为有效管理风险，组织在实施风险管理时，可遵循下列原则：

(1)控制损失、创造价值；

(2)融入组织管理过程；

(3)支持决策过程；

(4)应用系统的、结构化的方法；

(5)以有效的信息为基础；

(6)环境依赖；

(7)广泛参与、充分沟通；

(8)持续改进。