A) Hedefler, yönetimin bunların gerçekleşmesine yönelik riskleri belirleyebilmesi ve değerlendirebilmesi ve bu risklerin azaltılması için gerekli girişimlerde bulunulabilmesi amacıyla belirlenmelidir  B) Hedef belirleme, risklerin değerlendirildiği aşamadırC) Hedefler, stratejik düzeyde belirlenir ve daha alt düzeydeki operasyonlar, raporlar ve uygunluk ile ilgili amaçlar için bir temel oluşturur  D) Hedeflerin belirlenmesi, hadiselerin etkili şekilde tanımlanmasının, risklerin değerlendirilmesinin ve risk cevabının hazırlanmasının bir ön koşuludur  E) Hedefler, kurum risk tolerans düzeylerini saptayan kurum risk iştahına paralel olarak belirlenir