風險評估包括：1、對風險本身的界定。包括風險發生的可能性；風險強度；風險持續時間；風險發生的區域及關鍵風險點。2、對風險作用方式的界定。包括風險對企業的影響是直接的還是間接的；是否會引發其他的相關風險；風險對企業的作用範圍等。3、對風險後果的界定。在損失方面包括對企業會造成的損失，如果避免或減少風險，企業需要付出的代價；在冒風險的利益方面：如果企業冒了風險，可能獲得的利益，如果避免或減少風險，企業得到的利益。
