المخاطر الداخلية هي جميع أنواع التهديدات التي يمكن أن تواجه المنظمة من بيئتها الداخلية كالأعطال في المعدات أو فشل جدران الحماية ضد الهجمات الإلكترونية. حيث تمتلك المنظمة السلطة للسيطرة عليها. بينما المخاطر الخارجية فهي جميع أنواع التهديدات التي تؤثر على المنظمة من البيئة الخارجية كالمخاطر البيئية مثل الكوارث، ومخاطر السوق من حيث المنافسة. وبذلك لا تمتلك المنظمة السلطة للتحكم بها.