按照風險的來源不同，可以分為外部風險和內部風險。 ?
（1）企業外部風險包括：顧客風險、競爭對手風險、政治環境風險、法律環境風險、經濟環境風險等； ?
（2）企業內部風險包括：產品風險、營銷風險、財務風險、人事風險、組織與管理風險等。 ?
立足於企業的生產經營活動來進行企業風險評估，主要評估企業內部風險，兼顧企業外部風險。
企業經營風險是從風險產生的根源看，可分為可控風險和不可控風險，可控是指是否人為可控。那麽，可控風險中的人為因素是什麽呢?由於有不同利益的偏好，不同的人對風險的意識、對風險的態度就不壹樣。
比如內控有時會與企業戰略產生矛盾，原因就在於CEO和CFO有不同的利益偏好，CEO要擴張、要投資，要並購;CFO則更關註壹系列風險問題。
企業管理風險是指管理運作過程中因信息不對稱、管理不善、判斷失誤等影響管理的水平。這種風險具體體現在構成管理體系的每個細節上，可以分為四個部分:管理者的素質、組織結構、企業文化、管理過程。 若管理出現問題，將會給企業與管理者造成無法挽回的損失。
參考資料：
企業風險_百度百科