風(feng)險評(ping)估包(bao)括風(feng)險辨識、風(feng)險分析、風(feng)險評(ping)價三(san)個步驟:　

1.風(feng)險(xian)辨識(shi)。風(feng)險(xian)辨識(shi)是指(zhi)查找企業(ye)(ye)各(ge)業(ye)(ye)務單元、各(ge)項重要(yao)經營活動(dong)及(ji)其(qi)重要(yao)業(ye)(ye)務流程中有(you)無風(feng)險(xian)，有(you)哪些風(feng)險(xian)。　　

2.風險(xian)分析。風險(xian)分析是(shi)對辨識出的風險(xian)及其特征(zheng)進(jin)行明(ming)確的定義(yi)描述，分析和描述風險(xian)發(fa)(fa)生可能(neng)性(xing)的高低、風險(xian)發(fa)(fa)生的條(tiao)件。　　

3. 風(feng)險(xian)評價(jia)。風(feng)險(xian)評價(jia)是評估(gu)風(feng)險(xian)對企(qi)業實現(xian)目(mu)標的(de)(de)影(ying)響程(cheng)度、風(feng)險(xian)的(de)(de)價(jia)值等(deng)。

     風險評(ping)(ping)估(gu)是指(zhi)，在(zai)風險事(shi)件發生之(zhi)后，對于風險事(shi)件給人們的(de)生活、生命(ming)、財產(chan)等各(ge)個方(fang)面造成的(de)影(ying)(ying)響和(he)損(sun)失進行量(liang)(liang)化評(ping)(ping)估(gu)的(de)工作(zuo)。即，風險評(ping)(ping)估(gu)就是量(liang)(liang)化測評(ping)(ping)某一事(shi)件或事(shi)物帶(dai)來的(de)影(ying)(ying)響或損(sun)失的(de)可能程度。

風險(xian)評估的主要任務(wu)包括(kuo)：

1、識(shi)別組(zu)織面臨的(de)各種風險；

2、評估風險概率和可能帶來(lai)的負面影響；

3、確定(ding)組織承受風(feng)險的(de)能力(li)；

4、確定風(feng)險消減和控制的優先等(deng)級；

在(zai)風險評估過(guo)程中，有(you)幾個關鍵的問(wen)題需要考慮：

首(shou)先，要(yao)確定(ding)保(bao)護的對象（或者資產）是什么？它的直接(jie)(jie)和間接(jie)(jie)價值如何？

其次，資產面臨哪些潛(qian)在(zai)威脅？導致威脅的問題所在(zai)？威脅發生的可能性(xing)有多大？

第三，資產中存在哪(na)里弱點可能會被威脅所利用(yong)？利用(yong)的容易程度又如何？

第四，一旦(dan)威脅事件發生(sheng)，組織會遭受(shou)怎樣的損(sun)失或者面(mian)臨怎樣的負面(mian)影響？

最(zui)后，組織應該采取怎(zen)樣(yang)的安全措施(shi)才(cai)能(neng)將風險(xian)帶(dai)來的損失降低(di)到最(zui) 低(di)程度？

 解決以(yi)上問(wen)題的過程(cheng)，就是(shi)風險評估(gu)的過程(cheng)。

進行風險評(ping)估時(shi)，有幾個對應關系必須考(kao)慮：

1.每項資(zi)產可能面臨多種威脅；

2.威脅(xie)源（威脅(xie)代理(li)）可能不止(zhi)一個；

3.每種(zhong)威脅(xie)可能利用(yong)一個或多個弱點(dian)。