所谓风险仅仅是一种发生灾难和损失等不利事件的可能性，它远不等于灾难和损失等不利事件本身，否则风险管控就不会有任何意义。而正是因为风险仅仅是一种可能，从灾难和损失等不利事件发生的可能，到灾难和损失等不利事件发生的现实，存在一个过程。正是这个过程的存在使风险管控成为可能，即一方面通过事先防控，使发生灾难和损失等不利事件的可能直接化解，消除风险；另一方面通过隐患治理，在发生灾难和损失等不利事件的可能向发生灾难和损失等不利事件的现实转化的过程中，通过扼制灾难和损失等不利事件由可能向现实转化的过程中避免不利事件的发生，或者降低减少不利事件带来的损失。即使相对于自然灾害也是如此。对于自然灾害，人类没有办法消除它，但仍然可以通过管控避免和减少它带来的损失。而相对于自然灾害之外的不利事件——因为人为原因导致的灾难和损失等，则是完全可以通过管控避免和消除的。
所谓企业经营风险，就是企业在经营过程中发生不利事件的可能。而这种发生不利事件的可能是无时不在，无处不在。这种不利事件，小则是企业资源的浪费，资产的损失，大则是发展受挫，甚至倒闭。这种不利事件之所以会发生，可以归结为两大原因：一是人的行为不当。相对于企业组织运行的过程而言，则是经营决策制定的失当和经营决策贯彻的不力。经营决策制定的失当是缘木求鱼，经营决策贯彻的不力则是拈鳞捉鱼。无论是缘木求鱼还是拈鳞捉鱼，都至少是企业经营投入的浪费和损失。二是物质作用力发威。相对于企业组织运行的过程而言，则是设备设施超越人的预期发生作用以及自然灾害的侵袭。物质作用力导致不利事件的发生，则是安全事故的发生，这类原因所致的不利事件发生的可能也就是安全风险。而安全风险之所以会转化为安全事故却又与人的行为不当有关，是人在企业经营过程中忽视了安全风险的存在，或者是他没有为这种风险的化解作充分的努力。所以这两种原因的风险可统称为企业经营风险。
企业经营风险直接体现为包括资本资源、人力资源、市场资源、社会资源和信息资源在内的各种资源损失的可能。而无论其损失大小，它们都与决策制定的失当和决策贯彻的无力相关。但是，企业行业不同、类型不同，其经营风险的主导原因也不同。在投资类企业，由人的行为不当决定的经营风险就特别普遍和集中，因为投资实施的每一个活动都直接是经营决策的制定和贯彻，物质作用力施加影响的空间很狭窄。由与人的行为不当相伴的经营风险失险损失，就其整个社会而言，可能不像与物质作用力相伴的安全事故那样是社会总财富的毁灭，而仅仅是资源所有权的转移。但相对于特定企业，却像与物质作用力相伴的安全事故一样是灾难性的，企业失去了其资源的所有权，也就是其发展机会的丧失，是其存在机会的丧失。就二者的管控而言，其方式也显著不同。与物质作用力相伴的安全风险管控的关键是盯住可能造成事故发生的所有物质作用力及其作用过程，与人的行为不当相伴的经营风险管控的关键则是盯住可能造成损失的决策制定过程和决策贯彻过程，消除人的不当行为选择。
决策制定和决策贯彻都是人的行为体现，所以导致决策制定失误和决策贯彻不力的原因也就主要是两个方面：或者是其行为者的能力素质欠缺，让他拥有了超越其能力素质的决策制定权力，承担了超越其能力素质的决策贯彻责任。或者是其行为者的品行不洁，让他超越企业发展的目的运用授权支配的资源，假公济私，营私舞弊，把用于企业发展目的的资源盗为个人目的达成所用，或是直接占用、盗取其被授权支配的资源。无论是能力素质欠缺，还是品行不洁，又都与资源支配使用权的授予管理不当有关，是把企业资源交给了不应该授权支配使用的人。当然，如果所支配使用的资源的行为主体就是其所有者本人，其资源的无效、低效使用和损失浪费也就仅仅是其能力素质欠缺所致，没有品行不洁的问题。因为他支配使用其所拥有资源的方向直接是其意志目标的体现，他作为其资源的所有者，有权决定其使用的目标方向。所以企业经营风险都可归结为人员风险。这人员包括从一线员工到最高决策者的董事长等所有进入企业组织运行过程的每一个人。
人员风险可分为两个小类，一是能力风险，它是由决策制定和决策贯彻的行为主体的能力素质欠缺，包括知识技能不备，经验经历缺少造成的行为不当带来的企业发展受挫损失的可能；二是道德风险，它是由决策制定和决策贯彻的行为主体的无主观故意的责任心缺乏而发生的可能渎职，和因为利益引诱而形成的主观故意，包括假公济私、营私舞弊等给企业发展造成受挫损失及其它不利后果的可能。
企业经营风险就其不利事件的内涵分析，另外还包括六个大类，并且这每一个大类都与人员风险的两个小类相关。
（1）战略风险：它本身是战略决策偏颇而造成的企业发展受挫损失的可能。但如果没有决策制定者和决策贯彻者主观故意的假公济私、营私舞弊，以及无主观故意的责任心缺乏渎职，和知识技能不备，经验经历缺少的能力素质不济，也是无从发生的。
（2）运行风险：它是企业经营过程中为达成战略决策所确立的目标的具体措施方式无效而导致的企业经营受挫损失的可能。但如果企业经营过程中所有承担决策贯彻落实具体工作的人能力素质充分高，并且也不存在有主观故意的假公济私、营私舞弊和无主观故意的渎职，也是无从发生的。
（3）市场风险：它本身是由市场变化带来的经营受挫损失的可能。但如果没有决策制定者和决策贯彻者的主观无意渎职和主观故意营私，那也就是人员风险中的能力素质问题所致，是其不具备对应能力素质而作了蠢事、错事。
（4）法律风险：它本身是由因违法违规造成被制裁和处罚而给企业造成的财产损失和经营陷困的可能。但它也直接与人员的能力素质和主观意志相关，或者是他们没有准确了解法律法规而违法违规造成被制裁和处罚，或者是违法违规行为中包含有其个人利益的实现。
（5）政策风险：它本身是因为对国家政府政策变化把握不准带来的因国家政府的宏观经济管控，包括产业政策调整造成的企业经营受挫损失的可能。但二者也直接与人员风险相关，或者是人员能力素质欠缺没有把握住国家政府政策的内涵和变化，或者是人员品行不洁为利益引诱而故意运用国家政府政策的内涵和变化而谋取私利。
（6）安全风险：它本身是由物质自然之力的作用而导致的人身安全和财产安全损失以及由此造成的企业经营受挫陷困的可能。它往往也主要是因为人员能力素质欠缺没有事先意识到物质自然之力的作用存在以及为其作用的不利影响作好预先安排，或者是因为人的麻痹不作为而不作预防的惰性所致。
在前述六类风险中，战略风险和运行风险是因为人的主动选择行为的不当而存在的，后四者则是人的被动适应行为不当而存在的。无论是人的主动选择行为，还是人的被动适应行为，只要不当都会有给企业发展造成不利事件发生的可能。而企业经营过程却直接是由人承担完成的为达成赢利发展目的活动构成的一个有序集合。为达成赢利发展目的活动，不是人的主动选择行为完成的，就是人的被动适应行完成的。所以，在企业经营过程中的任何一个环节上都包含有企业经营风险。
