風險管理政策建立行政機關風險管理整體發展方向，並制訂採取措施的基本原則。政策確定行政機關的風險管理責任歸屬與績效的要求。它證明行政機關對促進良好風險管理管理的正式承諾，尤以機關首長的承諾為然。行政機關應有經機關首長核定的風險管理政策，明白陳述機關整體風險管理目標與改善機關風險管理績效之承諾。該政策應：

a) 符合機關的業務屬性與風險特性

b) 包括持續改善的承諾

c) 包括遵守現行相關法令、規章與其它要求之承諾

d) 風險管理措施文件化、實施與維持

e) 與機關所有員工充份溝通，並確認所有員工均瞭解其個人肩負的責任

f) 向利害相關者公開

g) 定期審查，以確保風險管理政策的適宜性

行政機關需製作文件化的政策說明。通常，風險管理政策說明由機關首長簽署。風險管理政策應與機關整體政策、施政目標及內部管理辦法一致，以達到融入機關文化之目的。在建立機關風險管理政策上，機關首長及高層主管應考量：

（1） 機關施政目標及計畫所面臨的風險

（2） 法令與其它規章要求

（3） 機關已往與目前的風險管理績效

（4） 其它利害相關者要求

（5） 持續改善的機會與需求

（6） 風險管理所需資源

員工、民眾與其它機關的影響

2