經營預警是從風險產生的根源看，可分爲可控風險和不可控風險，可控是指是否人爲可控。由於有不同利益的偏好，不同的人對風險的意識、對風險的態度就不一樣。比如內控有時會與企業戰略產生矛盾，原因就在於CEO和CFO有不同的利益偏好，CEO要擴張、要投資，要併購；CFO則更關注一系列風險問題。
是指某一對企業目標的實現可能造成負面影響的事項發生的可能性，企業在制定和實現自己目標的過程中，會碰到各種各樣的風險，所以需要進行風險管理。企業風險管理就是通過分析公司的內外風險，制定系統的管理策略來處理這些風險，從而提高公司的盈利能力和實現企業的目標。風險管理的基本程序是風險識別、風險評估和風險控制。企業風險管理框架要素包括：內部環境、目標制定、風險識別、風險評估、風險應對、控制活動、信息和溝通、監控。
