一个健全的风险管理体系应具备以下四个要素。
（1）积极的董事会和管理高层的监督。董事会和管理层的风险意识、态度和对风险管理的积极参与，对于完善一家公司的风险控制至关重要。举例来说，巴林银行的失败与该银行高层的失职不无关系。
（2）完善的政策、程序与规定。风险管理的程序和规章制度必须清晰明确，具有很高的可执行性。
（3）完善的风险管理、监控与管理信息系统。防范风险在于正确决策，决策的前提是可靠的信息。因此，一个健全的风险管理体系离不开一套完善的监控与管理信息系统。对于一个结构复杂的大型企业来说尤其如此。
（4）全面的内部控制。内部控制是风险管理的保障。内部控制必须全面、独立、权威，才能充分发挥作用，实现企业平稳发展。
