風(fēng)險(xiǎn)評(píng)估 是指，在風(fēng)險(xiǎn)事件發(fā)生之前或之后（但還沒有結(jié)束），該事件給人們的生活、生命、財(cái)產(chǎn)等各個(gè)方面造成的影響和損失的可能性進(jìn)行量化評(píng)估的工作。即，風(fēng)險(xiǎn)評(píng)估就是量化測評(píng)某一事件或事物帶來的影響或損失的可能程度。

風(fēng)險(xiǎn)評(píng)估的主要任務(wù)包括：

1、識(shí)別評(píng)估對(duì)象面臨的各種風(fēng)險(xiǎn)

2、評(píng)估風(fēng)險(xiǎn)概率和可能帶來的負(fù)面影響

3、確定組織承受風(fēng)險(xiǎn)的能力

4、確定風(fēng)險(xiǎn)消減和控制的優(yōu)先等級(jí)

5、推薦風(fēng)險(xiǎn)消減對(duì)策

風(fēng)險(xiǎn)評(píng)估途徑包括：

1、基線評(píng)估。采用基線風(fēng)險(xiǎn)評(píng)估，組織根據(jù)自己的實(shí)際情況，對(duì)信息系統(tǒng)進(jìn)行安全基線檢查，得出基本的安全需求，通過選擇并實(shí)施標(biāo)準(zhǔn)的安全措施來消減和控制風(fēng)險(xiǎn)。

2、詳細(xì)評(píng)估。詳細(xì)風(fēng)險(xiǎn)評(píng)估要求對(duì)資產(chǎn)進(jìn)行詳細(xì)識(shí)別和評(píng)價(jià)，對(duì)可能引起風(fēng)險(xiǎn)的威脅和弱點(diǎn)水平進(jìn)行評(píng)估，根據(jù)風(fēng)險(xiǎn)評(píng)估的結(jié)果來識(shí)別和選擇安全措施。

3、組合評(píng)估。組織多是采用二者結(jié)合的組合評(píng)估方式。為了決定選擇哪種風(fēng)險(xiǎn)評(píng)估途徑，組織首先對(duì)所有的系統(tǒng)進(jìn)行一次初步的高級(jí)風(fēng)險(xiǎn)評(píng)估，著眼于信息系統(tǒng)的商務(wù)價(jià)值和可能面臨的風(fēng)險(xiǎn)，識(shí)別出組織內(nèi)具有高風(fēng)險(xiǎn)的或者對(duì)其商務(wù)運(yùn)作極為關(guān)鍵的信息資產(chǎn)（或系統(tǒng)），這些資產(chǎn)或系統(tǒng)應(yīng)該劃入詳細(xì)風(fēng)險(xiǎn)評(píng)估的范圍，而其他系統(tǒng)則可以通過基線風(fēng)險(xiǎn)評(píng)估直接選擇安全措施。

風(fēng)險(xiǎn)評(píng)估的方法：

一、風(fēng)險(xiǎn)因素分析法：指對(duì)可能導(dǎo)致風(fēng)險(xiǎn)發(fā)生的因素進(jìn)行評(píng)價(jià)分析，從而確定風(fēng)險(xiǎn)發(fā)生概率大小的風(fēng)險(xiǎn)評(píng)估方法。

二、模糊綜合評(píng)價(jià)法

三、內(nèi)部控制評(píng)價(jià)法：指通過對(duì)被審計(jì)單位內(nèi)部控制結(jié)構(gòu)的評(píng)價(jià)而確定審計(jì)風(fēng)險(xiǎn)的一種方法。

四、分析性復(fù)核法:是注冊(cè)會(huì)計(jì)師對(duì)被審計(jì)單位主要比率或趨勢進(jìn)行分析，包括調(diào)查異常變動(dòng)以及這些重要比率或趨勢與預(yù)期數(shù)額和相關(guān)信息的差異，以推測會(huì)計(jì)報(bào)表是否存在重要錯(cuò)報(bào)或漏報(bào)可能性。

五、定性風(fēng)險(xiǎn)評(píng)價(jià)法：指那些通過觀察、調(diào)查與分析，并借助注冊(cè)會(huì)計(jì)師的經(jīng)驗(yàn)、專業(yè)標(biāo)準(zhǔn)和判斷等能對(duì)審計(jì)風(fēng)險(xiǎn)進(jìn)行定性評(píng)估的方法。

六、風(fēng)險(xiǎn)率風(fēng)險(xiǎn)評(píng)價(jià)法：是定量風(fēng)險(xiǎn)評(píng)價(jià)法中的一種。它的基本思路是：先計(jì)算出風(fēng)險(xiǎn)率，然后把風(fēng)險(xiǎn)率與風(fēng)險(xiǎn)安全指標(biāo)相比較，若風(fēng)險(xiǎn)率大于風(fēng)險(xiǎn)安全指標(biāo)，則系統(tǒng)處于風(fēng)險(xiǎn)狀態(tài)，兩數(shù)據(jù)相差越大，風(fēng)險(xiǎn)越大。