企业应该有完整的风险管理制度，随着业务的发展，制度内容也应不断补充与完善，以下几个方面显得尤为重要。
l、下属公司的授权管理制度
企业的不良资产或经营损失很多都是由于下属公司违规操作或越权经营造成的。集团公司实行一级法人制，下属企业捅再大的窟窿，都是由总公司来承担，因此必须实行授权经营制度，对下属企业授权并明确其业务范围和审批权限，才能有效控制可能产生的风险。同时，对于下属公司的总经理、财务经理等重要职位要从人事组织上进行“委派制”，直接对集团公司负责，其任免、工资、奖金与所属企业全部脱钩。
2、完善企业的内控制度
企业的资金管理制度、业务流程制度、工程商务招投标制度要不断予以完善。同时，要健全重要的管理制约制度，如财务管理制度、稽查审计制度等，以上制度都是重中之重。
3、检查落实是风险控制管理的关键
有了制度并不等于就能防范风险，再好的制度若不执行等于一纸空文。许多案例表明，每次风险的产生都是与明知故犯的冒险心理、利益驱动的投机心理、不易暴露的侥幸心理以及从众心理有关。很多企业的管理制度不可谓不全不齐，但风险案例仍然出现，关键就在于制度的执行上。由此可见，执行制度比制定制度更为重要，因此，企业必须加强对制度执行情况的检查和监督，做到有章可循，违章必究。
