企业经营风险是从风险产生的根源看，可分为可控风险和不可控风险，可控是指是否人为可控。那么，可控风险中的人为因素是什么呢?由于有不同利益的偏好，不同的人对风险的意识、对风险的态度就不一样。比如内控有时会与企业战略产生矛盾，原因就在于CEO和CFO有不同的利益偏好，CEO要扩张、要投资，要并购;CFO则更关注一系列风险问题。