自然环境是最根基的风险源，地震、干旱和过度降水都可能导致损失，当然，它也可能是机遇的来源，例如，晴朗的天气就可能使旅游业收入增长；人为环境：人为环境由于有人的因素在作用，其纪律摸索起来就较为困难，在剖析风险的来源时，可以将人为环境进一步细分如下：社会环境，是指人们的道德信仰、价值观、行为方式、社会结构和制度。当人的道德信仰和价值观受到冲击时，就可能发生一些意想不到的事件，这些事件可能会影响到企业的生产和销售；政治环境，主要通过政府的政策对一个企业产生影响，如货币政政策、财政政策；经济环境：企业的很多风险，尤其是市场价格风险，都和经济环境密不可分。风险是客观存在的，但人类对风险的认识却并不完全都是客观的，换句话，由于我们所掌握的信息有限，或者风险管理者对风险的理解、预算的能考力有，实践中对风险的认识往往掺杂了主观的判断，而当主观判断和客观实际有差别时，就可能给面临风险的组织带来不确定性。例如投币试验就是一个典型的随机不确定的例子，我们无法确定未来一次投币的结果是正面还是反面，但有一点是肯定的，即其正、反面出现的概率各占一半。由此可知，随机不确定不是由于人们对事件不了解，而是由于事件结果所固有的狭义的不唯一所造成的，即虽然结果是正还是反不能唯一确定，但结果的概率分布唯一确定。