按职能领域划分风险：战略类，财务类，市场环境类，运营类，信息类，法律类，其他风险。
按层级和影响程度划分风险：集团层面，分部/事业部/业务单元层面，子公司/单体公司层面，部门层面。