企业风险管理要求从整个主体范围或组合的角度去考虑风险。管理当局通常所采取的方法是：首先从各个业务单元、部门或职能机构的角度去考虑风险，让负有责任的管理人员对本单元的风险进行复合评估，以反映该单元与其目标和风险容限相关的剩余风险。
通过对各个单元风险的了解，一个企业的高层管理当局能够很好地采取组合观来确定主体的剩余风险和与其目标相关的总体风险容量是否相称。不同单元的风险可能处于各该单元的风险容限之内，但是放在一起以后，风除可能会超过该主体作为一个整体的风险容限，在这种情况下需要附加的或另外的风险应对，以便使风险处于主体的风险容量之内。相反，主体范围内的风险可能会自然地相互抵消。例如，一些单个单元的风险较高，而其他的则相对风险较小，这样整体风险就在主体风险容量之内，从而不需要另外的风险应对。
