（一）企业风险管理总目标
企业风险管理总目标须满足以下要求。
（1）确保将风险控制在与总体目标相适用并可承受的范围内；
（2）确保内外部，尤其是企业与股东之间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告；
（3）确保遵守有关法律法规：
101企业风险管理研究
（4）确保企业有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性；
（5）确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失。
（二）企业风险管理的具体目标
通过控制风险来创造价值，应与企业的总体目标相一致。企业追求股东价值最大化、利润最大化，以最有效率的方式进行生产经营和利用有限的资源获得尽可能多的利润。但是，企业在经营管理活动和资源利用中，难免存在不可预知的因管理不善、利用不当而形成的低效、浪费等风险，需要通过企业风险管理，控制风险减少损失来创造价值。从操作层面来看，企业风险管理有以下五个具体的目标：达到与企业整体经营战略相结合的风险最优化；保护企业不会因操作或决策错误而遭受重大损失；有效率和高效率的运营；可靠的信息沟通，包括可靠的财务报告；遵守法律法规。
