สิ่งที่ควรทำ/ควรหลีกเลี่ยง เมื่อมีการบริหารความเสี่ยงระดับองค์กร

สิ่งที่ควรได้รับ/ควรทำ 

1. 1. การได้รับการสนับสนุนจากคณะบริหารและบอร์ดบริหาร
   2. ได้รับความร่วมมือจากผู้จัดการรวมถึงพนักงาน
   3. เริ่มต้นจากความเสี่ยงที่สำคัญ และสร้าง ERM แบบค่อยเป็นค่อยไป
   4. ใช้ความรู้และทักษะที่มีอยู่ในการจัดการ, การตรวจสอบภายใน, การปฏิบัติงาน, ฯลฯ
   5. ฝัง ERM อยู่ในโครงสร้างองค์กร
   6. มองภาพความเสี่ยงให้ครอบคลุมทั้งองค์กร

สิ่งที่ควรหลีกเลี่ยง/ไม่ควรทำ

1. 1. ไม่ควรทำเหมือนว่า ERM เป็นแค่โครงการหนึ่ง (ERM คือกระบวนการหนึ่งขององค์กร)
   2. ไม่ควรจมอยู่กับเรื่องในอดีต (ERM ควรเป็นกลยุทธ์ และมองไปยังสิ่งที่อาจจะเกิดในอนาคต)
   3. ไม่ควรทำให้ ERM เป็นเรื่องของทีมงานเพียงใหม่กี่คน (ERM เป็นงานของทุกคน)
   4. ไม่ควรมองความเสี่ยงแบบ ‘Silo’ หรือละเลยความเสี่ยงที่อาจส่งผลกระทบต่อส่วนอื่น ๆ ของธุรกิจ
   5. ไม่ควรหมกมุ่นอยู่กับการจัดหมวดหมู่ความเสี่ยง จนละเลยการตรวจสอบการระบุความเสี่ยง และจัดทำแผนลดความเสี่ยง
   6. ไม่ควรคิดว่ากำหนดความเสี่ยงเสร็จสมบูรณ์แล้ว เนื่องจากจะมีสิ่งใหม่ ๆ ที่เราไม่รู้จักอยู่เสมอ (ศัตรูของ ERM คือความพึงพอใจ!)