風險評估的三個要素：問題的提出、問題分析和風險表徵。風險評估，又稱安全評估，是指在風險識別和估計的基礎上，綜合考慮風險發生的概率、損失幅度以及其他因素。
風險評估，又稱安全評估，是指在風險識別和估計的基礎上，綜合考慮風險發生的概率、損失幅度以及其他因素，得出系統發生風險的可能性及其程度，並與公認的安全標準進行比較，確定風險等級，由此決定是否需要採取控制措施，以及控制到什麼程度。
風險評估的三個要素是問題的提出、問題分析和風險表徵。風險評估包括了對風險本身的界定、對風險作用方式的界定、對風險後果的界定等內容。
風險辨識是指查找企業各業務單元、各項重要經營活動及其重要業務流程中有無風險，有哪些風險。風險分析是對辨識出的風險及其特徵進行明確的定義描述，分析和描述風險發生可能性的高低、風險發生的條件。風險評價是評估風險對企業實現目標的影響程度、風險的價值等。
風險評估很重要，因爲總會有些事情是不能控制的，風險總是存在的。做爲管理者會採取各種措施減小風險事件發生的可能性，或者把可能的損失控制在一定的範圍內， 以避免在風險事件發生時帶來的難以承擔的損失。
