风险评估的三个要素是：目标设定，风险识别、风险分析，风险评估要素应当坚持以下原则：1、企业制定足够清晰的目标，以便识别和评估有关目标所涉及的风险；2、企业从整个企业的角度来识别实现目标所涉及的风险，分析风险，并据此决定应如何管理这些风险。