内部控制与风险管理密不可分。风险管理是内部控制的核心，也是内部控制的目标，内部控制是管理风险的一种手段。因此在理解内部控制之前，首先要弄清楚企业有哪些风险，
我们在风险管控体系建设上，侧重从风险的来源进行识别。
按照风险的来源不同，可以分为外部风险和内部风险。
1
企业外部风险
企业外部风险一般包括：政治环境风险、法律环境风险、经济环境风险、顾客风险、竞争对手风险等。
1、政治环境风险：一般意义上就是指政策类风险，如国家的宏观调控、或者行业的政策限制，这些都会在一定程度上影响企业的战略和发展规划；
2、 法律环境风险：一般理解为法律法规带给企业的约束和限制，尤其是劳动用工、经营税法等，企业由于没有认真解读或者法律意识不强，导致的潜在风险；
3、经济环境风险：一般指的是企业所处的外部市场因素带来的一系列经济环境的变化或大的波动带来的风险，如利率汇率变化、经济危机、经济萧条甚至大的自然灾害等；
4、顾客风险：一般理解为对企业产生较大负面影响的客户反馈和客户投诉，甚至恶意的客户负面传播；
5、竞争对手风险：一般理解为竞争对手在模式借鉴、产品模仿、市场份额争夺上带给企业的风险，也包括竞争对手的价格打压、恶性竞争等。
2
企业内部风险
企业内部风险一般包括：人事风险、财务风险、决策风险、投机风险、产品风险、营销风险、技术风险等。
1、 人事风险：一般指的是指企业合法合规用工的潜在风险，还包括诸如人员变动、工作能力丧失、安全生产事故等因素导致的直接或间接经济损失引起的风险；
2、 财务风险：一般包括财务运营类安全风险，尤其如账务、税务、资金、资产等管理过程中可能发生的隐患;还包括一系列财产所可能遭受的损毁、灭失和贬值等；
3、决策风险：一般是指企业在决策过程中，由于信息不完善或决策人的能力有限性而造成的风险；
4、投资风险：一般是指既有损失机会又有获利可能的风险，如新项目建设、新产品开发等既可能给企业带来收益，也可能带来损失；
5、 产品风险：一般是指产品本身对客户价值的影响，包括客户的使用满意度、客户的价值体验甚至客户的生命安全造成的结果存在的信誉危机、安全隐患；
6、营销风险：一般是指企业在市场开拓、市场宣传、客户推介、成交等过程中与竞争对手或客户甚至行业政策、相关法规、客户权益等发生冲突的可能性隐患；
7、 技术风险，是指由外部环境的不确定性、技术创新项目本身的难度与复杂性、创新者自身能力与实力的有限性，而导致技术创新活动达不到预期目标的可能性。
当然，每个企业的具体风险要通过对风险类别的学习，自我来掌握，原则是不能疏忽大意，要认真分析，系统的对自身企业的风险进行有效识别，认真对待。