風險評估（Risk Assessment） 是指，在風險事件發(fā)生之前或之后（但還沒有結(jié)束），該事件給人們的生活、生命、財產(chǎn)等各個方面造成的影響和損失的可能性進行量化評估的工作。即，風險評估就是量化測評某一事件或事物帶來的影響或損失的可能程度。

從信息安全的角度來講，風險評估是對信息資產(chǎn)（即某事件或事物所具有的信息集）所面臨的威脅、存在的弱點、造成的影響，以及三者綜合作用所帶來風險的可能性的評估。作為風險管理的基礎(chǔ)，風險評估是組織確定信息安全需求的一個重要途徑，屬于組織信息安全管理體系策劃的過程。

常用方法

一、風險因素分析法

風險因素分析法是指對可能導致風險發(fā)生的因素進行評價分析，從而確定風險發(fā)生概率大小的風險評估方法。其一般思路是：調(diào)查風險源→識別風險轉(zhuǎn)化條件→確定轉(zhuǎn)化條件是否具備→估計風險發(fā)生的后果→風險評價。

二、模糊綜合評價法

三、內(nèi)部控制評價法

內(nèi)部控制評價法是指通過對被審計單位內(nèi)部控制結(jié)構(gòu)的評價而確定審計風險的一種方法。由于內(nèi)部控制結(jié)構(gòu)與控制風險直接相關(guān)，因而這種方法主要在控制風險的評估中使用。注冊會計師對于企業(yè)內(nèi)部控制所做出的研究和評價可分為三個步驟：

四、分析性復核法

分析性復核法是注冊會計師對被審計單位主要比率或趨勢進行分析，包括調(diào)查異常變動以及這些重要比率或趨勢與預期數(shù)額和相關(guān)信息的差異，以推測會計報表是否存在重要錯報或漏報可能性。常用的方法有比較分析法、比率分析法、趨勢分析法三種。

五、定性風險評價法

定性風險評價法是指那些通過觀察、調(diào)查與分析，并借助注冊會計師的經(jīng)驗、專業(yè)標準和判斷等能對審計風險進行定性評估的方法。它具有便捷、有效的優(yōu)點，適合評估各種審計風險。主要方法有：觀察法、調(diào)查了解法、邏輯分析法、類似估計法。

六、風險率風險評價法

風險率風險評價法是定量風險評價法中的一種。它的基本思路是：先計算出風險率，然后把風險率與風險安全指標相比較，若風險率大于風險安全指標，則系統(tǒng)處于風險狀態(tài)，兩數(shù)據(jù)相差越大，風險越大。

風險率等于風險發(fā)生的頻率乘以風險發(fā)生的平均損失，風險損失包括無形損失，無形損失可以按一定標準折換或按金額進行計算。風險安全指標則是在大量經(jīng)驗積累及統(tǒng)計運算的基礎(chǔ)上，考慮到當時的科學技術(shù)水平、社會經(jīng)濟情況、法律因素以及人們的心理因素等確定的普遍能夠接受的最低風險率。風險率風險評價法可在會計師事務所以及注冊會計師行業(yè)風險管理中使用。

應急預案指面對突發(fā)事件如自然災害、重特大事故、環(huán)境公害及人為破壞的應急管理、指揮、救援計劃等。它一般應建立在綜合防災規(guī)劃上。其幾大重要子系統(tǒng)為：完善的應急組織管理指揮系統(tǒng)；強有力的應急工程救援保障體系；綜合協(xié)調(diào)、應對自如的相互支持系統(tǒng)；充分備災的保障供應體系；體現(xiàn)綜合救援的應急隊伍等。

應急預案幾大重要子系統(tǒng)為：完善的應急組織管理指揮系統(tǒng)；強有力的應急工程救援保障體系；綜合協(xié)調(diào)、應對自如的相互支持系統(tǒng)；充分備災的保障供應體系；體現(xiàn)綜合救援的應急隊伍等。從文體角度看，應急預案是應用寫作學科研究的重要文體之一。

應急預案應形成體系，針對各級各類可能發(fā)生的事故和所有危險源制定專項應急預案和現(xiàn)場處置方案，并明確事前、事發(fā)、事中、事后的各個過程中相關(guān)部門和有關(guān)人員的職責。生產(chǎn)規(guī)模小、危險因素少的生產(chǎn)經(jīng)營單位，綜合應急預案和專項應急預案可以合并編寫。

綜合應急預案

綜合應急預案是從總體上闡述事故的應急方針、政策，應急組織結(jié)構(gòu)及相關(guān)應急職責，應急行動、措施和保障等基本要求和程序，是應對各類事故的綜合性文件。

專項應急預案

專項應急預案是針對具體的事故類別（如煤礦瓦斯爆炸、危險化學品泄漏等事故）、危險源和應急保障而制定的計劃或方案，是綜合應急預案的組成部分，應按照應急預案的程序和要求組織制定，并作為綜合應急預案的附件。專項應急預案應制定明確的救援程序和具體的應急救援措施。

現(xiàn)場處置方案

現(xiàn)場處置方案是針對具體的裝置、場所或設施、崗位所制定的應急處置措施?，F(xiàn)場處置方案應具體、簡單、針對性強?，F(xiàn)場處置方案應根據(jù)風險評估及危險性控制措施逐一編制，做到事故相關(guān)人員應知應會，熟練掌握，并通過應急演練，做到迅速反應、正確處置。