一个有效实施的企业风险管理过程是建立与完善风险管理能力的系统方法，也是一个持续改进的过程。对于一个企业来讲，应通过持续改进来追求更卓越的风险管理能力。风险管理的持续改进可通过标杆管理，多方信息沟通与知识分享以及系统持续的学习来实现。

一、标杆管理

当我们改进风险管理的战略、方法时，企业应明确：企业希望拥有什么样的风险管理能力?企业自身的风险管理人员应该具有什么样的风险管理能力并得到了充分的训练?企业内部关于风险管理的信息流动和沟通机制是否完善并运行良好?对于这些问题的回答必须有一定的参考标准，这个标准可以称为风险管理标杆。企业可以将自己内部最佳的风险管理实践，或者与其他主体比较，以其他主体的企业风险管理作为标杆。

1．风险管理标杆的类型

(1)内部风险管理标杆——以企业内部最佳风险管理实践为基准的标杆管理。它是最简单且易操作的标杆管理方式之一，辨识内部风险管理的绩效标杆的标准，即确立内部风险标杆管理的主要目标，可以做到企业内信息共享。辨识企业内部最佳风险管理职能或流程及其实践，然后推广到其他部门，不失为提高企业风险管理绩效最便捷的方法之一。不过单独执行内部风险标杆管理的企业往往持有内向视野，容易产生封闭思维。因此在实践中内部风险标杆管理应该与外部风险标杆管理结合起来使用。

(2)竞争风险管理标杆——以竞争对象风险管理绩效为基准的风险标杆管理。竞争风险管理标杆的目标是与有着相同市场的企业在风险管理的绩效与实践进行比较，直接面对竞争者。这类风险标杆管理的实施较困难，原因在于除了公共领域的信息容易接近外，其他关于竞争企业的内部风险管理信息不易获得。 

(3)职能风险管理标杆——以行业领先者或某些企业的优秀风险管理作为基准进行的标杆管理。这类风险管理的标杆合作者常常能相互分享一些风险管理的技术和信息，企业可以在行业或者产业协会的主导下进行比较。其他企业可能会提供比较的信息，而一些行业中的同业复核(Peer review)职能机构能够帮助一家企业对照同业来评价他的企业风险管理。

(4)流程风险管理标杆——以最佳风险管理流程为基准进行的标杆管理。风险标杆管理是某种工作流程，而不是某项业务与操作职能。这类标杆管理可以跨不同类型的组织进行。它一般要求企业对整个风险管理流程和操作有很详细的了解。

2．标杆管理的步骤

(1)确定比较目标。比较目标就是能够为公司提供值得借鉴信息的公司或个人，比较目标的规模不一定同自己的企业相似，但在风险管理方面应是世界一流做法的领袖企业。

(2)收集与分析数据，确定风险管理标杆。分析和寻找最佳实践风险管理标杆是一项比较烦琐的工作，但这对风险管理的成效非常关键。风险管理标杆的寻找包括实地调查、数据收集、数据分析、确定风险管理标杆指标。风险管理标杆的确定为企业找到了对比、学习的目标。

(3)分析与总结。在前面工作的基础上，通过与选定标杆的比较，寻找出自身实践的差距。这是一个系统的分析过程，尤其要明确企业在风险管理的规则和实施过程的差距。此外，由于每个企业所处的环境有很大差别，因此，每个企业所面对的可能的主要风险差别也很大。因此，企业应该对自身可能面对的几个主要风险的管理和应对进行很好的总结，提出改进的行动方案，更好地管理风险。需要注意的是，在进行比较时，企业必须考虑到不同企业的目标及资源情况，以制定适合自身的最佳风险管理；实施风险管理也不能一蹴而就，而是一个长期、渐进的过程。如魁北克水力发电国际公司的风险管理就在不断的改进，最初他们只是关注最主要的风险，到第二年是他们将增加另外一批风险，到第三年时会增加第三批风险。企业的风险管理确立起由主要到次要的风险管理观念，着重强调最主要的风险管理，并把企业引向成功。另外，在实施标杆管理的过程中，要坚持系统优化的思想，不是追求企业某个局部的风险管理最优，而是要着眼于企业总体的风险管理最优。

(4)制订并实施改进计划。在确定了风险管理标杆并明确差距之后，企业就可以针对本身在风险管理过程中暴露出的问题进行持续的改进。

二、知识分享、系统持续的学习和改进

在企业内外部进行纵向与横向的持续的信息交换与知识分享促进是企业风险管理持续改进的重要因素之一。只有企业内外部进行的持续的信息交换和知识分享，企业才能明确自身的业绩、内外部环境的变化、行动界限和限制，从而确立新的目标和战略，并朝着新的目标和战略进行持续改进。

系统的学习和改进是实施风险管理的关键。管理的精髓在于创造一种环境，使组织中的人员能够按组织远景目标工作，并自觉进行学习和变革，以实现组织的目标。通常被认为是从组织的利益出发，组织员工进行知识共享的过程。风险管理是一个变动的过程，风险管理往往涉及未来的不确定性，难以客观地掌握和驾驭，因此，它必须得到企业学习与个人学习的支持。企业需要将风险管理作为企业的文化融入员工的日常行为，并通过培训使员工接受并了解企业统一的风险管理过程。推进风险管理的企业都把知识分享、教育与培训视为事关企业风险管理成败的事情。有效的风险管理培训也有助于业务单位的经理人员和风险管理责任人关注企业的风险管理观点、战略、政策与过程，并能使他们了解支持全面风险管理战略实施的信息系统。它同样有助于对企业全面风险管理的接受与责任感的树立。

员工培训应该强调以下领域：公司的风险战略与政策；企业风险识别与风险评估架构及其理由；关键性的自我评估过程如何与日常业务活动结合起来；企业选择的有效的风险度量方法的有效运用；风险管理基本框架的组成要素以及它们在形成与发展风险管理能力方面的应用；对现有沟通渠道的参与；企业实现持续改进行为以及它对于企业风险管理和雇员个人的影响。

风险管理的完善过程是一个企业存续期间的持续的永恒过程，因为风险管理的完善程度永远是相对的，企业的资源也是有限的，这也就意味着风险管理的持续改进只能是相对的。每一阶段，企业都会面临新的问题，都能学到新的东西。