在风险金字塔中，越往上层，风险的控制操作性越强。

A.明确对于风险管理中各种角色、责任和职权
B.阐明所面临的风险以及如何管理这些风险
C.通过各种报告及披露机制确保对于风险有准确且一致的认识
D.在全公司建立风险管理的共同语言，具体的风险框架、政策、方案以及流程

A.实施和维护完整的全企业的风险度量、管理和报告机制
B.确保业务的策略与企业风险的文化、偏好及政策保持一致
C.建立一个完整的风险评估和风险审批程序；包括建立全企业的风险管理框架
D.与各业务部门合作，对其所承受的风险进行确认、度量及监督