风险评估的前提条件是设立目标。只有先确立了目标，管理层才能针对目标确定风险并采取必要的行动来管理风险。设定目标应区分不同的管理层次和内部结构，目标应建立在战略的高度，为企业的运营目标、财务报告目标和遵循目标建立一个基础。目标可以明示，也可以暗示，如继续保持过去的业绩水平。在公司层面上，目标常常表示为企业的使命和价值。伴随着对企业优势与劣势、机会与威胁的分析，目标最终表现为企业整体战略。企业层面的目标与针对企业不同“活动”更加专门化的目标（如销售、生产和工程、财务和利润指标等）紧密相关，以保证彼此的统一。这些专门化的低层次目标，又称为操作层面的目标。通过设立企业层面和操作层面的目标，企业能够确定关键的成功因素，而这是实现目标的关键。关键的成功因素存在于一个企业、商业单位、一项职能、一个部门、或个人当中。设立目标有利于管理层将重点放在关键的成功因素上，确立业绩衡量的标准。

一、目标的种类

企业的整体目标，通常取决于企业的理念及其所追求的价值，而与之相配合的是企业下一级各部门的具体目标。整体目标主要包括经营目标、财务报告目标、遵循性目标。

（一）经营目标

经营目标与企业经营的效果和效率有关，包括业绩、盈利目标和保护资产避免损失。它们凶管理层组织结构的设置和业绩的选择而异。经营目标需反映企业经营的特定业务、行业和经济环境。例如，这些目标需与质量的竞争压力、缩短从产品到市场的运作周期或技术变化相关。管理层必须保证目标建立在现实和市场需求的基础上，并用专门术语表示，以利于业绩衡量。一套清楚的与子目标相联系的经营目标和策略是成功的基础。它们提供了企业配置资源的重点。如果一个企业的经营目标不甚清晰，企业资源就可能会被误导。

（二）财务报告目标