1.企业风险管理的主体是企业全体员工
这里指的企业全体员工，不仅仅是指企业的管理者，还涵盖企业的普通员工，涵盖企业的所有职能部门。风险管理不仅仅是管理者几个人的事情，也不仅仅是几个职能部门的事情，需要全体员工共同参与。
2.企业风险管理的对象是风险
历史上关于风险管理的对象有纯粹风险说和全部风险说两种观点。前者强调风险管理的对象是纯粹风险。后者强调的企业风险管理应全面分析企业经营过程，以全部风险为管理对象，虽然企业的管理精力有限，企业不可能处理全部风险，但企业仍然要关注所有风险，对风险进行衡量后，重点选择风险发生几率高和风险损失大的风险。只有在企业评估了全部风险后，才能将可能的风险损失降到最低。
3.企业风险管理的目标要清晰
企业风险管理的目标是以最小的成本换取最大的安全保障，进而确保企业经济活动的稳定、持续和发展，实现企业价值的最大化。因此，良好的风险管理能够增加企业成功的几率，降低失败的可能。
4.企业风险管理的要素
企业风险管理的要素包括内部环境、目标设定、事项识别、风险评估（衡量）、风险对策、控制活动、信息和沟通、监督。
