(二)经营风险
经营风险可简单定义为经营企业时面临的风险。从某种程度上来说，企业所做的所有决策都具有风险，管理层不能保证所做的每一个决策都是正确的。例如，每次雇用新的员工，他们都会面临风险。如果该员工表现不良怎么办?如果他不遵守指示并且在工作中不断犯错误怎么办?
但是，在很多情况下，公司和个人为了获取利润也会承担风险。如果他们能盈利，那么企业就会发展并为股东及其他权益持有者创造财富。
经营风险的广义标准定义是指由于采用的战略不当，资源不足，或者经济环境或竞争环境发生变化而不能达成经营目标的风险。它包括市场风险、政治风险、操作风险、法律/合规性风险、项目风险、信用风险、产品风险、流动性风险、环境风险和声誉风险。
1.市场风险
市场风险，有时也称为财务风险或价格风险，它指由于市价的变化而导致亏损的风险。企业需要管理的主要市场风险是利率风险、汇率风险、商品价格风险和股票价格风险。
(1)利率风险。利率风险是指困利率提高或降低而产生预期之外损失的风险。
(2)汇率风险。汇率风险或货币风险是由汇率变动的可能性，以及一种货币对另一种货币的价值发生变动的可能性导致的。
(3)商品价格风险。主要商品的价格出人意料地上涨或下跌，可能使业务面临风险。提供商品的公司，比如石油公司和农产品公司，会直接受到价格变动的影响。同样地，依靠使用日用品的公司，也会遭受来自价格变动的风险。
商品价格风险会影响到消费者和最终用户，如制造商、各国政府、加工商和批发商。如果商品价格上升，商品采购成本增加，减少交易利润。价格风险也会影响到商品生产者。如果商品价格下降，生产收入也会降低，从而减少企业所得。价格风险是影响商品生产者的最大风险，因此应加以管理。
商品价格可能由本国货币决定，便于本地客户业务的进行。然而，当一个商品通常由另一种货币进行交易却由本国货币定价时，汇率将是商品总价格的一个组成部分，因此，汇率风险仍需要加以考虑。一些公司通过提供国内商品价格帮助他们的客户进行风险管理。企业可在一段时间内制定商品价格，或者可以转嫁商品价格变化，但允许用户使用固定汇率计算国内价格。对于后者，供应商有效地承担了汇率风险。两种情况对于小型企业或那些只偶尔购买商品并且自己不愿管理风险的企业来说都是有所帮助的。
(4)股票价格风险。股票价格风险影响企业股票或其他资产的投资者，其表现是与股票价格相联系的。例如，若企业须为员工保持足够的养老基金，则暴露于股票价格风险，因其回报率取决于一系列的股票红利以及股票价格变动产生的资本利得。对该风险的敞口可能是一只股票或几只股票，也、可能是一个行业或整个市场。股票价格风险也影响到企业通过出售股票和相关证券进行融资的能力。因此，股权风险与企业获取足够资本或流动资金的能力有关。
对以上四类风险而言，利率风险与汇率风险可能会互相关联。对于承包商来说，这些市场风险可能会极其严重。当对一项完工时间较长的合同进行投标时，必须对利率、汇率和原材料(商品)价格作出相应假设。除非这些价格的所有变化能完全转移到客户身上，否则承包商必须承担这些风险。
对大多数风险而言，时间范围越大，越难预测相关价值;而且据我们所知，对这些风险进行套期的可能性也越小。承包商还需要从另一角度进行考虑。承接合同的目的是盈利，就算收到付款，而且作出了合理准确的成本估计，承包商仍可能会因接受付款之前所发生的不利的汇率变动而遭受亏损。假定最后一次付款通常是延期的，以涵盖保质期。如果在此期间突然发生贬值，则仍然会较大程度地降低预期回报率。
不幸的是，许多企业，甚至是发达国家的企业对市场风险不了解，而且有时由于无知而承担了很重大的风险。有时不作任何应对也是一种具有风险的决定。不对风险进行套期，意味着企业实际上接受了一个开放式的风险，即价格会朝着违反企业意愿的方向变化。
2.政治风险
政治风险在很大程度上取决于企业运营的所在国家的政治稳定性，及当地的政治制度。政府的更迭，有时会导致业务出现重大变化。甚至在政治制度稳定的国家，政治改革的影响也可能是重大的。
3.操作风险操作风险是指出于员工、过程、基础设施或技术或对运作有影响的类似因素(包括欺诈活动)的失误而导致亏损的风险。
从本质上来说，许多已经识别出的风险是操作方面的。操作风险可组合成以下几种风险:
(1)员工。员工风险包括员工的雇用、培训和解雇所涉及的风险。主要的问题是要确保有足够的员工，他们有恰当的能力并且愿意执行企业所要求的任务。员工包括确定公司战略方向、控制资源分配的高级管理层和其他各运营部门的中低层员工。
(2)技术。企业是否存在和实施支持经营活动所必须的系统?是否定期为系统进行检查和评估?是否找出系统运行不佳的情况?系统不佳是否导致企业发生亏损?以及企业是如何确保系统是最新和能够应对经营风险的?
(3)舞弊。企业是否拥有保护自身不受舞弊影响的方法。
(4)外部依赖。企业越来越依赖基础设施、电话、交通系统和能源供应商。如果这些供应商出现问题，企业如何保护各部门运作不会受到影响?
(5)过程/程序。企业未能制定程序操作要求，可能会导致员工在运营操作时采取不正确的行动。
(6)外包。外包通常被看做是减少戚本和将企业资源集中在"核心业务"的方法。但是，很多企业越来越担心将公司的关键业务过程外包可能会导致失控。
4.法律/合规性风险
法律/合规性风险指不符合法律或法规要求的风险。毫无疑问，所有的企业都受到相关的监管。大多数企业受到国家级、省级和地区级的监管，也可能受到职业团体的监管。企业所面临的监管是无处不在的，从监管职业安全健康的法规到有关如何恰当储存危险物质的规定，到报告有关经营活动的详情以满足税收目的的要求。与法规有关的主要风险并不是指法规存在的事实。越来越多的企业认识到，法规的实施是必要的，它能为企业提供一个顺利执行商业交易的环境。实际上，与法规有关的主要风险是指法规突然发生了变化。由于法规都是强制性的，很多企业意识到最重要的是要及时应对这些法规变化所带来的风险。
5.项目风险在企业中，有很多的项目需要进行日常管理，例如建立新的业务线、开发新市场。由于项目的流行性，项目管理的一个重要组成部分就是风险管理。
项目管理的责任是以一定的预算，根据规格及时完成任务，从而使客户满意。项目风险管理应对项目可能无法执行、项目进度可能发生变化、项目成本可能超支、项目不能达到预定规格，或者项目成果可能会遭到顾客拒绝等风险。越来越多的经营活动是以项目为基础的，所以企业是否能对项目风险进行管理也变得越来越重要。否则，企业会发现它所启动的项目很少能达成目标。
