公司必须构建起一套风险管控系统，才能保证公司在合规框架下正常经营，才能做到承担全面经营责任时没有风险。风险靠制度管理，靠制度规避，因此，如何建立起一套系统的、全生命周期管理的制度体系，是风险管控的关键。以往企业制定制度时完全是问题导向，出现什么问题，就出台什么制度，制度与制度间缺乏逻辑关系，既没有计划，也没有体系，无法承担起风险管控的责任。哈尔滨众森管理咨询公司建议，企业应按六步模式建立起基本的制度体系，并持续更新和完善，才能真正做到通过制度管控风险。

第一步，明确责任，即明确各职能部门的定位与职能，将风险管理责任分解至组织各部门，做到各风险点都有主管机构。

第二步，分解活动，即分解各职能部门风险管控模式与方法，确保落实。

第三步，形成制度框架，即形成全面涵盖某项职能的制度体系，通过制度间的逻辑关系确保管理无空白少交叉。

第四步，梳理接口关系，即重点理清各制度间的衔接关系。

第五步，形成制度要点，即针对某一制度所面对的风险，提出管控方式，确定该制度要点。

第六步，制度成文。

按此六步建立制度体系，基本上可以做到所有风险点都有制度、有标准、有办法、有措施，而且都有管理责任承担者。