明确了风险管理的目标，就明确了企业风险管理的方向，对企业全面风险管理作用的发挥以及管理活动本身具有极其重要的意义。

　　我国某中央企业全面风险管理手册是指出，风险管理的总目标是：建立风险战略清晰、风险管理组织机构健全、内控制度完善、风险管理职责明确、风险管理信息系统有效运行的全面风险管理体系，使公司的风险管理工作有序开展，形成公司持续、健康、快速发展的长效机制。

　　国务院国资委《中央企业全面风险管理指引》第七条指出，企业开展全面风险管理要努力实现以下风险管理总体目标：

　　(一)确保将风险控制在与总体目标相适应并可承受的范围内;

　　(二)确保内外部，尤其是企业与股东之间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告;

　　(三)确保遵守有关法律法规;

　　(四)确保企业有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性;

　　(五)确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失。

　　COSO《企业风险管理——整合框架》认为，企业风险管理的一个基本前提是每一个主体，不管是营利性的、非营利性的，还是政府机构，存在的目的都是为它的利益相关者提供价值。企业风险管理使管理当局能够有效地处理不确定性以及由此带来的风险和机会，从而提高主体创造价值的能力。当管理当局制定战略和目标，去追求增长和报酬目的以及相关的风险之间的最优平衡，并且为了实现主体的目标而高效率和有效地配置资源时，价值得以最大化。企业风险管理能够帮助管理当局实现主体的业绩和盈利目标，并防止资源的损失。企业风险管理有助于确保有效的报告。它还有助于确保主体符合法律和法规，避免对主体声誉的损害以及由此带来的后果。总之，企业风险管理不仅帮助每一个主体达到期望的目的地，还有助于避开前进途中的隐患和意外。简单地说，企业风险管理的目的就是增加企业的价值。

　　并且，COSO整合框架将主体的目标分为四类：

　　战略——与高层次的目的相关，协调并支撑主体的目标;

　　经营——与利用主体资源的有效性和效率相关;

　　报告——与主体报告的可靠性相关;

　　合规——与主体符合适用的法律和法规相关。

　　COSO的这种分类使我们可以关注企业风险管理的不同侧面。这些各不相同却又相互交叉的类别——一个特定的目标可以归入多个类别，反映了不同的主体需要，并且可能成为不同管理者的直接责任。

　　《3C框架——全面风险管理标准》认为，根据我国企业的实际情况，现阶段开展全面风险管理工作，至少应达到以下总体目标：

　　控制风险目标。企业风险水平要永远控制在可接受的范围内，也就是要将风险控制在与总体目标相适应并可承受的范围内，这是全面风险管理的主要目标。

　　处理危机目标。企业风险一旦发生就变成危机，造成程度不同的损失，这是全面风险管理不期望看到的结果。处理企业危机，即提供危机处理解决方案，将危机造成的损失降低到最低程度，是全面风险管理不可忽视的目标。

　　把握机会目标。企业坐失良机，实际上最大的风险。企业发展，不仅要管理风险，还应抓住机会，促使企业把握发展的良机，是全面风险管理的一个积极目标。

　　增强风险意识目标。我国企业风险意识不强，通过全面风险管理工作，促进企业增强风险意识，进而增强全社会的风险意识，是全面风险管理总体上期望达到的一个基本目标。

　　可见，风险管理的目标具有不同的层次和不同的侧面。既有远期目标，又有近期目标;既有总目标，又有分解目标。不同的企业经营和管理版块又有自己不同的目标。各类目标还可以分出等级。

　　我们根据企业风险管理与企业总体目标的关系以及风险管理的作用，将企业风险管理的目标分为三个层级：

　　第一层级：实现企业总战略目标，实现企业价值最大化。这是风险管理的最终目标。

　　第二层级：达到控制风险的目标，这是风险管理的直接目标，这个层级的目标可细分为控制风险目标、处理危机目标和把握机会目标。

　　第三层级：增进企业文化建设。通过风险管理意识的增强、风险管理制度的建立、风险管理组织的设置以及风险管理流程的运行，使风险管理融入企业文化之中，使企业建立起与现代经济社会相适应的企业文化，并实现企业的可持续发展。这是风险管理的精神目标。