風險識別是指查明企業各業務單元、重要業務活動、重要業務流程是否存在風險，存在哪些風險。
風險分析是明確定義和描述已識別的風險及其特征，分析和描述風險發生的可能性和條件。
風險評價是評價風險對企業目標實現的影響和風險的價值。
風險評估是指在風險事件發生前或發生後(但尚未結束)，對某壹風險事件對人的生命、生命、財產等方面造成的影響和損失可能性的定量評估。即風險評估是對某壹事件或事物可能帶來的影響或損失程度進行定量評估。
風險評估(RiskAssessment)是指在風險事件發生前或發生後(但尚未結束)，對某壹風險事件給人們的生命、生活、財產等方面造成影響和損失的可能性進行的定量評估。即風險評估是對某壹事件或事物可能帶來的影響或損失程度進行定量評估。
從信息安全的角度來看，風險評估是對信息資產(即壹個事件或事物的信息集)的威脅、弱點和影響，以及三者結合帶來風險的可能性的評估。風險評估作為風險管理的基礎，是組織確定信息安全需求的重要方式，屬於組織信息安全管理體系的規劃過程。
在風險評估過程中，有幾個關鍵問題需要考慮。
首先，要保護的對象(或資產)是什麽？它的直接和間接價值是什麽？
第二，資產的潛在威脅是什麽？導致威脅的問題是什麽？威脅的可能性有多大？
第三，資產存在哪些可能被威脅利用的弱點？使用起來有多簡單？
第四，威脅事件壹旦發生，組織會遭受什麽樣的損失或者面臨什麽樣的負面影響？
最後，組織應該采取什麽安全措施來最大限度地減少風險造成的損失？
解決上述問題的過程就是風險評估的過程。
進行風險評估時，必須考慮幾個相應的關系:
每項資產都可能面臨多重威脅。
可能有多個威脅源(威脅代理)。
每個威脅都可能利用壹個或多個漏洞。
投資
項目投資風險評估報告是壹個分析和確定風險的過程。在國際投資領域，為了減少投資者的投資失誤和風險，每壹項投資活動都必須建立壹套適合自己投資活動的科學理論和方法。項目投資風險評估報告是運用豐富的信息和數據，結合定性和定量的方法，對投資項目的風險進行綜合分析和評價，並采取相應措施降低、化解和規避風險的壹種方式。
項目投資風險評估報告是在對目標企業和項目進行全面系統分析的基礎上，按照國際通行的投資風險評估方法，從第三方的角度客觀公正地分析企業和項目的投資風險。投資風險評估報告包含投資決策的全部內容，如企業詳細介紹、項目詳細介紹、產品和服務模式、市場分析、融資需求、運營計劃、競爭分析、財務分析等。在此基礎上，從第三方的角度客觀公正地評估投資風險。[1]
工作
風險評估的主要任務包括:
識別評估對象面臨的各種風險。
評估風險概率和可能的負面影響。
確定組織的風險承受能力。
確定風險降低和控制的優先級別
推薦降低風險的對策
可行的方法
在風險管理的準備階段，組織已經根據安全目標確定了自己的安全策略，包括對風險評估策略的考慮。所謂風險評估策略，其實就是進行風險評估的方式，即規定風險評估應該持續的操作流程和模式。
風險評估的操作範圍可以是整個組織、組織中的壹個部門，也可以是獨立的信息系統、特定的系統組件和服務。影響風險評估進度的壹些因素，包括評估時間、強度、發展範圍和深度，應與組織的環境和安全要求相壹致。組織應該根據不同的情況選擇合適的風險評估方法。實際工作中經常使用的風險評估方法包括基線評估、詳細評估和組合評估。