企業風險管理包含下列八個相互關連之組成要素(components)，這些組成要素係管理階層經營企業之方式而發展出來，並與管理之過程相結合：
內部環境
目標設定
事項辨認
風險評估
風險因應
控制活動
監控
期中與COSO比較多出來有三個要素，分別是
目標設定---必須先有目標，管理階層才能辨認影響目標達成的潛在事項。企業風險管理保證管理階層訂有制訂目標之過程，以及所選中之目標能支持企業之使命，追隨該使命，並與企業之風險偏好一致。
事項辨認---企業須辨認會影響目標能否達成之內部事項及外部事項，這些事項可區分風險與機會二類，管理階層應把機會導回設定策略或目標之流程中。
風險因應---管理階層選擇風險因應(規避、承受、抑減及分擔)之方式，並進行一連串行動使風險能與企業之風險容忍度(risk tolerance)及風險偏好(risk appetite)相配合。
| 2 |
| |
 
|
