风险评估是在风险事件发生之前或之后(但还没有结束),该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作。即,风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度。风险评估的内容具体如下:
1、识别评估对象面临的各种风险;
2、评估风险概率和可能带来的负面影响;
3、确定组织承受风险的能力;
4、确定风险消减和控制的优先等级;
5、推荐风险消减对策。
风险评估进行需要进行的步骤具体内容包括如下:风险辨识、风险分析、风险评价三个步骤:
1、风险辨识
风险辨识是查找企业各业务单元、各项重要经营活动及其重要业务流程中有无风险,有哪些风险;
2、风险分析
风险分析是对辨识出的风险及其特征进行明确的定义描述,分析和描述风险发生可能性的高低、风险发生的条件;
3、风险评价
风险评价是评估风险对企业实现目标的影响程度、风险的价值等。
法律依据:《中央企业全面风险管理指引》第五条
本指引所称风险管理基本流程包括以下主要工作:
(一)收集风险管理初始信息;
(二)进行风险评估;
(三)制定风险管理策略;
(四)提出和实施风险管理解决方案;
(五)风险管理的监督与改进。