风险库应当包括但不限于战略风险、内部控制风险、运营风险、市场风险、财务风险、安全风险、法律风险等，细分之下还包括生产风险、政策风险、道德风险等。风险的纳入应遵循先易后难、逐步扩展原则。

隐患库就是在某个条件、事物以及事件中所存在的不稳定并且影响到个人或者他人安全利益的因素。