(1)取得最高管理层的授权与支持。风险管理强调的风险文化，事实上应由最高管理层开始倡导、遵守，然后再层层铺开，由上往下延伸。在实施风险管理时，如果最高层明确表示给项目与充分支持，员工就会感到有强劲的后劲支持,促使其全身心投入工作。

　　(2)在管理层的协助下，建立一个具有参考价值的风险管理模型，以阐明为什么改善风险管理是唯一选择。该模型必须与企业面临的主要内外部压力有关。该模型指出了主要的问题及其解决办法，促使管理层认真考虑：风险管理对公司到底能起什么作用?该实践模型还应基于企业重点关注的风险，以及公司目前在管理这些风险的能力的差距。另外，还须强调风险模型可以是，而且应该是公司战略计划的一部分。

　　(3)将眼界放宽，制定一个代表多方利益的愿景。为保证风险管理项目朝积极方向进行，在确定需求后，应将风险管理描绘成鼓舞人心的愿景，提供个人如何从该愿景中受益的理念。明确大家在本领域共同的价值观，标出那些无法容忍的风险管理差距。

　　(4)设定符合现状的风险管理绩效目标及明确的风险管理事件里程碑。在制定风险管理目标时，不能超出实际具备管理风险的能力。适宜的目标应是可理解、可测量的。明确的里程碑事件也有利于管理层看到成果、定期了解进度与实施情况，并执行监督权，以及传达管理层持续支持的决心。

　　项目风险管理方案的制定，一定要遵循如下原则 ：

　　1 可行、适用、有效性原则

　　管理方案首先应针对已识别的风险源，制定具有可操作的管理措施，适用有效的管理措施能大大提高管理的效率和效果。

　　2 经济、合理、先进性原则

　　管理方案涉及的多项工作和措施应力求管理成本的节约，管理信息流畅、方式简捷、手段先进才能显示出高超的风险管理水平。

　　3 主动、及时、全过程原则

　　项目的全过程建设期分为前期准备阶段(可行性研究阶段、勘察设计阶段、招标投标阶段)、施工及保修阶段、生产运营期。对于风险管理，仍应遵循主动控制、事先控制的管理思想，根据不断发展变化的环境条件和不断出现的新情况、新问题，及时采取应对措施，调整管理方案，并将这一原则贯彻项目全过程，才能充分体现风险管理的特点和优势。

　　4 综合、系统、全方位原则

　　风险管理是一项系统性、综合性极强的工作，不仅其产生的原因复杂，而且后果影响面广，所需处理措施综合性强。例如项目的多目标特征(投资、进度、质量、安全、合同变更和索赔、生产成本、利税等目标);因此，要全面彻底的降低乃至消除风险因素的影响，必须采取综合治理原则，动员各方力量，科学分配风险责任，建立风险利益的共同体和项目全方位风险管理体系，才能将风险管理的工作落到实处。