(1)《中央企業全面風險管理指引》根據風險的內容和來源，將企業風險分為:1。戰略風險2。財務風險。市場風險。運營風險。法律風險。
(2)《中央企業全面風險管理指引》根據能否給企業帶來利潤和其他機會，將風險分為純風險和機會風險。純風險是指只給企業帶來損失的風險；機會風險是指企業既虧損又盈利的可能性。
(三)根據風險的來源和範圍，COSO內部控制報告認為企業層面的風險來自外部因素或內部因素，中國內部審計學會頒布的風險管理審計準則將風險分為外部風險和內部風險。1.外部風險包括法律風險、政治風險和經濟風險。法律風險、政治風險和經濟風險是相互關聯的。壹個國家的法律健全穩定，政治也會相對穩定。同時，市場競爭將在法律法規的框架內運行，競爭將更加公平和規範，企業的整體商業環境將更好，決策和行動將是可預測的。2.內部風險，包括戰略風險、財務風險、操作風險等。企業的內部風險源於企業自身的業務，包括企業戰略的制定、財務運作和經營活動。與外部風險相比，內部風險壹般更容易識別和管理，可以通過壹定的手段降低和控制風險。
(4)按照風險管理的功能劃分，風險可分為操作風險、管理風險、財務風險和法律風險。