在制定企业风险管理决策之前，企业首先要考虑自身所面对的各种风险，概括说来，企业面临的风险大概有以下几种。

1.决策所需信息风险

该风险是指由于用以支持企业经营模式、报告企业内外部经营业绩、评估企业经营绩137企业风险管理研究

效所需要的信息不对称或不可靠所导致的风险，主要包括操作性信息风险、决策所需商务报告信息风险、决策所需环境风险以及决策所需战略风险等。

2.环境风险

企业所处的周围的环境，构成了影响风险管理决策的环境因素，当这些因素能够影响企业的经营模式时，就构成了环境风险。包括政治风险、客户风险、行业风险、监管风险、金融市场风险、竞争对手风险、技术创新风险以及灾难风险等。

3.过程风险

过程风险是指企业未能有效地获得、管理、利用自己的资产，或者是企业误用、滥用资产而使企业价值降低等因素所导致的风险，又或者是企业不能有效地创造价值来满足客户的需求。主要包括操作风险、授权风险、信息技术风险以及诚实性风险等。