风险管理
　　风险管理的三个原则是培养对风险的预见能力；根据特定目标管理风险；营造"风险管理人人有责"的氛围。
　　培养对风险的预见能力
　　防止事态的发生，否则至少要在事态发生之前建立起应对的程序。但在涉及业务风险时，这一基本原则却非常容易被忽视。
　　根据标准分类或已知风险清单对可能的风险进行识别；为其可能性及严重性指定一个数值；指定具体负责管理各个风险的职位、部门或者人员。
　　根据特定目标管理风险
　　目标不同，承担的风险相应地也就不同。在考虑目标时遵循风险第一的原则，公司就可以设立风险识别及解决程序，或对其现有程序加以改进，使风险具有更大的关联性和现实性。
　　人人参与风险管理：公司还必须营造一种氛围,使大家都有能力、有责任对风险进行管理。