(1)企業外部風險包括:客戶風險、競爭對手風險、政治環境風險、法律環境風險、經濟環境風險等。？
(2)企業內部風險包括:產品風險、營銷風險、財務風險、人員風險、組織和管理風險等。？
企業風險評估是以企業的生產經營活動為基礎，以評價企業內部風險為主，兼顧企業外部風險。
企業經營風險從風險源頭上可以分為可控風險和不可控風險，可控是指是否人為可控。那麽，可控風險中的人為因素有哪些？因為利益不同，不同的人有不同的風險意識和態度。
比如，內部控制有時會和公司戰略發生沖突，因為CEO和CFO的利益偏好不同，CEO需要擴張、投資和收購；CFO更關心的是壹系列風險問題。
企業管理風險是指在管理運作過程中，因信息不對稱、管理不善和判斷失誤而影響的管理水平。這種風險體現在管理體系的每壹個細節上，可以分為四個部分:管理者素質、組織架構、企業文化、管理流程。如果管理出現問題，會給企業和管理者造成不可挽回的損失。
參考資料:
企業風險_百度百科