按照风险的来源不同，可以分为外部风险和内部风险。
（1）企业外部风险包括：顾客风险、竞争对手风险、政治环境风险、法律环境风险、经济环境风险等；
（2）企业内部风险包括：产品风险、营销风险、财务风险、人事风险、组织与管理风险等。
立足于企业的生产经营活动来进行企业风险评估，主要评估企业内部风险，兼顾企业外部风险。
拓展资料：
企业经营风险是从风险产生的根源看，可分为可控风险和不可控风险，可控是指是否人为可控。那么，可控风险中的人为因素是什么呢?由于有不同利益的偏好，不同的人对风险的意识、对风险的态度就不一样。
比如内控有时会与企业战略产生矛盾，原因就在于CEO和CFO有不同的利益偏好，CEO要扩张、要投资，要并购;CFO则更关注一系列风险问题。
企业管理风险是指管理运作过程中因信息不对称、管理不善、判断失误等影响管理的水平。这种风险具体体现在构成管理体系的每个细节上，可以分为四个部分:管理者的素质、组织结构、企业文化、管理过程。 若管理出现问题，将会给企业与管理者造成无法挽回的损失。
参考资料：
