企业风险报告买卖是否违法，需视具体情况而定，不能一概而论。以下从不同角度进行分析：
合法情形
合法获取与转让：
- 若企业风险报告是通过合法途径获取，例如由专业的风险评估机构根据公开信息、企业授权数据等合法资料编制，且在转让过程中遵守了相关的法律法规，如数据保护法、商业秘密保护规定等，那么这种买卖行为通常是合法的。
- 例如，一家企业委托风险评估机构对其经营风险进行评估，并获得了一份详细的风险报告。之后，该企业因业务调整需要将此报告转让给另一家有合作意向的企业，且在转让过程中确保了报告内容的保密性和合法性，这种行为就是合法的。
内部使用与共享：
- 在企业内部，不同部门之间为了协同工作、共同应对风险，可能会共享风险报告。这种内部的使用和共享行为，只要符合企业的内部规章制度和法律法规，也是合法的。
- 例如，企业的风险管理部门编制了一份风险报告，供企业的战略规划部门、财务部门等参考使用，以辅助企业做出更明智的决策。
违法情形
非法获取与转让：
- 若企业风险报告是通过非法手段获取，如窃取、贿赂、黑客攻击等，或者报告内容涉及国家秘密、商业秘密等敏感信息，且未经授权进行转让，那么这种买卖行为就是违法的。
- 例如，某不法分子通过黑客手段入侵了一家企业的数据库，窃取了其风险报告，并试图将其出售给其他企业或个人，这种行为就构成了非法获取和转让企业风险报告，是违法的。
违反数据保护法规：
- 在处理企业风险报告时，如果违反了数据保护法规，如未获得数据主体的同意就收集、使用或转让其个人信息，或者未采取必要的安全措施保护数据的安全，那么这种行为也是违法的。
- 例如，一家风险评估机构在编制风险报告时，未经企业同意就收集了其员工的个人信息，并将其包含在报告中转让给了其他企业，这种行为就违反了数据保护法规。
法律建议
- 确保合法获取：在获取企业风险报告时，应确保通过合法途径进行，遵守相关的法律法规和规章制度。
- 保护敏感信息：在处理和转让风险报告时，应特别注意保护其中的敏感信息，如国家秘密、商业秘密等，避免泄露给未经授权的第三方。
- 遵守数据保护法规：在处理涉及个人信息的风险报告时，应遵守数据保护法规，获得数据主体的同意，并采取必要的安全措施保护数据的安全。
若您在处理企业风险报告买卖过程中遇到任何法律问题或疑虑，可以直接向我咨询。我将根据您的具体情况，提供专业的法律意见和解决方案。