风险因素是指促使和增加损失发生的频率或严重程度的条件，它是事故发生的潜在原因，是造成损失的内在或间接原因。

根据风险因素的性质，可以将其分为有形风险因素和无形风险因素。

有形风险因素是指直接影响事物物理功能的物理性风险因素。例如，建筑物的结构及灭火设施的分布等对于火灾来说就属于有形风险因素。而无形风险因素是指文化、习俗和生活态度等非物质的、影响损失发生可能性和受损程度的因素。无形风险因素主要与人的行为有关，所以也常将二者称为人为风险因素。在对风险进行管理时，不仅要注意那些有形的危险，更要严密防范无形的风险隐患。

根据风险因素的来源，可以将其分为外部因素和内部因素。

无数的外部和内部因素驱动着影响战略执行和目标实现的事项。作为公司风险管理的一部分，管理当局应当认识到了解这些外部和内部因素以及由此可能产生的事项类型的重要性。外部因素及其相关事项主要包括：经济因素、自然环境因素、政治因素、社会因素、技术因素等；而内部因素相关事项则主要包括基础结构、人员、流程等。识别影响事项的外部和内部因素对于有效的事项识别是很有用的，一旦确定了起主要作用的因素，管理当局就能够考虑他们的重要性，并且集中关注那些能够影响目标实现的事项。