1．组织体系：独立的风险管理委员会或相应的具有风险管理职能的职能部门，如战旅游局等负责风险管理。 2．确定主要风险因素：风险管理部门依据旅游业管理的原则、方法和评价体系确定旅游业面临的主要风险因素，包括环境评价系统、收益评价系统风险评估体系等。 3．内部控制制度：针对旅游业可能面对的主要风险因素制定相应的能够充分、有效的规避风险的内部控制制度，包括活动控制程序、信息与交流制度、财务制度、监督与评审等。
