Большую часть источников рисков, с которыми сталкиваются компании, нельзя однозначно отнести к стандартным категориям. Обычно выделяют две группы рисков: операционный и финансовый (рыночный) риск . Каждая категория включает отдельные подкатегории.
Такое разделение нельзя назвать взаимно исключающим и полностью исчерпывающим. Одни специалисты добавляют в этот список такие категории, как регулярный риск, технологические и стратегические риски. Другие используют разные термины для определения одних и тех же рисков, например употребляют термин «случайный риск» вместо «риска опасности» и «эксплуатационный риск» — вместо «операционного риска».