全面風險管理8個要素：即內部環境、目標設定、事件識別、風險評估、風險對策、控制活動、信息和交流、監控。
壹、內部環境
管理當局確立關於風險的理念，並確定風險容量。所有企業的核心都是人(他們的個人品性，包括誠信、道德價值觀和勝任能力)以及經營所處的環境,內部環境為主體中的人們如何看待風險和著手控制風險確立了基礎。
二、目標設定
必須先有目標，管理當局才能識別影響目標實現的潛在事項。企業風險管理確保管理當局采取恰當的程序去設定目標，並保證選定的目標支持主體的使命並與其相銜接，以及與它的風險容量相適應。
三、事項識別
必須識別可能對主體產生影響的潛在事項，包括表示風險的事項和表示機會的事項，以及可能二者兼有的事項。機會被追溯到管理當局的戰略或目標制定過程。
四、風險評估
要對識別的風險進行分析，以便確定管理的依據。風險與可能被影響的目標相關聯。既要對固有風險進行評估，也要對剩余風險進行評估，評估要考慮到風險的可能性和影響。
五、風險應對
員工識別和評價可能的風險應對措施，包括回避、承擔、降低和分擔風險。管理當局選擇壹系列措施使風險與主體的風險容限和風險容量相適應。
六、控制活動
制定和實施政策與程序以確保管理當局所選擇的風險應對策略得以有效實施。
七、信息與溝通
主體的各個層級都需要借助信息來識別、評估和應對風險。廣泛意義的有效溝通包括信息在主體中向下、平行和向上流動。
八、監控
整個企業風險管理處於監控之下,必要時還會進行修正。這種方式能夠動態地反應風險管理狀況，並使之根據條件的要求而變化。監控通過持續的管理活動、對企業風險管理的單獨評價或者兩者的結合來完成。
百度百科-全面風險管理