3.经营决策不仅需要有效监督，还要决策主体多元化
监督体现的是双内控中“监控”的重要职能。完善法人治理结构，就是要充分发挥董事会、监事会层面的监督职能。许多风险案例证明，因决策失误而导致的风险比一般的经营风险危害更大。因此，建立科学的决策运作机制和决策监督机制是有效控制风险的前提。
对于任何公司来说，都必须实行现代企业制度，完善法人治理结构，建立相互平衡、相互制约的股东大会、董事会、监事会管理体系。董事会实行“独立董事制”“董事连带责任制”，监事会要独立行使监察权力，每一名监事既可独立行使监察权，同时又可监督董事会和经营班子，这样能更好地发挥董事会、监事会对经营层决策的监督作用。
企业要制定完善的监督机制。专业、民主、透明应该是企业始终坚持的决策原则，要保障透明化的决策得到长效的贯彻执行，形成一个长期化、制度化的机制。另外，应有专门的监督部门对公司经营层面的重大决策进行全程监督。比如，可由内控管理部门派出相应的监督专门人员列席各专业决策委员会会议；公司首席风险官或合规总监可以列席公司任何会议；合规人员对违反制度、流程的事项可直接报告董事会风险控制委员会以及首席风险官或合规总监，对违规决策事项有一票否决权；等等，这样从制度安排上保障了独立监督职能的充分发挥。
一个决策主体承担的决策越多，其所做出的决策的风险就越大，相应地对决策者的素质要求也就越高。因此，要降低决策风险，除了不断提高决策主体的素质外，还要使决策主体多元化和专业化。
纵向来看，决策者要学会分权和授权，即把属于下级组织的决策交给下级，不要事无巨细、插手过多。否则，不仅分散精力，影响自身的决策，无形中增加决策风险，而且会损害下级工作的责任心与积极性，特别是有众多分支机构的总部，不能直接控制，而是通过总部提供分支机构品牌战略、业务保障的方式进行集结式管理。同时，通过建立科学规范的授权体系，把各级组织的决策权限从制度上加以明确和规范，各司其职、互不侵犯。这样既调动了下级的积极性，又可以降低决策风险。要建立一套科学规范的授权体系，一是必须有相应的内控管理体系，以防止无意识分权的发生，不至于出现各自为政、自作主张的现象；二是推行对被授权的各层级的定期绩效评价、考核、审计及对其进行责任追究的制度；三是建立完善的财务控制制度与预算支撑体系，保证授权的有效性与可操作性；四是各层级的决策范围、职责与授权标准必须清晰明确，授权的内容必须进行分级分类；五是建立授权后的应急计划与处置程序，做好被授权者可能遇到的各种问题的应急方案，设定纠正偏差的具体步骤等。
