1. 事前管理：
作为风险管理的发起部门，需求部门在产生业务需求时，有责任进行风险识别与判断，并发起相关的风险处理流程；
法务部作为风险管理的监督及实施部门，参与到合同管理、公司重要文件流转、印鉴管理等多个重要流程，并且负责识别、监督业务风险，同时有权要求业务部门发起相关流程；
作为风险管理的兜底环节，管理层在进行最终业务决策或签署相关文件时，确认业务风险，并有权发起、补充相应流程及其措施。
2. 事中管理：
识别风险后，根据业务类型，由需求部门主动发起或根据法务部/管理层要求被动发起相关流程；
在流程中由相关方对风险进行评估，匹配相应的控制措施对风险进行管理，由需求部门跟踪实施。
3. 事后管理：
内审部定期会对公司的内部控制及风险管理执行情况进行全面或抽样检查；
针对执行不到位或流程存在完善空间的情形提出意见、建议，由管理层或相关部门推动整改、优化，提高风险管理的有效性。