風險管理制度要能發揮功效，至少必須具備下互幾個重點：

1. 最高管理階層必須重視支持控管制度。各級管理階層必須以身作則，堅持每一個單位或事業部都需認同支持。公司目標的訂定，必須基於長期競爭優勢的考量，同時設有預警制度，能夠在財務損失發生前，顯示問題之存在及嚴重性，以便管理階層及時解決。

2. 做好資訊溝通。控管制度的要求應明確傳達給各適當管理階層及員工，而且應有暢通的管道，可以讓下情上達。要營造一個良好的控管環境，使員工願意重視與遵循並願意講真話，把公司的問題當做自己的問題來處理。

3. 配合目標管理及例外管理，實施適當獎懲制度。管理階層應經常關注下屬的工作進度與公司的整體目標是否一致，有無落後，是否徧離。實施責任中心或利潤中心，對於例外或異常事項適時介入輔導改善，並對於表現優秀者，給予適當的肯定與獎賞。

4. 控管制度之設計，不宜過分嚴苛或流於形式，應基於風險的重大性及或然率，考量控管制度的成本與效益。太過注重安全，勢必使管理階層事事受掣肘，難有發揮空間；授權不足，經理人事事請示，不敢做主，結果公司整體之營運效率勢受到不利影響。

2