리스크는 통제 가능한 리스크와 통제 불가능한 리스크로 나뉜다. 금리, 주가, 이자율 등과 같은 가격 및 유동성과 신용도 변동에 의해 발생하는 재무리스크, 기업 전략이 성과를 거두지 못해 실패할 가능성이 있는 사업 리스크, 조직 내부의 직원 및 업무 프로세스와 시스템상의 문제로 발생하는 운영 리스크는 통제가 가능하다고 본다. 한편, 조직을 둘러싼 거시적 외부 환경 및 경쟁자, 고객, 정부 정책 및 규제 등의 변화로 인해 야기될 수 있는 경영의 불확실성 및 그로 인한 손실 발생 가능성과 같은 환경 리스크는 통제가 불가능한 리스크로 분류된다.
리스크는 크게 통제 관련 두 종류로 나뉘며 재무, 사업, 운영에 관한 리스크는 통제 가능리스크이며 환경 관련 리스크는 통제 불가능 리스크로 분류된다. 