危险的商业决策是投资者，投资公司和业务经理关注的问题。这使得经济学家有必要详细定义和衡量风险，因此人们可以现实地评估风险，而不仅仅是猜测。根据商业融资提示网站的说法，总风险 - 公司收入与其股权相比的波动程度 - 分为两个部分：商业风险和财务风险。
商业风险
业务风险反映了公司资产回报的不确定性。它可以计算为净收入除以公司的总投资或投资者的回报除以企业的总资产。它衡量开展业务的整体风险。标准普尔投资研究公司称，两家财务统计相同的企业如果业务情况不同，可能会获得不同的标准普尔评级。
商业风险因素
标准普尔表示，它通过估算行业的风险来计算业务风险;业务所在的国家;公司的竞争地位;以及该公司如何与其竞争对手进行比较。影响业务风险的因素包括需求，销售价格和成本的变化;开发新产品的速度;成本上升时调整价格的自由;和业务的运营成本。这些方面对收入的影响越大，它们对商业风险的影响就越大。
财务风险
财务风险与业务的常规风险分开：它指的是公司的回报将受其融资决策影响的程度。如果企业承担一些债务以资助扩张，公司将不得不花钱来偿还债务。这可能使回报更加不稳定且不太确定。如果公司无法偿还债务，它可能面临破产，这将使其面临极高的风险。
金融风险因素
标准普尔认为，可能影响金融风险的因素包括企业的会计实务;财务管理;管理层对风险的容忍度;现金流量是否足够;资产是否受到保护;和企业的短期流动性。 “金融分析师杂志”称，金融风险的两个因素是将会发生什么和暴露的不确定性;如果出现问题，业务就会受到影响。该期刊的结论是，很难衡量金融风险，因为经理人和投资者可能没有意识到他们的不确定性或暴露程度。
标普矩阵
标准普尔评级公司基于矩阵使用每个公司的财务风险 - 以债务与资本或债务与收益的比率等标准衡量 - 作为一个轴线，而业务风险作为另一个来衡量总体业务风险。然而，该公司表示，矩阵可能不会涵盖特殊事件，例如重大诉讼的影响，大规模收购或流动性危机对整体业务风险的影响。
