按照風險的來源不同，可以分為外部風險和內(nèi)部風險。
（1）企業(yè)外部風險,，包括：顧客風險、競爭對手風險,、政治環(huán)境風險、法律環(huán)境風險,、經(jīng)濟環(huán)境風險等,；
（2）企業(yè)內(nèi)部風險，包括：產(chǎn)品風險,、營銷風險、財務風險,、人事風險,、組織與管理風險等。

具體可采取以下一些措施來盡量降低風險：

1,、減少可避免的風險
當企業(yè)發(fā)現(xiàn)從事某一項活動會涉及過高的風險時,，可決定減少或放棄這項活動，以便減少甚至完全避免風險,。避免風險可以有兩種方式：一種是完全拒絕承擔風險,，另一種是放棄原先承擔的風險。然而,，這種方法的適用性很有限,。首先，避免風險會使企業(yè)喪失從風險中可以取得的收益,；其次,，避免風險的方法有時并不可行；再次,，避免某一種風險可能會產(chǎn)生另一種風險,，例如某企業(yè)以鐵路運輸代替航空運輸就是一例。

2,、分散風險
分散風險是指企業(yè)采取多元化的經(jīng)營,、投資、籌資策略,，以及吸引多方供應商,、爭取多方客戶，達到分散企業(yè)各種風險的目的,。人們?nèi)粘Ｕf說的“不要將所有的雞蛋都放在一個籃子里”講的就是風險分散的原理,。分散風險是通過增加風險單位的個數(shù)，減少風險損失的波動,。這樣,，企業(yè)一方面可以比較準確地預測風險損失,，另一方面，可以減少預防險損失所需預備的資金,。但在實際經(jīng)濟生活中,，許多企業(yè)在市場需求不足、競爭愈演愈烈的情況下,，相繼采用多種經(jīng)營策略,，其結果并不如當初所設想的，更多的企業(yè)陷入了困境,。應當指出,，多種經(jīng)營策略雖有優(yōu)點，但多種經(jīng)營對企業(yè)綜合能力要求較高,，對我國一些企業(yè)而言,，由于多種原因所形成的產(chǎn)品單一性和趨同性，尚不具備開展多種經(jīng)營的條件,，因而一般企業(yè)應慎用該策略,，即使選用這種策略，也必須圍繞自己的優(yōu)勢,，結合企業(yè)資源條件來進行,。

3、轉(zhuǎn)移風險
企業(yè)為了避免自己在承擔風險后對其經(jīng)濟活動的妨害和不利,，可以事先對風險采用各種不同的轉(zhuǎn)移方式,，如進行保險或非保險形式轉(zhuǎn)移。現(xiàn)代保險制度是轉(zhuǎn)移風險的最理想方式,，企業(yè)應增強保險意識,，加大在財產(chǎn)、醫(yī)療等方面的保險力度,，把可能存在的風險損失轉(zhuǎn)移給保險公司,。此外，還可以在對自身風險進行充分識別與評估的基礎上,，把那些較大的風險通過合同條款轉(zhuǎn)移給對方承擔,。實行投資決策，努力降低投資風險,。

4,、加強經(jīng)營者自身素質(zhì)的修煉，提高風險管理水平
俗話說,，正人先正己,。有一個強有力、高素質(zhì)的管理層，也就意味著創(chuàng)業(yè)成功了一半,。因此企業(yè)經(jīng)營者首先要轉(zhuǎn)變觀念,，重視風險。一要認識到“創(chuàng)業(yè)難守業(yè)更難”,。認識到這點,，企業(yè)經(jīng)營者才能不斷地反思自身，尋找自己與一名優(yōu)秀企業(yè)經(jīng)營者的差距,，并且彌補這種差距,；才能不斷地學習和進步，永遠保持進取和創(chuàng)新的心態(tài)和意識,，真正與時俱進,；才能不間斷地審視自己的經(jīng)營與管理，不至于在經(jīng)營管理上出現(xiàn)重大的差錯,。二要敢于不斷反省自己,。企業(yè)經(jīng)營者應當學會任何時候都不應該為自己尋找任何借口，應當勇敢地面對事實,，培養(yǎng)自己與現(xiàn)狀搏斗的勇氣與策略。在面對逆境時,，不是指責別人,，而是反思自己。三要任何時候不要逃避責任,。無論在何種關鍵的時刻,，企業(yè)經(jīng)營者
都要對自己的言行負起責任，而且要對自己員工的言行及其后果負起責任,。忠實于自己的責任與職守,，是作為一名經(jīng)營者的必要條件。其次,，面對客觀存在的大量不確定因素和各種風險,，進行科學分析和預測，把握趨勢,。

5,、建設風險信息系統(tǒng)，并加強溝通工作
信息充分是風險管理成功的基石,。中小企業(yè)在數(shù)據(jù)保管方面存在不足,，往往成為風險管理的—大障礙，因此必須建立健全風險信息系統(tǒng),，才能及時識別風險,，正確評估風險并反饋結果。企業(yè)還可以在信息系統(tǒng)的基礎上，建立預警機制,，設置預警指標體系及其值域和臨界點,，迅速捕捉風險前兆，提醒決策者和管理者及時采取防范和化解措施,。同時加強各部門之間的配合協(xié)作和信息反饋工作,，使每位員工都必須了解風險管理體系的相關方面，及其如何運作,，和在內(nèi)部控制制度中扮演的角色及所承擔的責任與義務等,；并且，在公司系統(tǒng)的各個子系統(tǒng)之間,，保持信息傳遞的通暢,。對外，要及時處理與外部的事項,、活動及環(huán)境等有關的信息,，對外部顧客、供應商,、政府主管機關和股東等利益相關者做有效的溝通,，確保市場、政策,、技術等外部信息及時輸入內(nèi)部,，這樣可以有效的彌補公司內(nèi)部控制的缺失。

6,、 設置完善的風險學習機制
風險知識的學習和積累是企業(yè)獲得和保持風險管理能力的一項重要途徑,。學習機制可以在公司內(nèi)營造一種平等競爭、激發(fā)智慧的環(huán)境,，彌補個人與團隊的能力差距,。風險學習應成為風險管理的中心任務之一，學習過程必須是持續(xù)不斷的,，而不是與特定風險管理項目相聯(lián)系的暫時性工作,。持續(xù)的學習過程需要依靠完善、嚴格的制度來保證,、約束和規(guī)范,。詳細的風險管理記錄可以促進經(jīng)驗交流和信息反饋，也是風險學習的重要工具,。
企業(yè)風險管理能力的培育在很大程度上取決于風險知識的學習和積累,。個善于學習的企業(yè)組織，能夠不斷地獲取知識,、更新知識,、使用知識,、創(chuàng)造知識，從而不斷強化現(xiàn)有的風險管理能力,，開發(fā)和學習新的風險管理能力,。從這個意義上看，風險的學習機制決定了中小企業(yè)在風險中成長的時間路徑和抵御風險的能力大小,。

7,、 建立切實有效的激勵機制，激活企業(yè)的人力資源
現(xiàn)代企業(yè)的競爭就是人才的競爭,。人才是生產(chǎn)力諸多要素中最主要,、最活躍的因素，是企業(yè)最寶貴的財富之一,，其數(shù)量,、質(zhì)量、結構在很大程度上決定著企業(yè)的成敗興衰,。很多企業(yè)由于規(guī)模小,，人才相對比較缺乏。而且由于發(fā)展空間有限,，人才特別高素質(zhì)的管理人才,、技術骨干流失嚴重。因此,，對于企業(yè)來說,，建立切實有效的激勵機制，激活企業(yè)的人力資源更有其必要性和緊迫性,。通過激勵機制充分激發(fā)員工的積極性、創(chuàng)造性,，挖掘員工的潛能,，把員工個人的發(fā)展與企業(yè)的發(fā)展緊緊地聯(lián)系在一起。

8,、 完善企業(yè)自身的內(nèi)部控制體系
企業(yè)原有的內(nèi)部控制制度不能夠滿足現(xiàn)在全球范圍內(nèi)市場競爭的要求,，尤其對于中小企業(yè)而言，要想在如今的金融危機下,，在當前激烈的市場競爭下不被淘汰,，必須進一步完善自己的內(nèi)部控制制度，靈活地根據(jù)市場的要求擴充相應的內(nèi)部控制政策,，改善經(jīng)營狀況,，培養(yǎng)持續(xù)的核心競爭力，在激烈地市場競爭中立于不敗之地,。首先,，中小企業(yè)的風險管理要按企業(yè)既定的經(jīng)營戰(zhàn)略,，利用各種風險分析技術，找出業(yè)務風險點,，并采取恰當?shù)姆椒ń档惋L險,。要以預防為主，即通過增加,、補充或規(guī)范各內(nèi)部控制環(huán)節(jié)來減輕可能面臨的風險,；其次，要從組織機構著手,，比如建立內(nèi)部監(jiān)督機構對本企業(yè)高風險區(qū)域經(jīng)常進行檢查,，及時發(fā)現(xiàn)已存在的或潛在的風險；最后,，要善于轉(zhuǎn)嫁風險,，如購買保險等。
總之,，基于風險管理的要求,，企業(yè)的風險管理必須貫穿于企業(yè)控制的全過程，對原有的內(nèi)部控制體系進行完善,。