全面风险管理是三个维度的立体系统。这三个维度是：①企业目标，包括战略目标、经营目标、报告目标和合规目标四个目标；②风险管理的要素，包括内部环境、目标设定、事件识别、风险评估、风险对策、控制活动、信息与沟通、监控八个要素；③企业层级，包括整个企业、各职能部门、各条业务线及下属子公司。