各機關或企業皆面臨來自內部及外部的各種風險，應以中長程施政計畫為基礎，建立內部各相關部門與階層一致性的風險管理目標，且盡可能予以量化。機關或企業為落實之風險管理政策，據此訂定其風險管理目標，訂定目標是使機關或企業能有效的處理風險事項，並藉此引導其設定其風險容忍之程度，透過評估與辨識之執行，篩選出優先改善之高風險與及利害相關者之意見，以期降低機關風險，提昇機關之風險管理績效。機關建立整體性且可評估的目標，才能確保風險管理政策之達成。
目標設定是風險辨識、風險評估及風險處理之先決條件，機關首長需先設定目標，才能進一步分析可達成與無法達成之作業項目，並可及早規劃及採取風險管理行動。當目標與實際狀況不同時，管理階層則須注意各作業間的連結，否則風險即會提高。目標之設定應清楚明瞭，且可加以衡量。機關或企業須要求各階層員工對機關之風險管理目標有一定程度之瞭解，並且包含目標達成的績效衡量。
| 2 |
| |
 
|
