風(fēng)險(xiǎn)評(píng)估（Risk Assessment） 是指，在風(fēng)險(xiǎn)事件發(fā)生之前或之后（但還沒有結(jié)束），該事件給人們的生活、生命、財(cái)產(chǎn)等各個(gè)方面造成的影響和損失的可能性進(jìn)行量化評(píng)估的工作。即，風(fēng)險(xiǎn)評(píng)估就是量化測(cè)評(píng)某一事件或事物帶來(lái)的影響或損失的可能程度。

從信息安全的角度來(lái)講，風(fēng)險(xiǎn)評(píng)估是對(duì)信息資產(chǎn)（即某事件或事物所具有的信息集）所面臨的威脅、存在的弱點(diǎn)、造成的影響，以及三者綜合作用所帶來(lái)風(fēng)險(xiǎn)的可能性的評(píng)估。作為風(fēng)險(xiǎn)管理的基礎(chǔ)，風(fēng)險(xiǎn)評(píng)估是組織確定信息安全需求的一個(gè)重要途徑，屬于組織信息安全管理體系策劃的過(guò)程。

常用方法

一、風(fēng)險(xiǎn)因素分析法

風(fēng)險(xiǎn)因素分析法是指對(duì)可能導(dǎo)致風(fēng)險(xiǎn)發(fā)生的因素進(jìn)行評(píng)價(jià)分析，從而確定風(fēng)險(xiǎn)發(fā)生概率大小的風(fēng)險(xiǎn)評(píng)估方法。其一般思路是：調(diào)查風(fēng)險(xiǎn)源→識(shí)別風(fēng)險(xiǎn)轉(zhuǎn)化條件→確定轉(zhuǎn)化條件是否具備→估計(jì)風(fēng)險(xiǎn)發(fā)生的后果→風(fēng)險(xiǎn)評(píng)價(jià)。

二、模糊綜合評(píng)價(jià)法

三、內(nèi)部控制評(píng)價(jià)法

內(nèi)部控制評(píng)價(jià)法是指通過(guò)對(duì)被審計(jì)單位內(nèi)部控制結(jié)構(gòu)的評(píng)價(jià)而確定審計(jì)風(fēng)險(xiǎn)的一種方法。由于內(nèi)部控制結(jié)構(gòu)與控制風(fēng)險(xiǎn)直接相關(guān)，因而這種方法主要在控制風(fēng)險(xiǎn)的評(píng)估中使用。注冊(cè)會(huì)計(jì)師對(duì)于企業(yè)內(nèi)部控制所做出的研究和評(píng)價(jià)可分為三個(gè)步驟：

四、分析性復(fù)核法

分析性復(fù)核法是注冊(cè)會(huì)計(jì)師對(duì)被審計(jì)單位主要比率或趨勢(shì)進(jìn)行分析，包括調(diào)查異常變動(dòng)以及這些重要比率或趨勢(shì)與預(yù)期數(shù)額和相關(guān)信息的差異，以推測(cè)會(huì)計(jì)報(bào)表是否存在重要錯(cuò)報(bào)或漏報(bào)可能性。常用的方法有比較分析法、比率分析法、趨勢(shì)分析法三種。

五、定性風(fēng)險(xiǎn)評(píng)價(jià)法

定性風(fēng)險(xiǎn)評(píng)價(jià)法是指那些通過(guò)觀察、調(diào)查與分析，并借助注冊(cè)會(huì)計(jì)師的經(jīng)驗(yàn)、專業(yè)標(biāo)準(zhǔn)和判斷等能對(duì)審計(jì)風(fēng)險(xiǎn)進(jìn)行定性評(píng)估的方法。它具有便捷、有效的優(yōu)點(diǎn)，適合評(píng)估各種審計(jì)風(fēng)險(xiǎn)。主要方法有：觀察法、調(diào)查了解法、邏輯分析法、類似估計(jì)法。

六、風(fēng)險(xiǎn)率風(fēng)險(xiǎn)評(píng)價(jià)法

風(fēng)險(xiǎn)率風(fēng)險(xiǎn)評(píng)價(jià)法是定量風(fēng)險(xiǎn)評(píng)價(jià)法中的一種。它的基本思路是：先計(jì)算出風(fēng)險(xiǎn)率，然后把風(fēng)險(xiǎn)率與風(fēng)險(xiǎn)安全指標(biāo)相比較，若風(fēng)險(xiǎn)率大于風(fēng)險(xiǎn)安全指標(biāo)，則系統(tǒng)處于風(fēng)險(xiǎn)狀態(tài)，兩數(shù)據(jù)相差越大，風(fēng)險(xiǎn)越大。

風(fēng)險(xiǎn)率等于風(fēng)險(xiǎn)發(fā)生的頻率乘以風(fēng)險(xiǎn)發(fā)生的平均損失，風(fēng)險(xiǎn)損失包括無(wú)形損失，無(wú)形損失可以按一定標(biāo)準(zhǔn)折換或按金額進(jìn)行計(jì)算。風(fēng)險(xiǎn)安全指標(biāo)則是在大量經(jīng)驗(yàn)積累及統(tǒng)計(jì)運(yùn)算的基礎(chǔ)上，考慮到當(dāng)時(shí)的科學(xué)技術(shù)水平、社會(huì)經(jīng)濟(jì)情況、法律因素以及人們的心理因素等確定的普遍能夠接受的最低風(fēng)險(xiǎn)率。風(fēng)險(xiǎn)率風(fēng)險(xiǎn)評(píng)價(jià)法可在會(huì)計(jì)師事務(wù)所以及注冊(cè)會(huì)計(jì)師行業(yè)風(fēng)險(xiǎn)管理中使用。

應(yīng)急預(yù)案指面對(duì)突發(fā)事件如自然災(zāi)害、重特大事故、環(huán)境公害及人為破壞的應(yīng)急管理、指揮、救援計(jì)劃等。它一般應(yīng)建立在綜合防災(zāi)規(guī)劃上。其幾大重要子系統(tǒng)為：完善的應(yīng)急組織管理指揮系統(tǒng)；強(qiáng)有力的應(yīng)急工程救援保障體系；綜合協(xié)調(diào)、應(yīng)對(duì)自如的相互支持系統(tǒng)；充分備災(zāi)的保障供應(yīng)體系；體現(xiàn)綜合救援的應(yīng)急隊(duì)伍等。

應(yīng)急預(yù)案幾大重要子系統(tǒng)為：完善的應(yīng)急組織管理指揮系統(tǒng)；強(qiáng)有力的應(yīng)急工程救援保障體系；綜合協(xié)調(diào)、應(yīng)對(duì)自如的相互支持系統(tǒng)；充分備災(zāi)的保障供應(yīng)體系；體現(xiàn)綜合救援的應(yīng)急隊(duì)伍等。從文體角度看，應(yīng)急預(yù)案是應(yīng)用寫作學(xué)科研究的重要文體之一。

應(yīng)急預(yù)案應(yīng)形成體系，針對(duì)各級(jí)各類可能發(fā)生的事故和所有危險(xiǎn)源制定專項(xiàng)應(yīng)急預(yù)案和現(xiàn)場(chǎng)處置方案，并明確事前、事發(fā)、事中、事后的各個(gè)過(guò)程中相關(guān)部門和有關(guān)人員的職責(zé)。生產(chǎn)規(guī)模小、危險(xiǎn)因素少的生產(chǎn)經(jīng)營(yíng)單位，綜合應(yīng)急預(yù)案和專項(xiàng)應(yīng)急預(yù)案可以合并編寫。

綜合應(yīng)急預(yù)案

綜合應(yīng)急預(yù)案是從總體上闡述事故的應(yīng)急方針、政策，應(yīng)急組織結(jié)構(gòu)及相關(guān)應(yīng)急職責(zé)，應(yīng)急行動(dòng)、措施和保障等基本要求和程序，是應(yīng)對(duì)各類事故的綜合性文件。

專項(xiàng)應(yīng)急預(yù)案

專項(xiàng)應(yīng)急預(yù)案是針對(duì)具體的事故類別（如煤礦瓦斯爆炸、危險(xiǎn)化學(xué)品泄漏等事故）、危險(xiǎn)源和應(yīng)急保障而制定的計(jì)劃或方案，是綜合應(yīng)急預(yù)案的組成部分，應(yīng)按照應(yīng)急預(yù)案的程序和要求組織制定，并作為綜合應(yīng)急預(yù)案的附件。專項(xiàng)應(yīng)急預(yù)案應(yīng)制定明確的救援程序和具體的應(yīng)急救援措施。

現(xiàn)場(chǎng)處置方案

現(xiàn)場(chǎng)處置方案是針對(duì)具體的裝置、場(chǎng)所或設(shè)施、崗位所制定的應(yīng)急處置措施?，F(xiàn)場(chǎng)處置方案應(yīng)具體、簡(jiǎn)單、針對(duì)性強(qiáng)?，F(xiàn)場(chǎng)處置方案應(yīng)根據(jù)風(fēng)險(xiǎn)評(píng)估及危險(xiǎn)性控制措施逐一編制，做到事故相關(guān)人員應(yīng)知應(yīng)會(huì)，熟練掌握，并通過(guò)應(yīng)急演練，做到迅速反應(yīng)、正確處置。