风险评估的工作是围绕做基本的要素展开的，在对于这些要素评估的过程当中，需要充分的考虑到业务战略、资产价值、残余风险等这些和基本要素相关联的各种各样的要素。这些要素之间也存在着一定的关系，业务战略依赖于资产去完成，资产拥有价值单位的业务战略也就越重要，资产的价值也就越大，资产的价值越大那么风险就越大，风险是由威胁发起的，危险越大那么风险就越大，并且也可能会演变成为安全事件。

　我们在投资项目的过程当中，识别风险的途径也主要包括了核对表，基于经验和记录的判断，以及情况分析和系统工程的方式，所使用的方法也取决于评审的活动性质和风险的类型，风险分析也是根据各要素的指标量化以及计算方式的不同分为定性分析，半定量分析和定量分析的风险分析方式，或者是这些分析方式的组合，定性分析方法也是广泛使用的一种分析方式，在目前也出现在大部分项目风险评估当中，他对于风险产生的可能性和风险产生的后果低中高这种表达方式，而并不是准确的可能性和损失量。

　这种方法通常也只是关注威胁性的事件带来的一些损失，而忽略掉了事件发生的概率，大多数的定性风险的分析方式，都是根据组织面临的威胁，脆弱点以及控制措施等相关的元素来决定安全风险的等级，在定性评估的时候并不会使用具体的数据而是指定期望值，比如设定每一种风险的影响值和概率值为高中低，有的时候单纯的使用期望值，并不能够明显的区别风险值之间的差别

[责任编辑：admin]