风险评价,又称安全评价,是指在风险识别和估计的基础上,综合考虑风险发生的概率、损失幅度以及其他因素。得出系统发生风险的可能性及其程度,并与公认的安全标准进行比较,确定企业的风险等级,由此决定是否需要采取控制措施,以及控制到什么程度。风险识别和估计是风险评价的基础。只有在充分揭示企业所面临的各种风险和风险因素的前提下,才可能作出较为精确的评价。企业在运行过程中,原来的风险因素可能会发生变化,同时又可能出现新的风险因素,因此,风险识别必须对企业进行跟踪,以便及时了解企业在运行过程中风险和风险因素变化的情况。