供應鏈是很容易受到損害的，這既有來自外部的風險因素，也有來自內部的風險因素。外部的風險是屬于環境的、經濟的、政治的和社會的等原因，如風暴、地震、恐怖主義、罷工、戰爭、制裁禁運及計算機病毒等。內部的風險主要是供應鏈中各個組織機構之間的“內耗”。

一項研究報告把供應鏈的風險分成5種類型：

(1)缺少主人翁精神。這是由于采購方和供應方的組織機構之間的界限模糊造成的，引起模糊的因素有，如外包和復雜的商務關系網絡等，而且建立網絡時各方的責任界限是不明確清晰的。

(2)秩序混亂的風險。這是有關失實和失真的信息傳遍供應鏈內部引起的風險。典型的例子是所謂的“層層加碼”效應，當出現這種效應時，訂單數量的波動沿著供應鏈上行，從零售商到制造商再到供應商，層層擴大。

(3)決策風險。這是由于秩序混亂使得不可能對供應鏈中每一個“卷人者”做出正確的決策。

(4)JIT的風險。如果一個企業沒有足夠的能力，或者說沒有保留的庫存去應付由于運輸受阻而造成的供應延遲，那么JIT的供應鏈$能承受中斷的風險。

(5)惰性風險。這是由于客戶或供應商普遍缺乏臺任心去改變環境條件，以及缺乏對競爭動向的關切或對市場的機遇反應能力差。

為了估計能承受風險的程度，公司不僅要確認對它運作的直接風險，如失去主要原材料來源或失去過程操作能力等，而且還應順著供應鏈上每個重要環節去尋找產生風險的潛在原因。