首先我们要理解风险管理对于组织的重大作用，熟悉风险管理的流程、熟悉公司的重要业务流程；其次，对于我们直接从事风险管理工作的人来说，需要补充各方面的知识，并在具体业务过程中训练和锻炼自己的综合素质，才能为组织各方面的职能提供风险改进的建议；再次，需要学会具体风险评估的技能与技巧，能够为决策提供更为充分与详细的信息。
对于经营性的企业，我们在开始系统化风险管理的初期，应该把重点放在组织风险管理文化的培育、风险评估中，得到企业第一版的风险清单，尤其是大家都关注的重点流程与业务。根据二八原则，企业的资源是有限的，风险管理也需要投入资源，风险管理工作应该投入与关注企业排名靠前的重要风险。比如质量安全、销售与市场、物流、回款等。
发挥风险管理的重要作用，如上面说言，需要我们进行“嵌入式”风险管理，就是让风险管理工作能够为业务与项目提供决策支撑与风险改进的应对建议，进而参与到企业的日常经营管理，而非简单的听从领导安排，落于平时编写制度、监督检查、收集汇报信息等事务性工作，这样是不能对企业持续发展提供更有价值的建议的。

首先我们要理解风险管理对于组织的重大作用，熟悉风险管理的流程、熟悉公司的重要业务流程；其次，对于我们直接从事风险管理工作的人来说，需要补充各方面的知识，并在具体业务过程中训练和锻炼自己的综合素质，才能为组织各方面的职能提供风险改进的建议；再次，需要学会具体风险评估的技能与技巧，能够为决策提供更为充分与详细的信息。
对于经营性的企业，我们在开始系统化风险管理的初期，应该把重点放在组织风险管理文化的培育、风险评估中，得到企业第一版的风险清单，尤其是大家都关注的重点流程与业务。根据二八原则，企业的资源是有限的，风险管理也需要投入资源，风险管理工作应该投入与关注企业排名靠前的重要风险。比如质量安全、销售与市场、物流、回款等。
发挥风险管理的重要作用，如上面说言，需要我们进行“嵌入式”风险管理，就是让风险管理工作能够为业务与项目提供决策支撑与风险改进的应对建议，进而参与到企业的日常经营管理，而非简单的听从领导安排，落于平时编写制度、监督检查、收集汇报信息等事务性工作，这样是不能对企业持续发展提供更有价值的建议的。