融合性原则

应与企业的战略设定、经营管理与业务流程相结合。

全面性原则

应覆盖企业所有的风险类型、业务流程、操作环节和管理层级与环节。

重要性原则

应对风险进行评价，确定需要进行重点管理的风险，实施重点风险监测，及时识别、应对。

平衡性原则

应权衡风险与回报、成本与收益之间的关系。