1.以风险为基点的分类。包括：
　　预防成本、纠正成本、惩治成本和损失成本。
　　2.以风险管理为基点的分类。包括：
　　进入成本、维持成本、评估成本和处置成本。
　　风险损失与收益的对称性要求风险管理在建立利益机制的同时也要考虑风险防范机制，使两者相互制约平衡。

　　预防成本是指为了防止风险的发生，而在组织内部采取目标制定、跟踪监督、事项识别和应对防范措施所花费的成本费用，以及因此增加了控制和管理环节而降低了业务效率所造成的直接、间接损失。
　　纠正成本是指发现了风险苗头而对其实施检查、追究、处置、复原所花费的成本费用。它是以出现风险先兆为前提的。此时的风险行为尚属管理当局控制范围之中，未造成明显的、重要的损失，对组织整体的经营管理或业务活动未构成直接损害，但是如若不对其进行及时纠正，就可能形成越来越严重的威胁，甚至酿成重大事故，纠正成本是预防成本的追加和补充。

　　惩治成本是指当风险发生，且对组织内部和外部（包括对社会）造成了现实危害，因而对其进行处理、处罚、整治而支付的成本费用。惩治不同于纠正。纠正是组织自主地对风险的轻微表现进行调节、纠偏。惩治则是当出现了较为严重的风险事实和不良后果时，为警示而采取的一种行为。惩治成本是一种被动的成本费用列支。
　　损失成本是风险发生后对企业带来的直接的、间接的、有形的、无形的、经济的、社会的、短期的、长远的、现实的和潜在的经济损失。这种损失有的可以准确确认和计量，有的则难以准确计算。

　　进入成本是为建立风险管理能力而付出的代价。这种成本主要是为了技术、工具，以及训练而发生的。
　　维持成本是为了有效维持组织风险管理的能力，保持风险程序在最新状态而发生的成本。例如，增补训练以保持和发展员工的技巧，以及配合最新发展及新途径以更新程序等费用。
　　评估成本是在风险管理过程中对事项识别、风险评估发生的成本，包括在风险辨识讨论会或访谈中所消耗的时间与资源、执行风险评估与分析、参加风险审查以及撰写风险报告等而付出的代价。
　　处置成本涵盖执行风险管理计划的行动成本，这些行动原本不在项目计划中，但被认为是必要的，以便切实地应付被辨识出的风险。