按照2003年7月美国COSO(The Committee of Sponsoring Organization of the Theadway Commission)公布的《全面风险管理框架》(草案)所描述的内容,全面风险管理是一个从企业战略目标制定,到目标实现的风险管理过程。它可以简单用“348”的框架来描述。即三个维度:企业目标、全面风险管理要素、企业的各个层级;企业目标包括四个方面:战略目标、经营目标,、报告目标和合规目标;全面风险管理要素有八个:内部环境、目标设定、事件识别、风险评估、风险对策、控制活动、信息和交流、监控。全面风险管理的八个要素为企业的四个目标服务;企业的各个层面要坚持同样的四个目标;每个层面都必须从八个要素进行风险管理。