风险监控不能仅停留在风险管理部门，职能部门也能承担一定的风险管理功能，风险管理部门应将评估分析结果也传达至职责部门以确保风险得到合理应对。
很多时候我们都会引用“扁鹊三兄弟”的故事来诠释风险管理之于企业管理。魏文王问名医扁鹊说：“你们家兄弟三人，都精于医术，到底哪一位医术最好呢?”扁鹊回答说：“大哥最好，二哥次之，我最差。”文王再问：“那么为什么你最出名呢?”扁鹊答说：“我大哥治病，是治病于病情发作之前。由于一般人不知道他事先能铲除病因，所以他的名气无法传出去，只有我们家里的人才知道。我二哥治病，是治病于病情刚刚发作之时。一般人以为他只能治轻微的小病，所以他只在我们的村子里才小有名气。而我扁鹊治病，是治病于病情严重之时。一般人看见的都是我在经脉上穿针管来放血、在皮肤上敷药等大手术，所以他们以为我的医术最高明，因此名气响遍全国。”这个故事寓意深刻，正所谓事后控制不如事中控制，事中控制不如事前控制。
我们看到不少公司在开展风险管理工作的初期，各职能部门通常把风险管理相关工作跟日常业务工作分离开来，认为风险管理工作就是风险管理部或者项目组的工作，而他们的任务就是完成分配下来的额外工作。很明显，在这种心态下，风险管理工作就是多出来的“行政任务”。这其实是对风险管理工作的最大误解，而带来的就是各级人员对风险管理工作的有意识或无意识的抵制。其实风险管理绝不是一项额外的工作，风险管理作为企业管理的重要部分，应该是一项长期、系统、并融合在各项企业建设中的有机组成部分。而风险管理部门在全面风险管理过程中更多的工作是协调、监控与汇报。风险评估、分析以至风险的有效应对都需要职能部门的参与，才能使得风险管理工作做到实处。只有创造性的把全面风险管理工作有机的结合在职能部门的日常工作中，才有可能消除各职能部门的抵制心理，才有可能持续的把全面风险管理推行下去。
静态处理
风险管理并非静态的，风险是随时发生变化的，企业需要时时观察有关变化趋势，及时评估相应风险。
我们常常会碰到客户有这样的要求，“希望在几个月时间内完成风险管理项目，从此提高企业的管理水平、改变企业的管理面貌”，而这几乎是一个不可能完成的任务。
所谓“全面风险管理”，是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。风险管理绝不是一蹴而就的，而是一个动态的系统化的工程。任何一家公司都不可能在几个月的时间内彻底完成企业风险管理文化的转变和管理水平的提升，这是一个需要若干年时间完成的“变革”;并且需要经常与时俱进地对风险进行重新的识别与评估。
有一家专为某国内机场提供服务的公司(以下称“C公司”)，它的业务规模在两年前发生了很大的变化：由只为原机场提供服务扩展至兼向其他机场提供服务，由于公司业务范围与规模的变化，公司员工规模有了很大的提升，从几十人的团队扩展至上百人。C公司的这一变化使得公司的风险分布从新洗牌，曾经“风险水平”评级为低的竞争对手风险、资金风险、人力资源风险在新的评估中骤升为高风险，而一个新的风险，公司战略风险也被纳入了风险评估考量。如果该公司只是按照以前的风险评估结果实施风险管理工作，很明显，风险应对措施会跟不上企业的发展，甚至会制约企业的扩张。企业就是一个不断成长的有机实体，它所面临的风险不是一成不变的。可以相信，内因和外因的变化都会导致企业风险发生变化。业务规模、业务范围、法律法规、规章制度等的变化都会导致风险类别、风险分布、风险评级发生变化。而相对的，风险识别、风险评估以及有效的风险都会需要进行更新安排。这也是为什么我们看到不少企业会进行年度性地开展风险研讨会、更新风险清单和应对方案等。
上文列举的只是我们在过去的工作中发现的不少企业管理层对风险管理工作理解和操作上的误区。很多时候这些认识上的失误往往导致了风险管理工作难以推进或者效果不佳。因此，企业应该理清对风险管理的正确认识，建立风险管理组织体系，制定切实有效的风险管理策略/方法，定期进行风险管理监督/检查，培育风险管理文化，使得风险管理作为企业管理的常态工作契合到日常工作过程中，以支持公司治理、保持业务增长，并增强公司应对当今动态环境快速变化的能力。
