1、概述

風險，無處不在。企業需要及時進行風險評估，根據風險評估結果，選擇風險管控策略，制定控制措施或應對方案，促進企業健康、平穩發展。 

2、依據

《中央企業全面風險管理指引》

《ISO31000風險管理標準》 

3、方式

（1）設定目標：根據企業戰略目標，來設定每個控制環節的控制目標；

（2）風險識別：根據各業務單元、各項重要經營活動及其重要業務流程的控制目標，進行識別風險，并對風險進行描述；

（3）風險評價：評價風險對企業實現目標的影響程度、風險的價值等。

（4）報告編制：編制風險評估報告，整體呈現企業高、中、低風險分布情況，并針對高風險提出管理建議。 

4、成果

《風險評估報告》； 

5、價值

幫助公司提前發現經營管理過程中存在的各種風險，提前制定應對策略及控制措施，有效降低企業經營管理的風險，促進企業健康、平穩發展。

6、適合企業：所有企業。