1、首先，对于企业的风险管理需要企业的高层参与以及企业的其他员工都需要承担自己行为的相关风险管理责任，只有这样才能是全面的风险管理基础，而不是企业个别管理人员风险管理的口号。
2、其次，企业风险管理需要考虑到企业的战略性因素。因为企业的风险管理主要渗透到企业的战略之中，对于战略性的考虑自然是会绕不过风险管理的具体措施与方式的。
3、再次，专业的问题需要交给专业的人处理，才能体现出预想的结果。针对企业的风险管理而言，也是同样适应的，需要考虑风险管理的专业性因素。因此企业针对风险管理需要将其交给专业的风险管理团队来进行风险管理，比如企业的风控部门、企业的法务部门等。
4、同时，企业的风险管理需要考虑考虑风险本身的二重性因素。企业面临的风险要么是纯粹性的风险，只能给企业带来损害的风险，要么是机遇与损害并存的机会风险，因此风险管理的过程需要针对不同的风险采取不同的管理方式和方法。
5、另外，企业进行风险管理需要注意风险管理的系统性特征，即企业风险管理是需要一系列的规范的方式和方法，而不是零零散散的、不规范化的风险管理经验或者口耳相传的、没有经过时间考验的风险管理故事。
6、另另外，风险管理需要考虑重要性因素，因为企业遭遇到的风险可能有各种类型，大小也不一，因此需要重点关注影响企业大局的风险，对于对企业大局影响较小的风险可以关注度稍微低一点，但也不能直接放弃，因为往往是大的风险起源于最小的风险。
7、最后，企业风险管理需要考虑事前因素、事后因素以及事中因素，以及相应的预警与处理结果，尽量将风险管理制度化、流程化以及体系化。风险的事后评价、分析以及相应的措施、经验教训等都是十分重要的考虑因素。
