การบริหารจัดการความเสี่ยง จึงสามารถพลิกแพลง ปรับแต่ง ให้สอดคล้อง เหมาะสมกับแต่ละองค์กร โดยมีเป้าหมายสูงสุดคือ การไม่เกิดผลกระทบที่ทำให้องค์กรเสียหาย หรือ ถ้าเกิดปัญหาขึ้น ก็สามารถลดผลกระทบจนไม่มีผลอะไรมากกับองค์กร

EP นี้จึงอยากแบ่งประเภทความเสี่ยงในอีกแง่มุมหนึ่ง โดยแบ่งเป็น ความเสี่ยงที่เราสร้างขึ้น กับ ความเสี่ยงที่เราไม่ได้สร้าง

ความเสี่ยงที่เราสร้างขึ้น คือ ความเสี่ยงที่เกิดจากปัจจัยที่เกิดจากตัวเรา หรือ องค์กร ที่เป็นผู้กระทำบางสิ่งบางอย่างที่นำไปสู่ความเสี่ยงได้ ไม่ว่าจะเป็น ความเสี่ยงจาก process การทำงานต่างๆ การตัดสินใจที่จะทำอะไรสักอย่างตั้งแต่การลงทุน หรือแม้แต่การข้ามถนน

ส่วนความเสี่ยงที่เราไม่ได้สร้างแต่มีที่มาจากปัจจัยภายนอกองค์กร ที่ก่อให้เกิดความเสี่ยง เช่นภาวะโลกร้อน น้ำท่วมน้ำแล้ง การเปลี่ยนกฎระเบียบของรัฐ เป็นต้น