องค์การสุราฯ แบ่งความเสี่ยงออกเป็น 4 ประเภท ตามกรอบการบริหารความเสี่ยงของ COSO ดังนี้

1. ความเสี่ยงด้านกลยุทธ์ (Strategic Risks : S)
2. ความเสี่ยงด้านการปฏิบัติงาน (Operational Risks : O)
3. ความเสี่ยงด้านการเงิน (Financial Risks : F)
4. ความเสี่ยงด้านกฎ ระเบียบ ข้อบังคับ (Compliance Risks : C)

1) ความเสี่ยงด้านกลยุทธ์ (Strategic Risks : S) เป็นความเสี่ยงที่มีเหตุแห่งความเสี่ยง มาจากการกำหนดกลยุทธ์ การนำไปปฏิบัติไม่สอดคล้องกับปัจจัยภายในและสภาพแวดล้อมภายนอก และ ผลการดำเนินการตามกลยุทธ์ที่ไม่บรรลุตามเป้าหมายขององค์กร อันจะส่งผลกระทบต่อรายได้หรือการ ดำรงอยู่ขององค์การสุราฯ
2) ความเสี่ยงด้านการปฏิบัติงาน (Operational Risks : O) เป็นความเสี่ยงที่มีเหตุ แห่งความ เสี่ยงมาจากการดำเนินงานอันเนื่องมาจากบุคลากร กระบวนการทำงาน เครื่องมือ เครื่องจักร ระบบ
เทคโนโลยีสารสนเทศที่ขาดประสิทธภิ าพ และเหตุการณ์ต่าง ๆ ภายนอก ที่อาจทำให้งานองค์การ สุราฯ สะดุดหยุดลง 3) ความเสี่ยงด้านการเงิน (Financial Risks : F) เป็นความเสี่ยงที่มีเหตุแห่งความ เสี่ยงมาจากการจัดการด้านการเงิน การบัญชี การงบประมาณ และการลงทุน ที่อาจจะส่งผลกระทบทำให้ เกิดความเสียหายต่อกำไรจากการดำเนินงาน ผลตอบแทนจากการลงทนุ และการสร้างมูลค่าเพิ่มไม่ เป็นไปตามเป้าหมายที่กำหนด ตลอดจนความเสียหายทางด้านความน่าเชื่อถือของรายงานทางการเงินและ ชื่อเสียงขององค์การสุราฯ
4) ความเสี่ยงด้านกฎ ระเบียบ ข้อบังคับ (Compliance Risks : C) เป็นความ เสี่ยงที่มีเหตุแห่งความเสี่ยงมาจาก กฎ ระเบียบ ข้อบังคับ กฎหมาย และข้อกำหนดอื่นใดในการดำเนินงาน ที่ส่งผลกระทบในทางที่ก่อให้เกิดความเสียหายต่อองค์การสุราฯ

              คณะกรรมการบริหารกิจการองค์การสุราฯ และฝ่ายบริหาร ตระหนักในความสำคัญของ ระบบการควบคุมภายใน จึงประกาศนโยบายในการบริหารการควบคุมภายในเพื่อให้มีความมั่นใจอย่าง สมเหตุสมผล ว่าการดำเนินงานจะบรรลุผลสำเร็จตามวัตถุประสงค์ คือมีการบริหารจัดการการใช้ทรัพยากร อย่างมีประสิทธิภาพและประสิทธิผล รายงานทางการเงินถูกต้อง เชื่อถือได้และทันเวลา รวมทั้งมีการ ปฏิบัติตามกฎหมาย ระเบียบ และข้อบังคับที่เกี่ยวข้อง

              องค์การสุราฯ ได้จัดตั้งคณะทำงานซึ่งประกอบด้วยผู้บริหารตั้งแต่ระดับหัวหน้ากองจากทกุ หน่วยงานเพื่อทำหน้าที่เป็นแรงผลักดันให้ระบบการควบคุมภายในที่กำหนดได้มีการนำไปปฏิบัติอย่าง มีประสิทธิภาพและประสิทธิผล โดยมีการประชุมร่วมกันเป็นประจำอย่างน้อยไตรมาสละ 1 ครั้ง เพื่อนำข้อมูลที่ก่อให้เกิดความเสี่ยงขององค์กรหรือของแต่ละหน่วยงานมาช่วยกันระดมสมองที่จะสร้างระบบการ ควบคุมภายใน กำหนดกิจกรรมเป็นวิธีการต่าง ๆ เพื่อป้องกันหรือลดความเสี่ยงเหล่านั้นลงให้อยู่ในระดับที่สามารถควบคุมได้แล้วสื่อสารให้พนักงานได้รับทราบเพื่อนำไปปฏิบัติ และมีการติดตามประเมินผลอย่างสม่ำเสมอ