常见的风险分类依据包括威胁类型，如自然威胁、人为威胁、技术威胁等。资产类型、影响范围和风险发生时间是风险分析和评估中的其他参考因素。