1.一个正在进行并贯穿整个企业的过程；
　　2.受到企业各个层次人员的影响；
　　3.战略制定时得到应用；
　　4.适用于各个级别和单位的企业，包括考虑风险组合；
　　5.识别能够影响企业及其风险管理的潜在事项；
　　6.能够对企业的管理层和董事会提供合理保证；
　　7.致力于实现一个或多个单独但是类别相互重叠的目标。