【摘要】ERM框架有三个维度,第一维度是企业目标,即战略目标、经营目标、报告目标和遵循性目标;第二维度是企业风险管理要素,包括内部环境、目标设定、事件识别、风险评估、风险回应、控制活动、信息与沟通、监督;第三维度是企业各层级,包括企业整体、各职能部门、各业务部门及下属各子公司。