“风险评估”是指通过考虑某一风险发生的可能性高低和影响大小来对其加以分析，并以此作为如何进行风险管理的依据。在设定风险控制目标，发现风险事项之后，必须进行适当的风险评估。

评估风险对企业实现目标的影响程度或风险价值等，有定性与定量两种方法——定性方法包括问卷调查、集体讨论、专家咨询、政策分析、行业标杆比较、管理层访谈和调查研究等，而定量方法包括统计推论(如集中趋势法)、计算机模拟(如蒙特卡罗分析法)、失效模式与影响分析、事件树分析等。根据coso的建议，定性和定量的方法相结合是最佳选择。