預防成本

指為了防止風險的發生，而在組織內部采取目標制定、跟蹤監督、事項識別和應對防范措施所花費的成本費用，以及因此增加了控制和管理環節而降低了業務效率所造成的直接、間接損失

糾正成本

指發現了風險苗頭而對其實施檢查、追究、處置、復原所花費的成本費用。是預防成本的追加和補充

懲治成本

指當風險發生，且對組織內部和外部（包括對社會）造成了現實危害，因而對其進行處理、處罰、整治而支付的成本費用

損失成本

風險發生后對企業帶來的直接的、間接的、有形的、無形的、經濟的、社會的、短期的、長遠的、現實的和潛在的經濟損失

進入成本

是為建立風險管理能力而付出的代價

主要是為了技術、工具，以及訓練而發生的

維持成本

是為了有效維持組織風險管理的能力，保持風險程序在最新狀態而發生的成本

例如，增補訓練以保持和發展員工的技巧，以及配合最新發展及新途徑以更新程序等費用

評估成本

是在風險管理過程中對事項識別、風險評估發生的成本

包括在風險辨識討論會或訪談中所消耗的時間與資源、執行風險評估與分析、參加風險審查以及撰寫風險報告等而付出的代價

處置成本

涵蓋執行風險管理計劃的行動成本