经营预警是从风险产生的根源看，可分为可控风险和不可控风险，可控是指是否人为可控。由于有不同利益的偏好，不同的人对风险的意识、对风险的态度就不一样。比如内控有时会与企业战略产生矛盾，原因就在于CEO和CFO有不同的利益偏好，CEO要扩张、要投资，要并购；CFO则更关注一系列风险问题。
是指某一对企业目标的实现可能造成负面影响的事项发生的可能性，企业在制定和实现自己目标的过程中，会碰到各种各样的风险，所以需要进行风险管理。企业风险管理就是通过分析公司的内外风险，制定系统的管理策略来处理这些风险，从而提高公司的盈利能力和实现企业的目标。风险管理的基本程序是风险识别、风险评估和风险控制。企业风险管理框架要素包括：内部环境、目标制定、风险识别、风险评估、风险应对、控制活动、信息和沟通、监控。
