“综合管理业务风险、财务风险、经营风险和风险转移，力求公司股东价值的最大化。”也就是说，企业风险管理思想通过统一分析公司内外的所有风险，制订行政级管理策略来处理这些风险，从而来提高公司的盈利能力。
1.从综合角度分析风险。IT、人力资源、财务及其他每个“独立部门”使用标准的语言、衡量尺度和工具。
2.从全公司角度分析风险。企业风险管理不是汇集每个独立部门面临的风险，而是汇集彼此及公司相对于每个独立部门的风险。
3.从利润角度分析风险。风险总是从整个业务而不是某个独立部门所受到的潜在影响来表述的。
4.从风险办公室角度分析风险。在越来越多的公司，企业风险管理由行政级风险办公室给予便利，办公室负责提供CIO没有时间或者资金获得的技能和资源。许多风险专家认为，如果没有风险办公室，算不上真正在搞企业风险管理。CIO的角色与其他每个独立部门和领导一样：确认本部门风险，然后与其他部门的领导合作，确认诸多业务单位的风险。CIO只是风险办公室的配角，但作用不小。虽然风险官多半熟悉财务风险，但要靠你来确认与IT相关的经营风险。
5.从纵观角度分析风险。风险管理是一种持续行为，而不是一种定期过程。风险管理不是新鲜事，它源自一系列得到公认的相关策略。
企业风险管理新就新在分析风险的视野更广，统一管理整个公司的风险这一理想目标使得它成为艰巨任务。
