A não existe relação entre os objetivos que uma organização empenha-se em alcançar e os componentes do gerenciamento de riscos corporativos. Para melhor visualizar essa separação, o modelo é apresentado em uma matriz tridimensional em forma de cubo.
B essa estrutura estabelece cinco categorias de objetivos para a organização: estratégicos, operacionais, comunicativos, de integridade e de conformidade.
C espera-se que o gerenciamento de riscos corporativos ofereça garantia absoluta do cumprimento dos objetivos.
D o gerenciamento de riscos corporativos é conduzido pelos profissionais em todos os níveis da organização.
E os eventos podem gerar impacto tanto negativo quanto positivo ou ambos. Os que geram impacto positivo representam riscos que podem impedir a criação de valor ou mesmo destruir o valor existente.