风险评估包括哪些方面?

（1）对风险本身的界定。包括风险发生的可能性、风险强度、风险持续时间、风险发生的区域及关键风险点。

（2）对风险作用方式的界定。包括风险对企业的影响是直接的还是间接的、是否会引发其他的相关风险、风险对企业的作用范围等。

（3）对风险后果的界定。在损失方面：如果风险发生，对企业会造成多大的损失？如果避免或减少风险，企业需要付出多大的代价？在冒风险的利益方面：如果企业冒了风险，可能获得多大的利益？如果避免或减少风险，企业得到的利益又是多少？

如何做好风险评估?

1.风险辨识。风险辨识是指查找企业各业务单元、各项重要经营活动及其重要业务流程中有无风险，有哪些风险。

2.风险分析。风险分析是对辨识出的风险及其特征进行明确的定义描述，分析和描述风险发生可能性的高低、风险发生的条件。

3.风险评价。风险评价是评估风险对企业实现目标的影响程度、风险的价值等。

风险评估的主要任务

1、识别评估对象面临的各种风险。

2、评估风险概率和可能带来的负面影响。

3、确定组织承受风险的能力。

4、确定风险消减和控制的优先等级。

5、推荐风险消减对策。

风险评估过程注意事项

1. 确定保护的对象（或者资产）是什么？它的直接和间接价值如何？

2. 资产面临哪些潜在威胁？导致威胁的问题所在？威胁发生的可能性有多大？

3. 资产中存在哪些弱点可能会被威胁所利用？利用的容易程度又如何？

4. 一旦威胁事件发生，组织会遭受怎样的损失或者面临怎样的负面影响？

5. 组织应该采取怎样的安全措施才能将风险带来的损失降低到低程度？