企业风险来源一般可分为组织层级及作业层级。组织层级的风险又可分为外来因素造成及内在因素造成两种。

（一）组织层级风险

依照COSO的研究报告，属于组织层级风险的外来因素造成者包括：

（1）科技发展可能影响公司研究的性质及时机，或导致原料采购的改变。

（2）顾客需要与期望的改变可能影响公司产品的开发、生产过程、顾客服务、定价及售后保证。

（3）同业竞争可能改变公司营销服务的作业。

（4）新的法令规定，例如环保、税务及劳工等法令，可能迫使公司改变营运政策及策略。

（5）自然灾害的发生可能改变公司的作业或资讯系统，可能须采取应变措施。

（6）经济情况的改变可能影响公司有关融资、资本支出及扩充的决策。

属于组织层级风险的内在因素造成者包括：

（1）资讯处理系统的故障或中断可能影响组织的营运活动。

（2）新雇用的员工的品质及训练与考核方式可能影响员工士气，进而影响组织内部的控管意识。

（3）管理阶层人员或职责的变动可能影响某些控管的执行成效。

（4）组织个体的活动性及员工接近资产的机会可能导致公司资源遭受挪用或侵占。

（5）董事会由少数一两、个人把持或监察人员未发挥监督功能可能使决策草率，或孤注一掷；或对公司的不佳业绩及重大的控管缺失未给予适当的关注及监督。

（二）作业层级风险(www.daowen.com)

作业层级风险是指组织内各单位在其日常例行的营运活动过程中所遭受不利事件或行动影响的可能性。一般均依企业管理机能评估其可能的风险，如生产风险和营销及销售风险。

1.生产风险

（1）合格供应商数量不足的风险。

（2）产品品质未能符合市场需求的风险。

（3）产能调整需求时间太长的风险。

（4）设备损坏后高维修成本的风险。

（5）人工短缺的风险。

2.营销及销售风险

（1）客户取消订单的风险。

（2）应收账款呆账的风险。

（3）销售目标未能达成的风险。

（4）销售策略失败的风险。

（5）价格高度竞争的风险。

任何风险对企业财务损失的影响最后都会显示在财务及会计资讯上。但并不是所有风险的不利影响都能够予以量化，而且有些影响也非短期内就会浮现。

每一种风险对企业财务影响（包括收入、成本、盈余）的敏感性及程度很难一概而论。例如丧失商机、成本提高、产品售价下滑、意外灾害损失及营业中断等。