Kategori sumber risiko secara umum terbagi dalam empat jenis risiko, yaitu (1) risiko operasional, yaitu risiko yang berhubungan operasional organisasi mencakup risiko yang berhubungan dengan sistem organisasi, proses kerja, teknologi dan sumber daya manusia, (2) risiko finansial, yaitu risiko yang berdampak pada kinerja keuangan organisasi seperti kejadian risiko akibat dari waktu kerja yang melebihi hari perencanaan, anggaran yang melebihi perencanaan, (3) risiko strategic, yaitu risiko yang berhubungan dengan strategi perusahaan, politik, ekonomi, peraturan dan perundangan.