風險評估是指，在風險事件發生之前或之後（但還沒有結束），該事件給人們的生活、生命、財產等各個方面造成的影響和損失的可能性進行量化評估的工作。即，風險評估就是量化測評某一事件或事物帶來的影響或損失的可能程度。
風險評估包括風險辨識、風險分析、風險評價三個步驟：
1、風險辨識：
風險辨識是指查找企業各業務單元、各項重要經營活動及其重要業務流程中有無風險，有哪些風險。
2、風險分析：
風險分析是對辨識出的風險及其特徵進行明確的定義描述，分析和描述風險發生可能性的高低、風險發生的條件。
3、風險評價：
風險評價是評估風險對企業實現目標的影響程度、風險的價值等。
