那些由于企业不当或失败的内部流程、员工的人为错误或管理不当（组织结构设计不完善、职责与权限的配置不合理等）、外部事件等导致损失的风险称之为企业运作风险。企业运作风险包含四个基本因素，即人员、流程、系统和外部事件，它们构成了企业运作风险管理的重点。运作风险管理的重要内容是规范、监视和分析组织内部的各种流程，同时将人和系统的因素考虑到流程之中。
基于上述定义，企业运作风险大致可分为组织、流程、技术、员工、外部风险五类。
组织风险源于企业管理层的更迭、企业文化与沟通、组织结构与责权配置、企业持续发展计划。
流程风险源于企业业务和管理流程中的薄弱环节。如案例一中的工艺参数控制不严，后文案例二中的不按安全规程使用设备和设备维护的不善等。
技术风险源于企业运营过程中技术上的不完善或技术失败、管理软硬件上的欠缺。
人员风险源于员工的素质和能力的不佳、员工与雇主之间的利益冲突等。如案例一中操作层面的员工由于素质问题，缺乏应对异常工况的必备知识。技术人员不能对异常现象做出正确判断并采取措施；员工违规操作等。
外部风险源于企业外部环境。如自然灾害、政府监管政策法规的变化、外部欺诈等。