金融风险。金融风险的产生缘由，有可能是市场的变动，也有可能是企业债权人地位状况的变化。例如，1998年，俄罗斯政府停止偿付债券，导致卢布贬值，使拥有俄罗斯资产的企业蒙受经济损失。
运营风险。比利时的可口可乐事件就是个例子。运营风险的产生，多半是由于程序和制度不完善。这类失误是有办法减少的。通用电气(GE)等制造商开展了诸如“六个西格玛”(SixSigma)等项目，以大幅减少特定生产周期内的失误数量。
业务量风险。如果企业在产品和服务需求、供应链结构或者竞争环境方面遇到意外变故，那么企业就面临业务量风险。互联网的发展就产生了许多这样的风险。例如，网络书店亚马逊(Amazon.com)就冲击了美国老牌书店BarnesandNoble的商业模式，打破了图书市场的平衡。
企业风险管理(ERM)的第二步，是对风险进行评估。风险模拟有一些先进的方法，如决策分析(decisionanalysis)、风险值计算(value-at-riskcalculations)和情境规划(scenarioplanning)。这些方法有助于管理者评估特定事件的发生几率。例如微软公司(Microsoft)就运用风险值计算的方法，衡量其市场风险，而皇家荷兰／壳牌石油(RoyalDutch/Shell)是率先运用“定量情境规划”的企业之一。
最后一步也最关键：一旦风险已得到识别和评估，就必须对其进行管理。这里通常有两种方法：一种是运用内部资源，比如自我保险。另外一种是将风险转移给第三方，或者与之分担。
自我保险就是企业把投资的资金留出来一部分，一旦出现问题，就用这笔资金来补偿损失。这等于是企业在内部设立了一笔保险金。至于风险分担，典型做法之一是生产商将部分生产流程外包出去。这并不意味着威胁完全消失，而是接受外包的企业在生产流程的相关环节有所专长，发生失误的几率大为降低。另外，企业通过外包，可集中精力处理它能够对付的内部风险。