1.2风险危机管理经理或首席风险官
让专业人员专职从事风险与危机的控制工作，让其他人继续公司的正常经营工作，是一种非常明智的做法，这就涉及到设立风险危机管理经理或首席风险官。风险管理经理或首席风险官应当至少负责如下职责：
2、全员风险与危机管理
其实风险危机管理是每个组织成员的分内事，每个部门有责任对自己范围内的风险与危机因素进行控管。只有全员参与和形成风险文化，才有可能在根本上意义上遏制和处理风险与危机。
2.1董事会的风险危机管理
董事会负责确定组织风险管理的战略方向，创造并维护一个能够让风险管理机制有效运行的大环境。
2.2人力资源部的风险危机管理
2.3各职能部门与业务单位的风险危机管理
2.4内审部门的角色
3、外部的风险危机管理机构
说老实话，以中国企业目前的风险危机管理能力而言，单靠内部调控是远远不够的，必须考虑引进外部的风险危机管理机构以为补充乃至指导。
这些外部的风险危机管理机构有专业的风险管理咨询公司、公共关系咨询公司、金融保险公司的风险管理服务、行业协会等，这些外部资源能帮助组织制订、实施风险危机管理政策与计划。
九、实操步骤六：拟定风险与危机计划
风险与危机管理机构的首要职责就是草拟风险危机管理计划，风险危机管理计划的草拟就是对风险危机情境作沙盘推演的过程，其目的就是在事前对可能发生的潜在危机，预先研究讨论，以发展出应变的行动准则。
1、风险危机管理计划的内容
企业应根据可能发生的不同类型的危机制定一整套危机管理计划，一套完善的“风险危机管理计划”对于一间机构能否继续生存在市场上之影响足可比拟一套良好的“商业计划”所占的地位。基本的风险危机管理计划应包括以下8个方面内容：
