在现代企业中，一般设立风险管理委员会和专门的风险管理机构负责风险管理。但是，现代企业风险管理的特点是全员管理，风险管理不仅仅是风险管理机构的事，董事会、管理层、内部审计部门乃至其他各个部门和一般员工对风险管理都具有重要影响，因而都是风险管理的主体。当然，这些主体在企业风险管理中的作用与地位有所差异。要实现风险管理的目标，就必须明确各主体在风险管理过程中的地位、职责以及与其他主体的关系，从而建立起有效的风险管理组织架构。