İşletme içi riskler, işletmenin faaliyet konusu, kuruluş yeri, organizasyon yapısı, yöneticisi, personeli ve teknolojik gelişmelere ayak uyduramamasından kaynaklanan risklerdir. İşletme dışı riskler ise işletmenin içinde bulunduğu sektör ve ekonomiden kaynaklanan risklerdir. Bu risklere, pazar ın durumu, rakiplerin durumunu, politik ve ekonomik değişimler örnek verilebilir.