A、建立相关的政策。

B、制定业务部门相应的权力范围和责任。

C、定期会见其他主要部门的管理者，了解运营中的风险、风险应对方案及还可以改进的控制。

D、建立共同的风险管理语言和常见的衡量标准。