Etablir la typologie des risques de l’entreprise revient à regrouper les risques en grandes familles. Cependant, il convient de noter qu’il n’existe pas de typologie des risques standard car les classifications varient en fonction de la taille et des objectifs de l’entreprise.
A l’origine, la discipline de risk management ne distinguait que deux catégories de risques en fonction de leur origine. Actuellement, certaines associations professionnelles de gestion des risques telles que FERMA et COSO ont suggéré des classifications de risques qui siéent à la structure fonctionnelle de l’entreprise. Pour la commodité de l’exposé, nous présenterons d’abord la classification des risques selon les fonctions de l’entreprise et ensuite celle selon leur origine.