设定经营战略和目标,确定风险偏好,建立文化和价值观；识别和评价影响目标实现能力的风险,应用风险管理来获得竞争优势和确定风险应对策略和控制活动;遵照目标经营,确保遵守法律和法规、内部政策与程序以及利益相关者的委托。