，经营管理中的风险与日俱增。误入一个高风险行业、用错一位高管、突发一起公众事件等都有可能造成致命的后果。因此，健全并发挥好风险管控体系的作用非常重要。风险管控从业人员要不断加强综合业务学习，要打破不同行业、不同地域界限，借鉴先行者的经验，不断探索适用于本企业的防控风险手段。风险管控从业人员要把自己的经验与教训拿出来与大家分享，开展经常性的工作研讨与交流活动，籍以不断提高中小企业的风险管控水平。
作者：李玉刚 李秋颖 胡德伟 单位：河北女子职业技术学院 河北省电力勘测设计研究院