1.董事會將帶頭建立公司的風險管理文化，讓公司全體員工樹立風險意識。
2.董事會應牽頭制定公司風險暴露評估報告，並建立公司全體員工判斷風險的標準。在此基礎上，建立了全面風險管理原則下的風險管理框架。
3.高級管理層根據上述制定的綱領性文件起草了具體的風險管理規則，涵蓋組織機構設置、人員招聘要求、具體控制流程等。起草後，報董事會批準。
4.風險管理細則應包括風險識別、風險評估和風險防範措施，並應定期運行，以發現新的風險加入系統。
5.操作風險控制體系還應建立業務彈性準備和對外披露制度。