四、請以製造業或服務業的大型企業為例，訂定風險管理政策（Risk management policy） 為何須先行「由上而下」，後行「由下而上」，主要理由何在？請試述之。（25 分）