时光清浅生存，离不开外部市场的存在。在经济进入全球化的今天，企业所处的环境并非是静态的，封闭的，而是动态的和开放的。企业的外部环境分为政治经济环境、社会文化环境、技术环境以及人口。企业作为宏观经济的微观基础，首先必然会受到宏观经济的影响。其次，社会文化环境改变，对企业也会产生很大的影响。文化环境的改变，通常会影响企业的市场环境。文化的改变，通常不易察觉，而且有着极强的渗透性。再有，某项新技术的产生，往往对现存的某些企业，造成致命的影响。比如CD的发明，就导致了磁带产业的瓦解。作为企业经营者，应该时刻关注企业外部与自身相关的各种新技术的变化，我们称之为技术风险。最后就是人口要素变化构成的风险。人口的变化，通常会影响消费者的构成。消费者群体主要外青少年的企业，面对不断扩大的老龄化社会，就会产生经营危机。
美国风险管理学者克罗曼把企业风险分为环境风险、决策风险和过程风险。环境风险主要是企业外部由于竞争对手、股东关系、融资手段、灾难性损失、政策法律、行业管制、产品和金融市场等因素引起的风险。决策风险是指企业各种类型的决策失误导致的风险。包括战略决策风险、经营决策风险和财务决策风险。过程风险是指企业经营过程中面临的风险，包括经营风险、授权风险、信息风险、忠诚风险、财务风险等。
二、风险的来源
对于风险的分类，可以很好的揭示风险的来源。不同的来源构成了不同的风险。企业需要对风险进行有效管理。从公司治理的角度来看，“企业风险管理是一个由企业的董事会、管理层和其他员工共同参与的，应用于企业战略制定和企业内部各个层次和部门的，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险的，为企业目标的实现提供合理保证的过程。”为了使企业能够有效应对来自企业内部和外部的不确定性，在变幻莫测的市场中能够生存发展。
三、对企业进行风险管理的建议
在董事会一级设立风险管理委员会。该委员会的职责是进行风险管理，这里包括企业内部的风险，也包括企业外部的风险。风险委员会在成立之初，就应该把自己的角色定位在“内部的局外人”这一位置。该委员会负责识别企业各种风险，包括上面分析到的来自于企业内部的人、财、物和信息的风险以及外部环境的风险，并且为应对风险提供方案。通常，公司在经营过程中，一般都是按照职能部门进行运作。这样，企业的风险管理就被分散在各职能部门中。而不是统一的。比如市场部，需要密切关注市场、消费者以及竞争对手，而这三者则构成了企业的市场风险。而人力资源部门所关注的是企业经营过程中人的风险。研发部门或者生产部门的核心人员流失，对公司经营，也会带来巨大的风险。董事会要关注企业战略风险以及管理层经营管理的风险。对企业风险管理不能够全面，系统的进行，即有可能会削弱公司的风险应对能力。
