环境、技术创新、敏感性、股东关系、政治变化、法律监管、市场的变化这些都是环境的风险；经营操作、授权、采用信息技术、做财务等内容对人、财、物的配置会产生影响，这叫做过程风险。决策所需的信息就是合同协议业务报告、环境、战略等，这些都会影响企业进行资源配置，影响企业战略的实现。企业要对这些不确定性的风险事项进行科学识别。

我们把识别这种科学体系，进行企业内部控制设计和风险管理设计的过程称之为风险管理文档。风险管理文档是一个规范的体系，首先对风险的类别进行划分，然后对风险进行描述，对类型进行确认，最后做出具体的控制目标，按照这个目标确定采取的形式。职业经理人还有企业的领导人需要考虑风险在资产关联的因素和成本关联的因素中的不确定性是怎么发生的，要怎样去衔接。这就是企业内部控制的风险识别。

在具体的财务风险里面有一种是现金流风险，这种现金流的风险是企业最致命的一种风险。要使现金的流入、現金的流出和资金的存量，跟企业发展的经营预期和资金使用的预期有效衔接起来，以形成良好的循环机制。

企业内部控制要对照风险事项的识别，判断导致企业失败的风险。一般来说企业内有以下三种风险。

（1）效果性风险，就是目标偏离或者错误，企业所选择的产业或者项目的错误；

（2）效率性风险，资源浪费或者无效使用。例如对企业的装备、固定资产等生产资料的使用，如果更新换代过快就会造成资源的浪费，而不能充分利用现有资源也是一种浪费；库存增加，或者原材料采购太大，超过企业的需求，这些都属于资产的效率性风险。
（3）缺乏标准和规范的无标准风险，最后给企业带来的是生产的无序和产品质量出现缺陷，最后导致成本增加、效率降低。

新加坡法院在审理中航油新加坡公司的陈久霖案件的过程中，发现他和他所领导的团队，乃至中航油集团的领导层，对整个金融衍生产品的风险和金融期权都认识不足，没有科学地认识风险的内涵，结果才弄得一败涂地。