按照風險的來源不同，可以分為外部風險和內部風險。
（1）企業外部風險包括：顧客風險、競爭對手風險、政治環境風險、法律環境風險、經濟環境風險等；
（2）企業內部風險包括：產品風險、營銷風險、財務風險、人事風險、組織與管理風險等。
內部控制，是指壹個單位為了實現其經營目標，保護資產的安全完整，保證會計信息資料的正確可靠，確保經營方針的貫徹執行，保證經營活動的經濟性、效率性和效果性而在單位內部采取的自我調整、約束、規劃、評價和控制的壹系列方法、手段與措施的總稱。應用於會計領域最廣泛的制度。
風險管理是指如何在項目或者企業壹個肯定有風險的環境裏把風險減至最低的管理過程。風險管理[1] 當中包括了對風險的量度、評估和應變策略。