4.指定责任和权限:确定谁负责执行风险管理政策，并明确他们的责任和权限。
制定可行的企业风险管理政策需要以下步骤:
1. 确定目标和范围: 首先要明确企业的风险管理目标和范围，例如降低损失、提高业务效率等。
2. 风险评估和分类: 对企业所面临的各类风险进行评估和分类，例如战略风险、操作风险、市场风险等。
3. 制定风险管理策略: 根据风险评估的结果，制定相应的风险管理策略，包括风险的预防、减轻和应对措施。
4. 指定责任和权限: 确定谁负责执行风险管理政策，并明确他们的责任和权限。
5. 建立风险管理系统: 建立一个系统化的风险管理框架，包括风险识别、监测、评估和报告机制。
6. 提供培训和教育: 向员工提供适当的风险管理培训和教育，以增加他们的风险意识和能力。
7. 定期评估和更新: 对企业风险管理政策进行定期评估和更新，以适应不断变化的风险环境和业务需求。
8. 与利益相关者沟通: 与企业的利益相关者（如投资者、合作伙伴、员工等）进行及时沟通，共享风险信息和管理措施。
9. 追踪和监督: 监督风险管理政策的执行情况，并定期追踪和评估其有效性和可行性。
10. 不断改进: 根据实践和经验，持续改进企业的风险管理政策，以确保其可行性和有效性。