明确了风险管理的目标，就明确了企业风险管理的方向，对企业全面风险管理作用的发挥以及管理活动本身具有极其重要的意义。企业风险管理框架力求实现主体的以下四种类型的目标。
（1）战略（Strategic）目标——高层次目标，与使命相关联并支撑其使命；
（2）经营（Operations）目标——有效和高效率地利用其资源；
（3）报告（Reporting）目标——报告的可靠性；
（4）合规（Compliance）目标——符合适用的法律和法规。
这种对主体目标的分类方式可以在不同侧面上使我们更加全面地关注企业风险管理。
一个特定的目标可以归入多个类别，反映了主体的不同需要，而且可能会成为不同管理人员的直接责任。
我们根据企业风险管理与企业总体目标的关系以及风险管理的作用，将企业风险管理的目标分为如下三个层级。
第一层级：实现企业总战略目标，实现企业价值最大化。这是风险管理的最终目标。第二层级：达到控制风险的目标，这个层级的目标可细分为控制风险目标、处理危机目标和把握机会目标。这是风险管理的直接目标。
第三层级：增进企业文化建设。通过风险管理意识的增强、风险管理制度的建立、风险管理组织的设置以及风险管理流程的运行，使风险管理能够融入企业文化之中，让企业建立起与现代经济社会相适应的企业文化，并实现企业的可持续发展。这是风险管理的精神目标。
