風(fēng)險評估（Risk Assessment） 是指，在風(fēng)險事件發(fā)生之前或之后（但還沒有結(jié)束），該事件給人們的生活、生命、財產(chǎn)等各個方面造成的影響和損失的可能性進(jìn)行量化評估的工作。即，風(fēng)險評估就是量化測評某一事件或事物帶來的影響或損失的可能程度。

從信息安全的角度來講，風(fēng)險評估是對信息資產(chǎn)（即某事件或事物所具有的信息集）所面臨的威脅、存在的弱點、造成的影響，以及三者綜合作用所帶來風(fēng)險的可能性的評估。作為風(fēng)險管理的基礎(chǔ)，風(fēng)險評估是組織確定信息安全需求的一個重要途徑，屬于組織信息安全管理體系策劃的過程。

常用方法

一、風(fēng)險因素分析法

風(fēng)險因素分析法是指對可能導(dǎo)致風(fēng)險發(fā)生的因素進(jìn)行評價分析，從而確定風(fēng)險發(fā)生概率大小的風(fēng)險評估方法。其一般思路是：調(diào)查風(fēng)險源→識別風(fēng)險轉(zhuǎn)化條件→確定轉(zhuǎn)化條件是否具備→估計風(fēng)險發(fā)生的后果→風(fēng)險評價。

二、模糊綜合評價法

三、內(nèi)部控制評價法

內(nèi)部控制評價法是指通過對被審計單位內(nèi)部控制結(jié)構(gòu)的評價而確定審計風(fēng)險的一種方法。由于內(nèi)部控制結(jié)構(gòu)與控制風(fēng)險直接相關(guān)，因而這種方法主要在控制風(fēng)險的評估中使用。注冊會計師對于企業(yè)內(nèi)部控制所做出的研究和評價可分為三個步驟：

四、分析性復(fù)核法

分析性復(fù)核法是注冊會計師對被審計單位主要比率或趨勢進(jìn)行分析，包括調(diào)查異常變動以及這些重要比率或趨勢與預(yù)期數(shù)額和相關(guān)信息的差異，以推測會計報表是否存在重要錯報或漏報可能性。常用的方法有比較分析法、比率分析法、趨勢分析法三種。

五、定性風(fēng)險評價法

定性風(fēng)險評價法是指那些通過觀察、調(diào)查與分析，并借助注冊會計師的經(jīng)驗、專業(yè)標(biāo)準(zhǔn)和判斷等能對審計風(fēng)險進(jìn)行定性評估的方法。它具有便捷、有效的優(yōu)點，適合評估各種審計風(fēng)險。主要方法有：觀察法、調(diào)查了解法、邏輯分析法、類似估計法。

六、風(fēng)險率風(fēng)險評價法

風(fēng)險率風(fēng)險評價法是定量風(fēng)險評價法中的一種。它的基本思路是：先計算出風(fēng)險率，然后把風(fēng)險率與風(fēng)險安全指標(biāo)相比較，若風(fēng)險率大于風(fēng)險安全指標(biāo)，則系統(tǒng)處于風(fēng)險狀態(tài)，兩數(shù)據(jù)相差越大，風(fēng)險越大。

風(fēng)險率等于風(fēng)險發(fā)生的頻率乘以風(fēng)險發(fā)生的平均損失，風(fēng)險損失包括無形損失，無形損失可以按一定標(biāo)準(zhǔn)折換或按金額進(jìn)行計算。風(fēng)險安全指標(biāo)則是在大量經(jīng)驗積累及統(tǒng)計運(yùn)算的基礎(chǔ)上，考慮到當(dāng)時的科學(xué)技術(shù)水平、社會經(jīng)濟(jì)情況、法律因素以及人們的心理因素等確定的普遍能夠接受的最低風(fēng)險率。風(fēng)險率風(fēng)險評價法可在會計師事務(wù)所以及注冊會計師行業(yè)風(fēng)險管理中使用。

應(yīng)急預(yù)案指面對突發(fā)事件如自然災(zāi)害、重特大事故、環(huán)境公害及人為破壞的應(yīng)急管理、指揮、救援計劃等。它一般應(yīng)建立在綜合防災(zāi)規(guī)劃上。其幾大重要子系統(tǒng)為：完善的應(yīng)急組織管理指揮系統(tǒng)；強(qiáng)有力的應(yīng)急工程救援保障體系；綜合協(xié)調(diào)、應(yīng)對自如的相互支持系統(tǒng)；充分備災(zāi)的保障供應(yīng)體系；體現(xiàn)綜合救援的應(yīng)急隊伍等。

應(yīng)急預(yù)案幾大重要子系統(tǒng)為：完善的應(yīng)急組織管理指揮系統(tǒng)；強(qiáng)有力的應(yīng)急工程救援保障體系；綜合協(xié)調(diào)、應(yīng)對自如的相互支持系統(tǒng)；充分備災(zāi)的保障供應(yīng)體系；體現(xiàn)綜合救援的應(yīng)急隊伍等。從文體角度看，應(yīng)急預(yù)案是應(yīng)用寫作學(xué)科研究的重要文體之一。

應(yīng)急預(yù)案應(yīng)形成體系，針對各級各類可能發(fā)生的事故和所有危險源制定專項應(yīng)急預(yù)案和現(xiàn)場處置方案，并明確事前、事發(fā)、事中、事后的各個過程中相關(guān)部門和有關(guān)人員的職責(zé)。生產(chǎn)規(guī)模小、危險因素少的生產(chǎn)經(jīng)營單位，綜合應(yīng)急預(yù)案和專項應(yīng)急預(yù)案可以合并編寫。

綜合應(yīng)急預(yù)案

綜合應(yīng)急預(yù)案是從總體上闡述事故的應(yīng)急方針、政策，應(yīng)急組織結(jié)構(gòu)及相關(guān)應(yīng)急職責(zé)，應(yīng)急行動、措施和保障等基本要求和程序，是應(yīng)對各類事故的綜合性文件。

專項應(yīng)急預(yù)案

專項應(yīng)急預(yù)案是針對具體的事故類別（如煤礦瓦斯爆炸、危險化學(xué)品泄漏等事故）、危險源和應(yīng)急保障而制定的計劃或方案，是綜合應(yīng)急預(yù)案的組成部分，應(yīng)按照應(yīng)急預(yù)案的程序和要求組織制定，并作為綜合應(yīng)急預(yù)案的附件。專項應(yīng)急預(yù)案應(yīng)制定明確的救援程序和具體的應(yīng)急救援措施。

現(xiàn)場處置方案

現(xiàn)場處置方案是針對具體的裝置、場所或設(shè)施、崗位所制定的應(yīng)急處置措施?，F(xiàn)場處置方案應(yīng)具體、簡單、針對性強(qiáng)?，F(xiàn)場處置方案應(yīng)根據(jù)風(fēng)險評估及危險性控制措施逐一編制，做到事故相關(guān)人員應(yīng)知應(yīng)會，熟練掌握，并通過應(yīng)急演練，做到迅速反應(yīng)、正確處置。