如下：
需求风险——它可能来自潜在的或者已经被扭曲的网络中的产品流、信息流和现金流。
供应风险——这是来自供应链上游的、具有与需求风险相同性质的风险。它可能来自潜在的或者已经被扭曲的网路中的产品流和信息沟通。
环境风险——这种风险是来自外部的、对公司而言是无法控制的偶然事件。它可能给公司直接带来影响或者通过供应商和客户间接产生的影响。
公司如何处理内部风险和外部风险与公司内部的计划和执行能力有着密切的联系。
作业流程——它是公司实施管理并带来增值的一系列活动。作业流程风险来自流程的断裂。
控制——它包括战略设想、规章制度、管理系统和作业程序，它们决定了公司如何通过作业流程对企业实施控制。因此，控制的风险来自对这些规则的应用是否得当。
缓解——它是应用于运作过程中的风险防范措施。因此，缺乏缓解策略本身就是一种风险。而应急方案指的是应对风险的准备计划，保证在危机发生时能够调配充足的资源进行补救。
总之，我们必须对全球采购和供应有一个清晰的了解，供应风险可能会引发更大范围的风险。这与Markides和Berg所提出的观点是相一致。