企业建立风险管理部门的目的是促进风险管理的方法、技术和过程在企业内部的发展，从而形成良好的风险意识和文化，为实现“企业经营管理活动中的重大重要风险得到有效控制”目标提供保证。风险管理部门不是风险的终端管理者，它们的作用是帮助风险的终端管理者评估风险问题、找到管理方法、促进和保证风险管理过程的有效进行。
　　不同的企业对风险管理部门的职能定位是不一样的。企业风险管理部门应该具有五项基本职能：体系建设、宣传教育、传播交流、监督评价和总结汇报。
　　体系建设。如果想要系统地、全面管理风险，那么就需要建立管理体系，制定秩序和内部联系，形成整体联动系统。风险管理体系包括三个组成部分：方法与工具体系、组织与运行体系、决策支持体系。对于方法和工具体系的建设，风险管理部门要协调不同领域、业务或专业的风险管理，编制风险管理标准指南，设计并建立风险评估和管理工具，建立风险管理数据库、风险信息交流平台。对于组织与运行体系的建设，风险管理部门要建立企业范围的风险管理的组织机构及职能职责、风险管理的流程和运行机制。风险管理流程在设计上要立足企业管理风险的实际需要，具体落实风险管理组织分工与协作，既要考虑本身的独立和标准性，还需要考虑与管理业务流程的兼容性。对于决策支持体系的建设，风险管理部门要设计并建立企业重大事项风险评估制度以及重大风险的监控预警机制，为企业经营管理决策提供支持和帮助。
　　宣传教育。风险管理的有效推行与开展和宣传教育工作是分不开的。风险管理部门要让员工深入理解风险管理的基本原理和过程。简单的概念和方法培训不会有十分明显的效果，风险管理部门应该设计或选择好的风险管理方法与工具体系，并在其基础上开展教育培训工作。要让员工学会使用方法和工具解决自身工作中存在的风险问题。要让员工学会在业务工作过程中识别和管理风险，而不是在业务工作过程结束后再执行风险管理过程，要避免业务管理和风险管理存在“两张皮”现象。
　　培养员工良好的风险意识和文化是企业风险管理部门的一项重要工作内容。这是把风险管理落到实处的必要条件。风险管理部门要让员工充分理解风险管理理念、认识风险管理的潜在利益，要让员工清楚地认识到自身工作面临的风险、掌握管理风险的方法和工具应用。风险管理部门要避免让员工认为“风险意识和文化的培养”仅仅是“空喊口号”。
　　传播交流。风险管理部门要打造良好的渠道和媒介，让风险信息在识别、评估和管理风险的全过程中以及企业各相关部门之间畅通流动，确保企业面临的风险及风险管理措施在企业内部各部门间得到充分的认识和一致的理解。这有利于提高风险管理的效率和有效性，避免产生不必要的冲突和不满。
　　风险管理部门要设计或选择好的风险管理信息交流平台。要避免只传播风险信息，要把相关的业务信息、管理规划和其他相关内容都放到信息交流平台上。这样做不仅有利于促进业务管理和风险管理间的双向交流，而且有利于提高企业内部各部门间的协同能力。
　　监督评价与总结汇报。风险管理部门要建立风险管理考评制度，评价风险管理体系及运行状况，评价风险管理策略和方案的有效性。还要加强与行业内外最佳风险管理实践的对标管理，逐步建立风险管理提升长效机制，保证企业重大重要风险得到科学、有效的管理。
　　风险管理部门要掌握企业风险的状况和动态，充分理解企业面临的重大、重要风险。要做好风险的相关信息统计工作，要知道企业受到风险影响的业务活动和流程环节在哪里，要深入分析风险的具体表现形式以及发生的内在原因。要对风险进行分组和归类，详细剖析风险组的主要特征，从企业整体层面上设计风险管理策略和方案。风险管理部门要把风险总结分析报告发送给企业各层级相关部门和管理人员，让他们及时了解和掌握企业面临的重大风险及其管理状况，为他们的决策提供辅助信息，并要及时收取反馈信息。