1)適合機關的業務屬性與風險特性
機關風險辨識、風險評估與風險處理為機關風險管理成功之關鍵，並需在風險管理政策上反映。政策應與機關未來的施政願景一致，它應切實可行，不應過度陳述機關面臨的風險性質，亦不得過於簡化。
2)包括對持續改善的承諾
社會的期待將增加行政機關減少緊急應變、危機處理意外事故與事件風險的頻率，除了符合法定責任外，行政機關應致力於有效的改善其風險管理績效，以迎合施政計畫與法令要求。
3)包括遵照現行適切的法規及政府政策之要求
行政機關須遵照適切的法規與政府相關政策要求，其政策的承諾事實上乃是對外 公開聲明機關以負責任的態度遵照法規與其它行政命令要求，並準備執行此種作法。
| 3 |
| |
 
|
