风险管理的四大目标有：战略目标、经营目标、报告目标和遵循目标。
企业风险管理有八个相互关联的构成要素。他们来源于关联当局经营企业的方式，幷与管理过程整合在一起，这些要素主要是：内部环境、目标设定，风险识别，风险评估，风险应对，控制措施，信息与沟通，监控。
企业风险管理并不是一个严格的次序过程，一个构成要素幷不是仅影响接下来的那个构成要素。它是一个多方向的，反复的过程，在这个过程中几乎每一个构成要素都会影响其他的构成要素。在实际生产中，风险识别、风险评估和风险应对是企业风险管理中最重要、最核心的三个要素。
