企业风险评估是对所收集的风险管理初始信息和企业各项业务管理及其重要业务流程进行的风险评估,具体包括风险识别、风险分析和风险评价三个步骤,其目的在于查找和描述企业风险,评价所识别出的各种风险对企业实现目标的影响程度和风险价值,给出风险控制的优先次序等。风险识别、风险分析和风险评价要采取定性与定量相结合的方法,如问卷调查、专家咨询、管理层访淡、集体讨论、情景分析、统计分析、模拟分析等。
每一家企业都面临影响组织的不同部分的一系列风险,通过对企业风险进行评估,可以促使管理层识别并积极地化解风险,同时也可以为金融机构、合作伙伴在做出投融资决策时提供参考。风险评估的步骤一般为: