風(fēng)險(xiǎn)評(píng)估步驟：

　　風(fēng)險(xiǎn)評(píng)估包括三個(gè)步驟：風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)評(píng)估。

　　1、風(fēng)險(xiǎn)識(shí)別。風(fēng)險(xiǎn)識(shí)別是指查明企業(yè)的業(yè)務(wù)單元、重要業(yè)務(wù)活動(dòng)和重要業(yè)務(wù)流程是否存在風(fēng)險(xiǎn)，以及存在哪些風(fēng)險(xiǎn)。

　　2、風(fēng)險(xiǎn)分析。風(fēng)險(xiǎn)分析是對(duì)已識(shí)別的風(fēng)險(xiǎn)及其特征進(jìn)行明確定義和描述，分析和描述風(fēng)險(xiǎn)發(fā)生的可能性和條件。

　　3、風(fēng)險(xiǎn)評(píng)估。風(fēng)險(xiǎn)評(píng)估是評(píng)估風(fēng)險(xiǎn)對(duì)企業(yè)實(shí)現(xiàn)其目標(biāo)的影響和風(fēng)險(xiǎn)的價(jià)值。

　　風(fēng)險(xiǎn)評(píng)估是指在風(fēng)險(xiǎn)事件發(fā)生后，對(duì)風(fēng)險(xiǎn)事件對(duì)人的生命、生命、財(cái)產(chǎn)等方面的影響和損失進(jìn)行定量評(píng)估。也就是說(shuō)，風(fēng)險(xiǎn)評(píng)估是量化事件或事物可能造成的影響或損失的程度。

　　風(fēng)險(xiǎn)評(píng)估的主要任務(wù)包括：

　　識(shí)別組織面臨的各種風(fēng)險(xiǎn);

　　評(píng)估風(fēng)險(xiǎn)概率和可能的負(fù)面影響;

　　確定組織承擔(dān)風(fēng)險(xiǎn)的能力;

　　確定風(fēng)險(xiǎn)降低和控制的優(yōu)先級(jí);

　　建議風(fēng)險(xiǎn)緩解措施。

　　在風(fēng)險(xiǎn)評(píng)估過(guò)程中，有幾個(gè)關(guān)鍵問(wèn)題需要考慮。

　　首先，什么是受保護(hù)對(duì)象(或資產(chǎn))?它的直接和間接價(jià)值是什么?

　　第二，資產(chǎn)的潛在威脅是什么?造成威脅的問(wèn)題是什么?威脅發(fā)生的可能性有多大?

　　第三，資產(chǎn)中的哪些弱點(diǎn)可能被威脅利用?它有多容易使用?

　　第四，一旦發(fā)生威脅事件，組織將遭受什么樣的損失或負(fù)面影響?

　　最后，組織應(yīng)該采取什么安全措施來(lái)最大限度地減少風(fēng)險(xiǎn)造成的損失?

　　解決上述問(wèn)題的過(guò)程就是風(fēng)險(xiǎn)評(píng)估的過(guò)程。

　　在風(fēng)險(xiǎn)評(píng)估期間，必須考慮幾個(gè)對(duì)應(yīng)關(guān)系：

　　1、每項(xiàng)資產(chǎn)可能面臨多重威脅;

　　2、可能存在多個(gè)威脅源(威脅代理);

　　3、每種威脅都可能利用一個(gè)或多個(gè)漏洞。

　　加強(qiáng)“穩(wěn)定性評(píng)價(jià)”的創(chuàng)新。認(rèn)真總結(jié)風(fēng)險(xiǎn)評(píng)估的良好做法和成功經(jīng)驗(yàn)，形成長(zhǎng)效機(jī)制，總結(jié)推廣。注重探索和采用定量與定性相結(jié)合的方法，完善社會(huì)穩(wěn)定風(fēng)險(xiǎn)水平評(píng)估技術(shù)指標(biāo)體系;探索建立各類社會(huì)穩(wěn)定風(fēng)險(xiǎn)評(píng)估專業(yè)中介機(jī)構(gòu)，建立社會(huì)穩(wěn)定風(fēng)險(xiǎn)評(píng)估專家?guī)�，不斷提高評(píng)估的科學(xué)性和客觀中立性。