风险以多种形态存在。风险类型相互交叉和交融，犹如飘荡在天空上的云，不可捉摸。不过，这倒符合风险不确定性的本质。
根据风险对目标的实质影响，可以分成泾渭分明的两类，称之为“好风险”与“坏风险”。所谓“坏风险”，是指只能带来危害和损失的纯粹风险，如自然灾害、触犯法律、信用丧失等。“好风险”指既可能带来损失又可能带来收益或有利于目标的机会风险，例如炒股、新产品研究开发、项目投资等。
还可以根据风险随时间的变化程度分为静态风险和动态风险；根据风险损失的后果分为人身风险、财产风险、责任风险和信用风险；根据风险引发的根源分为主观风险和客观风险；根据风险的发生要素分为：环境风险、市场风险、客户风险、质量风险、法律风险、政策风险、人员风险、财务风险等。
可见，风险分类并无绝对的标准。既然分类的目的是为了认知、评估和控制风险，那么，只要有利于风险认知和管理需要的分类即可确定。
通过个人生活和企业实践的观察，可以看到，在不同的场景人们经常以不同的方式赋予风险不同的内涵。说明人们可以根据需要接受不同的风险。战胜风险就是要增加确定性，减少不确定性，变不确定性为确定性，这取决于风险的可控程度。既然风险是一种不确定性，基于人们对风险不确定性的把握和控制程度进行划分，更符合人们“赢”的心理和操作需要，也更加有利于风险控制。因此，风险可以按照风险来源和影响的可控制程度二个维度，分为四类。即自生性风险、他生性风险、天生性风险和地生性风险。详见如下“风险分类图”(图2-1)：
图2-1 风险分类图
一、自生性风险
自生性风险是指由企业内部人为操作，自我制造，自发形成的风险。引发之后，企业对风险的发展趋势及损失后果可以通过应对行动控制和左右的风险。譬如：战略决策失误、财务现金流不畅、产品质量下降、生产中断、人员流失严重等。
二、他生性风险
他生性风险是指由他人引发的，企业无法控制其发生，但对风险引发后的发展趋势及损失后果具有一定可为性和控制空间的风险。如：供应商停产导致生产中断、客户投诉、股东纠纷、国家强制政策对行业发展的影响、新技术替代威胁等。
三、天生性风险
天生性风险是指那些非企业人为，也非他人控制，由环境因素产生，并且企业对风险发生以及局势的发展和损失都无法预测、无法控制的系统性风险。
如：911恐怖事件、SARS、禽流感、飓风、印度洋海啸、社会动乱、人民币汇率调整、股价波动等。
四、地生性风险
地生性风险是指由企业触及产生，并且风险一经触发，企业对事态局势的发展和损失失去控制能力，无法应对的风险。譬如：由于企业的行业特殊性必须接受行政行业的监管、上市公司违规、违反国家法律法规招致执法处罚、法律纠纷和诉讼等。
