风险识别的最重要环节就是要使一个企业内部全体员工具有风险意识。风险意识是任何风险管理过程的出发点。提高风险意识的目的是为了确保一家企业的每一位员工都在：

积极主动地为公司识别主要的风险；

严肃认真地思考他或她所负责的风险会产生的后果；

上传下达那些风险以保证引起别的员工的注意。

在一个有风险意识的环境里，大多数风险管理问题在它们变成更大的问题之前应该都可以得到处理。

有许多组织过程和积极作为可以提高一个公司的风险意识。其中最成功的五个要点是：最高层重视、提出恰当的问题、设立风险分类、提供训练和教育、把风险与补偿联系起来。下面依次来讨论它们。

一、最高层的重视

在风险管理中，公司高层的参与，特别是首席执行官的参与对于风险管理的成功是至关重要的，甚至于比公司别的积极作为还重要。原因很简单：风险管理的某些方面与人的本性背道而驰。虽然人们热衷于谈论营销或产品的成功，甚至于节约费用的机会，但是，他们对于讨论实际或潜在的损失则要冷淡得多，当这些实际或潜在的损失与他们的业务有关时，尤其如此。克服这种勉强性需要运用权威和权力。因此，首席执行官必须全力支持风险管理过程，不仅要通过口头而且要通过行动为风险管理定调。无论是作报告、开会或是出席别的论坛，首席执行官必须首先传达风险管理是公司顶级优先的事之理念。更为重要的是，首席执行官必须通过行动证明他或她致力于风险管理。首席执行官积极参与风险管理会议吗?公司有安排适当的预算以支持风险管理吗?高级风险管理人员参与公司的主要决策吗?当高层生产者违反了风险管理政策时，会出现什么情况?首席执行官和高级管理层对这些问题的反应对于表明他们确实致力于风险管理过程是很有意义的。

二、提出恰当的问题

一直有这么一种说法，高级管理层可以不是总有正确的答案，但提出恰当的问题是他们的职责。那么，关于风险，高级管理层应该提出的关键问题是什么呢?仅用每个单词的第一个字母组成的缩写词RISK——它表示收益（Return）、免疫（Immunization）、系统（System）和知识（Knowledge）就可以很明了地看出来：

收益：对于企业承担的风险，企业会得到可接受的收益吗?假如一个营业单位以异乎寻常的速度增长或赢得利润，那会造成什么样的风险敞口?

免疫：为了最小化不利的因素一面，我们要把怎样的限制和控制放在适当的位置?

系统：我们有适合的系统去追踪和计量风险吗?

知识：我们有适当的人员和技巧来进行有效的风险管理吗?

三、设立风险分类

对于风险意味着什么——某种在风险领域并非想当然的东西；在哪些地方定义常常没有被很好地理解、公开地解释或足够地重视。这就是说，公司应当努力去为风险管理建立一套公用的语言。

这种努力的一个重要部分应该是去设立一个风险分类法，即一个描述风险种类和次种类的公用结构，以及风险管理的管理过程而言，有效的交流是一个关键的必备条件。进行有效交流的方法之一就是确保员工了解相互之间意味工具、度量和战略。风险分类不仅在讨论风险时有用，而且使得风险既可分解成可以管理的单元又能用于报告，并且这些单元能够组合起来用于风险敞口的计量。这不是一个一蹴而就的过程，它应该反复进行以反映营运动态和变化的本性。

四、提供训练和教育

参与建立风险管理项目的管理人员常常把训练和教育作为他们的主要成就之一而提出。除了提高风险意识外，训练和教育为员工管理自己所负责的风险提供了必要的技巧和工具。

风险教育应该从人职教育时就开始。正如向新职员介绍公司别的管理哲学和营运功能体系一样，应该向他们介绍公司的风险管理理念和公司内的各种风险管理功能体系。它也应当包括继续训练项目，那是根据各个员工的职责所需要的技巧来量体裁衣定制的。所有这些就把各个员工的职责与公司的风险管理政策以及其后的思想联系在一起了。换句话说，员工应该既理解字面，也要知晓其精神实质。

五、把风险与补偿联系起来

企业员工自然最关注自己的工作责任是什么以及经济激励是怎样和自己的工作绩效联系在一起。显然，确保员工明白风险管理是他们工作的一部分以及他们的激励补偿既在个人的层面也在企业的层面是与营运和风险管理的绩效联系在一起的，风险意识就能最好地培育起来。重要的是，这些规则对所有的员工而言都是一样起作用的。假如有人觉得同样的基本规则并没有用到所有的员工（特别是高级员工）身上，那么，别人就会很快停止关注这些规则或把这些规则看成是在追求事业的生涯中可以回避的东西。