風險以多種形態(tài)存在。風險類型相互交叉和交融，猶如飄蕩在天空上的云，不可捉摸。不過，這倒符合風險不確定性的本質(zhì)。

根據(jù)風險對目標的實質(zhì)影響，可以分成涇渭分明的兩類，稱之為“好風險”與“壞風險”。所謂“壞風險”，是指只能帶來危害和損失的純粹風險，如自然災害、觸犯法律、信用喪失等。“好風險”指既可能帶來損失又可能帶來收益或有利于目標的機會風險，例如炒股、新產(chǎn)品研究開發(fā)、項目投資等。

還可以根據(jù)風險隨時間的變化程度分為靜態(tài)風險和動態(tài)風險；根據(jù)風險損失的后果分為人身風險、財產(chǎn)風險、責任風險和信用風險；根據(jù)風險引發(fā)的根源分為主觀風險和客觀風險；根據(jù)風險的發(fā)生要素分為：環(huán)境風險、市場風險、客戶風險、質(zhì)量風險、法律風險、政策風險、人員風險、財務風險等。

可見，風險分類并無絕對的標準。既然分類的目的是為了認知、評估和控制風險，那么，只要有利于風險認知和管理需要的分類即可確定。

通過個人生活和企業(yè)實踐的觀察，可以看到，在不同的場景人們經(jīng)常以不同的方式賦予風險不同的內(nèi)涵。說明人們可以根據(jù)需要接受不同的風險。戰(zhàn)勝風險就是要增加確定性，減少不確定性，變不確定性為確定性，這取決于風險的可控程度。既然風險是一種不確定性，基于人們對風險不確定性的把握和控制程度進行劃分，更符合人們“贏”的心理和操作需要，也更加有利于風險控制。因此，風險可以按照風險來源和影響的可控制程度二個維度，分為四類。即自生性風險、他生性風險、天生性風險和地生性風險。詳見如下“風險分類圖”(圖2-1)：

圖2-1 風險分類圖

一、自生性風險

自生性風險是指由企業(yè)內(nèi)部人為操作，自我制造，自發(fā)形成的風險。引發(fā)之后，企業(yè)對風險的發(fā)展趨勢及損失后果可以通過應對行動控制和左右的風險。譬如：戰(zhàn)略決策失誤、財務現(xiàn)金流不暢、產(chǎn)品質(zhì)量下降、生產(chǎn)中斷、人員流失嚴重等。

二、他生性風險

他生性風險是指由他人引發(fā)的，企業(yè)無法控制其發(fā)生，但對風險引發(fā)后的發(fā)展趨勢及損失后果具有一定可為性和控制空間的風險。如：供應商停產(chǎn)導致生產(chǎn)中斷、客戶投訴、股東糾紛、國家強制政策對行業(yè)發(fā)展的影響、新技術替代威脅等。

三、天生性風險

天生性風險是指那些非企業(yè)人為，也非他人控制，由環(huán)境因素產(chǎn)生，并且企業(yè)對風險發(fā)生以及局勢的發(fā)展和損失都無法預測、無法控制的系統(tǒng)性風險。

如：911恐怖事件、SARS、禽流感、颶風、印度洋海嘯、社會動亂、人民幣匯率調(diào)整、股價波動等。

四、地生性風險

地生性風險是指由企業(yè)觸及產(chǎn)生，并且風險一經(jīng)觸發(fā)，企業(yè)對事態(tài)局勢的發(fā)展和損失失去控制能力，無法應對的風險。譬如：由于企業(yè)的行業(yè)特殊性必須接受行政行業(yè)的監(jiān)管、上市公司違規(guī)、違反國家法律法規(guī)招致執(zhí)法處罰、法律糾紛和訴訟等。