1、“.....旦当前状态功能是确定每个主要风险，对所期望状态进行评估，以期查明差距和推进风险管理能力成熟度来减少这些差距。企业风险管理基础设施包括政策流程组织监督和灌输地方关于不断提高风险管理能力适当纪律报告。企业风险管理基础设施要素例子包括，除其他外，全面风险管理政策，企业范围风险评估过程中，风险董事会和首席执行官议程，特许风险委员会，风险管理角色和责任不明确管理存在......”。

2、“.....专有工具，描绘风险投资组合看法。下面是该消息在现行状况和理想状态公司风险管理能力有较大差距项，随着时间推移企业风险管理基础设施需要较大来促进企业风险能力前进项。个工作组高级管理人员应有权阐明风险管理中组织作用和定义其相关业务部门企业目标和目。第三步推进公司风险管理个或两个优先风险能力。这步重点在于提高公司风险管理能力在他需要提高这能力地方。像任何其他倡议......”。

3、“.....有很多可能出发点。例子包括遵守萨班斯奥克斯利法案特别是第和第号法令。不同于财务报告风险风险例如，个或两个优先财务或经营风险，操作风险金融机构，其他监管合规风险和或管理改革问题等。评价企业范围风险评估结果，确定优先领域。换句话说，迁移到企业风险管理开始。与第优先选择风险和评估风险管理能力应对这些风险当前状态，如步骤中讨论整合管理和运作流程，风险管理事项......”。

4、“.....新产品推出或渠道拓展，质量倡议，性能测量和评估，资本支出计划等。第四步评估现有企业风险管理能力和发展基础设施为推进企业风险管理战略。这需要纪律，以促进全世界管理关键风险能力。这政策，流程，组织和报告方面灌输，管理是所谓企业风险管理基础设施。我们已经断言，企业风险管理目是为了消除有关管理主要风险。我们提供基础设施例子,在上面时讨论风险第步......”。

5、“.....知识共享，以确定最佳做法，共同培训，首席风险官或相当于总裁，风险偏好定义和风险公差集成风险与业务计划和支持反应技术。企业风险管理基础设施有利于落实企业风险管理方面三个非常重要事情。首先，它确立了以事实为基础对企业风险和风险管理能力认识。第二，它可以确保有超过临界风险所有权。最后，它达成减少差距目。企业风险管理基础设施不是适合所有企业......”。

6、“.....企业风险管理基础设施要素是根据不同技术和工具部署到实施八项企业风险管理组件参见了风险管理框架第页介绍，该处理目标，该组织文化和覆盖范围广度需要整个组织经营单位。管理者根据这些问题和其他有关因素决定企业风险管理基础设施所需要素。第五步推进处理关键风险风险管理能力。这步开始选择企业首要风险。前面四步完成以后只是开始，风险评估有必要常有更新。旦风险优先权确定，基于更新风险评估......”。

7、“.....然后评估目标所希望状态推进在有关这些风险管理能力成熟度。这已经完成了从个或两个优先权风险见步骤。现在管理者可以把更大注意力放在其他有优先权风险上。在风险管理能力上面，必须有所计划和改进，且与企业有限资源相致。对于每个优先级风险，管理者评估这些企业风险管理能力相对成熟。从那里，管理层需要有意识地决定要做多少附加功能......”。

8、“.....什么是预期成本和由风险管理能力提高所带来利益我们目标是确定企业风险最紧迫之处和不确定性，集中改善管理这些暴露和不确定风险能力。企业风险管理基础设施，管理可以有选择地施行控制以达到目标。在企业风险管理发展早期阶段基础设施方面，公司往往通过规范语言，建立风险管理监督结构和确定企业范围风险评估过程来奠定基础。些公司已经把企业风险管理应用在特殊商业部门......”。

9、“.....例如在金融机构市场和信用风险管理以及其他行业合规风险管理。无论多么有能力公司代表，他们希望该公司能够与风险管理方面风险，董事和高级行政管理人员受益于这个意见，关于如何处理个体风险管理就每个优先考虑风险而言。能力成熟度模型是评估个组织风险管理能力成熟度模模。该模型提供五个等级来评价企业从起步到优化成熟过程或能力。能力成熟度模型，上面显示是评价可持续发展有力工具......”。