目標設定是風險辨識、風險評估及風險處理之先決條件,機關首長需先設定目標,才能進一步分析可達成與無法達成之作業項目,並可及早規劃及採取風險管理行動。當目標與實際狀況不同時,管理階層則須注意各作業間的連結,否則風險即會提高。目標之設定應清楚明瞭,且可加以衡量。機關須要求各階層員工對機關之風險管理目標有一定程度之瞭解,並且包含目標達成的績效衡量。