表达风险的一种方法是将其分为内部和外部群体。内部风险是公司底线的风险，来自内部的力量 - 心怀不满的员工，由于沟通不畅而损失的资金以及来自员工彼此互动的其他风险。另一方面，外部风险是来自公司外部的风险 - 负面的公共关系，经济衰退或来自外部力量的任何其他因素。
经营公司的关键部分之一就是确切地确定如何管理这些风险。
准确确定贵公司在内部和外部面临的风险。这不是一个单一的风险列表。相反，它应该是动态的 - 您应该不断寻找需要管理的风险，并记录这些风险。
以清晰，合理的方式记录风险管理技术。该技术应遵循个人风险，并明确。因此，如果您发现员工打印电子邮件而不是在屏幕上阅读电子邮件的内部风险，您应该使用不鼓励打印的政策来管理这种风险。因果应该是明确的。
跟踪您在管理风险方面所做的工作，以及这些技术是否有效。此外，追踪这些风险的影响 - 它们是否会产生新的风险？风险管理是关于理解行为的后果，最好的方法是使用清晰的应用数据。
确定对不同风险领域负有明确责任的员工。确保记录这些员工的责任，为问责制创建明确的途径。如果风险得不到充分管理，您将能够快速与责任方联系。
使所有需要该信息的人都可以访问风险管理文档。做出风险决策的员工应该能够快速访问显示风险管理方式的数据。
