全员风险管理文化未真正形成，少数部门和员工缺乏应有的风险防范意识，总认为风险管理是经营管理层和风险管理部门的职责，总认为风险管理是经营管理层和风险管理部门应有的敏感度，自我约束能力差难以形成良好的风险管理氛围。还有一些单位将风险控制与业务发展对立起来，无限放大风险管理对业务经营的制约作用，一味考虑业务发展，而对风险管理采用消极被动的态度。还有一些单位和部门就风险管理抓风险管理，片面强调规避风险，甚至"谈险色变"，不能寻求业务发展和风险管理的有机结合，以至丧失企业绝好的发展机会。

（二）全面风险管理的组织体系不够完善

一是，未全面真正形成风险防范意识，少数部门和员工缺乏应有的风险防范意识，面对风险管理缺乏有效的监督考核机制，风险管理在一些部门还仅仅停留在口头上，未能真正按照风险管理体系建设，也没有要求落实好本部门在全面风险管理体系中的责任和相关工作措施。

二是，作为全面风险管理决策机构的风险管理委员会和风险管理组织协调职能发挥不充分，对风险管理总体规划不够具体全面，缺乏较为成熟的制度和流程安排。

三是，各业务部门和条线在风险管理工作上各自为各部门之间沟通协作不到位，风险信息缺乏有效的共享机制。全面风险管理体系落实存在不小难度，风险管理难以形成合力。

（三）未能建立起与整体管理模式

风险管控较多采用静态定性化分析模式，对内外部经济和行业信息收集不完整，与客户经营和财务信息不对称，风险防范针对风险管理流程设计要侧重于事中事后控制，对事前风险防范缺少手段，风险评估和制度设计不到位难，以对各类风险作出预见性的分析判断。各业务主管部门，主要根据自身业务特点进行管理工具开发和应用对风险控制要求考虑较少，系统整合难度大。相对于信用风险而言，操作风险广泛存在于业务操作的各个环节和层面，引发原因多、风险点面广量大。而目前主要还是依靠事后监督检查，风险点面广量大。