การเกิดความเสี่ยงสามารถแยกได้ว่าอาจเกิดมาจากสามส่วน ส่วนแรกคือการภาพแวดล้อมภายในที่เกี่ยวกับการดำเนินงานมีการเปลี่ยนแปลง ส่วนที่สองคือ การที่สภาพแวดล้อมภายนอกขององค์กรมีการเปลี่ยนแปลง และในส่วนที่สามความเสี่ยงเกิดจากปัญหา โดยปกติแล้วปัญหามักถูกแก้ไข แต่เมื่อไม่ถูกแก้ไข ปัญหาอาจทำให้เกิดความเสี่ยงใหม่ๆ ได้
