Dalam konteks visi dan misi perusahaan yang memiliki
pandangan yang sama, manajemen menetapkan tujuan strategis,
memilih strategi, dan menetapkan sasaran yang sesuai dengan tujuan
perusahaan.Menurut Passenheim (2010) kerangka kerja Enterprise Risk
Management dibagi ke dalam empat bagian:
1) Strategic-Target tinggi,sejalan dan mendukung misi perusahaan
2) Operational-penggunaan sumber daya secara efektif dan efisien
3) Financial/reporting-keandalan pelaporan.
4) Hazard/Complience-kesalahan individu dan kepatuhan terhadap
hukum dan peraturan yang berlaku
