组织风险管理机制的设立和有效实施有赖于组织文化的重大改变。风险管理文化使风险管理理念扎根于组织及其每一个员工的日常行为和经营活动中。
（一）采取组织最高领导层的支持
培养领导层去引导风险管理文化建设，帮助领导层执行领导职能。通过深化组织体制改革，建立以董事会风险控制委员会为核心，风险管理部门协调组织，各业务部门贯彻实施的“三维”立体网络。董事会应当与高级管理人员讨论主体企业风险管理的现状，并提供必要的监督。董事会应当确信知悉最重大的风险，以及管理当局正在采取的行动和如何确保有效的企业风险管理。董事会应当考虑寻求内部审计师、外部审计师和其他方面的参与。首席执行官评估组织的企业风险管理能力，方法之一是，首席执行官把业务单元领导和关键职能机构人员召集到一起，讨论对企业风险管理能力和有效性的初步评价。不管采取什么方式，初步评估应该确定是否需要以及如何进行更广泛、更深入的评价。
（二）构建信息集
1.沟通
有效的信息与沟通系统应具备以下特点：能够生成企业经营所需的，关于财务、运营及法规遵守的报告，帮助做出精明的商业决策，以及对外发布可靠的报告。信息与沟通系统能够使得雇员获得信息，且交流他们为实施、管理及控制运转情况所需的信息；能识别和传达相关信息，并且是以一种人员能够有效履行他们的职责的方式进行；使沟通在企业
•51企业风险管理研究
以全方位方式进行。
2.采用角色模型
爱迪思的 PAEI 管理角色模型是指在一个成功管理团队中的四个关键角色：业绩创造者、行政管理者、企业家、整合者。PAEI的潜在思想是没有哪一个管理人员能够单独应对企业的所有挑战。面对日益复杂的世界和生存环境，任何一个企业都必须组织管理团队来应对。PAEI模型并非要求所有的管理团队都要一一设置上述四个角色，在现实当中，管理团队可能超过或少于这四个角色。执行P角色关注的是短期目标，能带来短期效益；行政 A角色关注的是短期控制，能带来短期效率；创新E角色关注的是长期目标，能带来长期效益；整合1角色关注的是长期控制，能带来长期效率。
（三）改变行为
帮助组织成员发现风险管理的重要价值；引导健康风险管理态度，推进风险管理水平，识别不同风险观，并协调运作；管理风险调节器，避免异常偏移；鼓励风险导向决策。
（四）创造机会，改变文化
1.见机行事
一个组织文化或者理念的变革，除了要变革的条件成熟外，还要抓住适合变革的机遇。
2.利用危机和失败
无论是企业内部还是外部的经验教训，都可以借鉴。
（五）支持和培育新文化
创造企业风险管理理念的氛围，使风险管理理念深入企业每一个部门每一个人，使风险管理意识深刻渗透组织；对潜在的风险进行积极有效地沟通，创造培育新文化的渠道；另外对员工进行有关风险管理的教育和培训，提高员工识别和应对风险的能力。
（六）测量风险管理文化的构建和维持水平
风险管理文化是指以企业文化为背景，贯穿以人为本的经营理念，在经营管理和风险管理活动过程中逐步形成并为广大员工认同并自觉遵守的风险管理理念、风险价值观念和风险管理行为规范。风险管理文化是一种集现代企业经营思想、风险管理理念、风险管理行为、风险道德标准与风险管理环境等要素于一体的文化理念，是企业文化的重要组成部分。根据企业文化和管理学的理论，作为企业文化重要子系统的风险管理文化应由理念、行为和物质文化三个层次组成，其中理念文化是核心，行为文化和物质文化是理念文化的保证和表现形式，三者有机结合，共同组成银行风险管理文化的全部内涵。通过三个层次的建设，形成理念科学、制度完善、“三位一体”的健康全面的风险管理文化。
一般而言，企业风险管理文化一旦形成，将会在很长一段时间内对企业及其各个层次的员工产生影响。但是，如果企业所处的外部环境发生了重大变化，或者主要的风险管理文化的倡导者发生了变更，已经构建的风险管理文化可能会相应地发生变化。另外，企业的风险管理文化是否能够在企业风险管理中持续地发挥作用，还有赖于全体员工的共同遵循，并付诸实际行动。因此，在风险管理文化构建和实施之后，还需要采用一定的方法和手段测量风险管理文化的构建和维持水平。
（七）争取组织全方位的支持
企业风险管理文化是一种软实力，对企业风险管理发挥的作用更多是隐形的，长期的。因此，企业风险管理文化的构建和维持必须获得企业全方位的支持。在企业风险管理文化的构建中，获得企业财力和物力上的支持固然很重要，但更重要的是必须获得企业管理层以及全体员工的认同，否则，即使按照相应的风险管理框架构建了企业风险管理文化，也难以真正发挥作用，因为风险管理文化包括理念、行为和物质三个层次，仅仅获得物质层次的支持，企业风险文化是难以发挥作用的。
要想获得企业全方位的支持，首先必须在理念上使包括管理层在内的所有员工认识到企业风险管理文化对于企业生存和发展的重要性，并以这种理念来指导他们的行为，只有当这种理念不断内化并对全体组织成员的行为产生影响，并获得企业在财力、物力上的支持，企业的风险管理文化才能不断地丰富和完善，以适应企业生存和发展的需要。
（八）创建良好的企业风险管理文化
风险管理文化是企业文化的重要组成部分，是指以企业文化为背景，贯穿以人为本的经营理念，在风险管理活动中凝练并通过企业文化的精神层面、制度层面、行为层面和知识层面共同体现，为广大员工认同并自觉遵守的风险管理理念、风险价值观念和风险管理行为规范。
（1）企业风险管理迫切需要建立一套风险管理文化系统。企业的风险因素存在于各个业务环节之中，因此，在客观上，风险管理文化无时不有，无处不在，渗透于企业业务的方方面面，影响企业员工的精神和灵魂。企业只有通过风险管理文化的建设，才能使企业风险管理文化的凝聚力、竞争力和综合抗风险能力得到增强，从而使企业在市场竞争中立于有利的地位。
（2）有效的风险管理体系建设必须以先进的风险管理文化培育为先导。风险管理文化决定企业经营管理过程的风险管理观念和行为方式，是企业内部控制体系中的“软因素”
在企业经营管理中占有十分重要的地位。
（3）搞好风险管理文化建设是企业治理之本、动力之源。
