Kurumsal risk yönetimi sürecinde yürütülen faaliyetler kurumsal risk türlerine göre farklılık gösteriyor. Risk türleri temelde stratejik riskler, finansal riskler, operasyonel riskler ve dışsal riskler olmak üzere dört başlığa ayrılıyor. Bu risk türlerinin ortaya çıkmasına neden olan etkenler şu şekildedir:
> Stratejik Riskler: Şirketlerin üst yönetiminde alınan stratejik kararlar doğrultusunda ortaya çıkma olasılığı bulunan risklerdir. Bu risklerin başında yatırım değerlendirme, iş modeli, iş portföyü, bütçe ve planlama, organizasyonel yapı gibi riskler geliyor.
> Finansal Riskler: Şirketlerin finansal faaliyet ve süreçlerde ortaya çıkma olasılığı bulunan risklerdir. Bu risklerin başında kur, faiz oranı, likidite, kredi, finansal enstrümanlar, emtia değeri gibi riskler geliyor.
> Operasyonel Riskler: Şirketlerin iş süreçleri ve yapış şekilleri doğrultusunda ortaya çıkma olasılığı bulunan risklerdir. Bu risklerin başında müşteri memnuniyeti, insan kaynakları, verimlilik, ürün hizmet kalitesi, çalışan bağlılığı gibi riskler geliyor.
> Dış Çevre Riskleri: Şirketin iş süreçleri ve yapış şeklinden bağımsız olarak dışsal faktörlere bağlı olarak ortaya çıkma olasılığı bulunan risklerdir. Bu risklerin başında yasa ve düzenlemeler, doğal afet, müşteri trendleri, sektör, değişim yönetimi gibi riskler geliyor.