目标是一个组织各项管理活动所指向的终点，它是组织在一定时期内经过努力要达到的预期成果，是未来状况。企业风险管理的总体目标是为了帮助目标实现，增加企业价值。一个公司要达到有效控制，就必须设定目标，设定目标是风险因素识别、风险评估和风险应对的前提。

作为一个组织企业风险管理的一部分，管理当局不仅要选择目标并考虑如何支持企业主体的使命，而且要确保它们与企业主体之间的风险容量相协调。不协调会导致不能承受足够的风险以便实现目标，或者与之相反，承受了太多风险。

有效的企业风险管理并不是指管理当局应该选择什么目标，而是管理当局应当制定程序来使战略目标与主体的使命相协调，并且确保所选择的战略和相关的目标与主体的风险容量相一致。