企业集团风险管理系统是由一系列要素构成的，这些要素相互关联，来自于企业集团管理层运营企业的方式，并且与管理流程相融合。各要素之间都渗透着风险管理的相关内容，这些内容环环相扣，浑然一体，并贯穿在企业的管理过程之中，同时也表现出了企业全面风险管理的框架流程。

（一）内控环境

管理层决定了企业对待风险的态度与风险偏好。内控环境包括正直与道德观、胜任能力、董事会与审计委员会、管理哲学与经营风险、组织结构、权责划分方式、人力资源政策等，为员工如何看待或处理风险与内部控制问题提供了基础。

（二）目标设定

在管理层能够确认影响其目标实现的潜在事件之前，目标必须已经存在。企业风险管理确保管理层已经建立目标设定的程序，确保选择的目标与企业的使命相统一，与风险偏好相一致。

（三）事件确认

对企业经营有重大影响的潜在事件必须得到确认。事件的确认涉及确认影响企业目标实现的外部或内部事件。需要区分代表风险的事件，代表机遇的风险，或两者兼而有之的事件。需要注意的是，机遇将在制定企业战略或目标设定过程中得到考虑。

（四）风险评估