(1)取得最高管理层的授权与支持。风险管理强调的风险文化，事实上应由最高管理层开始倡导、遵守，然后再层层铺开，由上往下延伸。在实施风险管理时，如果最高层明确表示给项目与充分支持，员工就会感到有强劲的后劲支持,促使其全身心投入工作。

　　(2)在管理层的协助下，建立一个具有参考价值的风险管理模型，以阐明为什么改善风险管理是唯一选择。该模型必须与企业面临的主要内外部压力有关。该模型指出了主要的问题及其解决办法，促使管理层认真考虑：风险管理对公司到底能起什么作用?该实践模型还应基于企业重点关注的风险，以及公司目前在管理这些风险的能力的差距。另外，还须强调风险模型可以是，而且应该是公司战略计划的一部分。

　　(3)将眼界放宽，制定一个代表多方利益的愿景。为保证风险管理项目朝积极方向进行，在确定需求后，应将风险管理描绘成鼓舞人心的愿景，提供个人如何从该愿景中受益的理念。明确大家在本领域共同的价值观，标出那些无法容忍的风险管理差距。

　　(4)设定符合现状的风险管理绩效目标及明确的风险管理事件里程碑。在制定风险管理目标时，不能超出实际具备管理风险的能力。适宜的目标应是可理解、可测量的。明确的里程碑事件也有利于管理层看到成果、定期了解进度与实施情况，并执行监督权，以及传达管理层持续支持的决心。