ERM 框架(即企业风险管理—整合框架)认为企业进行风险管理的目标有四个:

一是战略目标——使企业的风险管理活动与使命相关联并且支撑企业使命；

二是经营目标——利用风险管理工作有效和高效率地利用企业资源；

三是报告目标——提高企业财务报告的可靠性；

四是合规性目标——使企业经营符合相关法律、法规的规定。