Um eine Gruppierung gleicher Risiken zu erreichen, werden diese nach unterschiedlichen Aspekten kategorisiert. Dies geschieht häufig hinsichtlich möglicher Auslöser. Das bedeutet, es wird untersucht, welche Faktoren wesentlichen Einfluss auf das Eintreten eines Risikos haben.
Für ein Unternehmen sind Risiken relevant, wenn diese sich entscheidend negativ auf die Finanz-, Wirtschafts- oder Ertragslage des Unternehmens auswirken können. Die MaRisk sprechen in diesem Kontext auch von „wesentlichen“ Risiken.
Um die Existenz eines Unternehmens zu gewährleisten, müssen relevante Risiken wirksam kontrolliert und überwacht werden.
In Anlehnung an die Mindestanforderungen an das Risiko-Management in Versicherungsunternehmen (MaRisk VA) lassen sich folgende Risikokategorien unterscheiden: