ความเสี่ยงมีทั้ง 2 ส่วน คือ
(1) ส่วนที่ 1 เป็น ความเสี่ยงที่เป็นระบบ(Systematic Risk) ซึ่งสามารถควบคุมได้ (Controllable factors) เป็นปัจจัยที่มีระบบ กระบวนการ ขั้นตอนชัดเจน ส่วนใหญ่เป็น Operational Risks ซึ่งโดยปกติเป็นความเสี่ยงเราทำกันอยู่แล้ว เพราะมองถึงปัญหา(ส่วนบนของภูเขาน้ำแข็ง) ที่เจออยู่ประจำ เช่น อาจารย์ขาดความรู้เรื่องภาษาอังกฤษ ทำให้เราจะเปิดหลักสูตร Inter ไม่ได้ ซึ่งเป็นความเสี่ยงที่อยู่ภายใต้ภูเขาน้ำแข็ง ระดับที่ 2
(2) ส่วนที่ 2 เป็น ความเสี่ยงที่ไม่เป็นระบบ (Unsystematic Risk) ซึ่งเป็นปัจจัยภายนอก (External Factor) เป็นเรื่องที่เราควบคุมไม่ได้ (Uncontrollable) ไม่รู้จะเกิดขึ้นเมื่อไหร่ เรียกว่าเป็น Emergency Case เป็นความเสี่ยงอยู่ภายใต้ภูเขาน้ำแข็ง ในระดับที่ 3 จะอาศัยความพยายามขุดคุ้ยความเสี่ยงขี้นมา ไม่รู้ว่าจะเกิดอะไรขึ้น (Unforecastable) มีเหตุการณ์ไม่แน่นอนว่าจะเกิดขึ้น ซึ่งความเสี่ยงส่วนนี้มักเป็น Key Risks ที่มหาวิทยาลัยส่วนใหญ่มักจะละเลยในการค้นหา ไม่ค่อยได้คิดได้ทำกัน ซึ่งควรพยายามขุดค้นขึ้นมาเพื่อลดความสูญเสีย เพราะความเสี่ยงประเภทนี้นานๆจะเกิดขึ้น แต่จะส่งผลสูญเสียมหาศาล (ความเสี่ยง ถ้าพบมันช้า มันจะเป็นภัย ถ้าพบเร็ว จะเป็นโอกาส) ดังนั้น เราต้องมอง Unsystematic Risk ให้มากขึ้น โดยจะต้องเรียนรู้จากประสบการณ์ และพยายามทำให้ Unsystematic เป็น Systematic ให้ได้มากที่สุด เช่น ในกรณีที่อาจารย์ล้มลงในระหว่างการเรียนการสอน หากไม่ใช่เกิดที่คณะแพทยศาสตร์ แต่ไปเกิดที่คณะอื่นๆ ที่ไม่สามารถให้การช่วยเหลือเบื้องต้นได้อย่างถูกต้อง ทันเวลา อาจเกิดความสูญเสียบุคลากรที่สำคัญตามมาได้ เป็นต้น