确保落实有效的风险管理，对于每一家企业的成功都具有不可或缺的重大意义。

在企业中恰当引入风险管理实践或许意味着重重困难。围绕该目标，诸多事宜需要考量。但这一举措无疑是决定企业成败的基本要素。因此，了解怎样切实建立有效的风险管理至关重要。

如何实现有效的风险管理？

唯有员工愿意参与风险管理活动，企业的相关部署才会真正发挥作用，进而达成董事会的风险承担与控制目标。简而言之，必须将风险管理植入整个组织，方能收获切实成效。

为了朝着这一方向迈进，我们需要了解如何将董事会层面的风险承担与控制目标转化为风险管理行动，并且明确怎样在企业内加以执行。

企业正在根据运营所处的具体外部环境，采取差异化的风险管理嵌入途径。此外，一系列内部因素——如高管层基调和以往风险管理举措的经验教训，也会影响其各自不同的风险管理部署方法。

主要发现

· 有效的风险管理需要运用互相补充支持的正式与非正式机制和工具。

· 沟通至关重要。这不但需要业务部门和职能部门保持密切交流，还涉及风险管理团队与内部审计机构之间的信息互通。

· 风险管理职能部门在沟通和建立风险管理联系方面起着关键作用。

· 风险管理职能部门不仅要设计并部署风险识别、评估和报告工具；还必须努力在企业内广泛解释、乃至主动宣传风险管理的种种益处。

成功的关键在于正式和非正式机制的结合

虽然嵌入风险管理离不开各类工具，但相关工作远不只是设计正式的工具。其中可能并不需要非常复杂的工具。简便工具、以及一系列涉及广泛的常规非正式机制（例如一对一的会谈），在嵌入风险管理时可能更为有效。

引入风险管理功能不存在轻松快捷的实现或修补之道。而且方法是否有效因企业而异。不过，我们的确能够识别出一些共同的挑战，并找到克服挑战的良好实践。（ACCA作者：Jamie Lyon）

本文基于ACCA英文报告《Risk and performance: Embedding risk management》