什么是风险评估，风险评估常用方法？
一、什么是风险评估，风险评估常用方法？
风险评估的定义及常用方法如下：
一、风险评估：
风险评估（Risk Assessment） 是指，在风险事件发生之前或之后（但还没有结束），该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作。即，风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度。
二、常用方法：
1、风险因素分析法
其一般思路是：调查风险源→识别风险转化条件→确定转化条件是否具备→估计风险发生的后果→风险评价。
2、模糊综合评价法
3、内部控制评价法
内部控制评价法是指通过对被审计单位内部控制结构的评价而确定审计风险的一种方法。
4、分析性复核法
分析性复核法是注册会计师对被审计单位主要比率或趋势进行分析，包括调查异常变动以及这些重要比率或趋势与预期数额和相关信息的差异，以推测会计报表是否存在重要错报或漏报可能性。
5、定性风险评价法
定性风险评价法是指那些通过观察、调查与分析，并借助注册会计师的经验、专业标准和判断等能对审计风险进行定性评估的方法。
6、风险率风险评价法
风险率风险评价法是定量风险评价法中的一种。
三、任务：
1、确定风险评估的主要任务；
2、识别评估对象面临的各种风险；
3、评估风险概率和可能带来的负面影响；
4、确定组织承受风险的能力；
5、确定风险消减和控制的优先等级；
6、推荐风险消减对策。
二、风险评估的目的？
风险评估 是指，在风险事件发生之前或之后（但还没有结束），该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作。即风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度。
从信息安全的角度来讲，风险评估是对信息资产（即某事件或事物所具有的信息集）所面临的威胁、存在的弱点、造成的影响，以及三者综合作用所带来风险的可能性的评估。
作为风险管理的基础，风险评估是组织确定信息安全需求的一个重要途径，属于组织信息安全管理体系策划的过程。
三、健康风险评估的健康风险评估的种类与方法？
从不同的角度出发， 健康风险评估可进行多种分类。如，按应用的领域区分，健康风险评估可分为：1）临床评估， 包括体检、门诊、入院、治疗评估等；2）健康过程及结果评估，包括健康状态评估、患病危险性评估、疾病并发症评估及预后评估等；3）生活方式及健康行为评估，包括膳食、运动等的习惯评估；4）公共卫生监测与人群健康评估，从人群的角度进行环境、食品安全、职业卫生等方面的健康评估。
从评估功能的角度，常见的健康风险评估种类及方法如下： 疾病风险评估的目的区别于一般的健康风险评估，疾病风险评估指的是对特定疾病患病风险的评估(disease specific health assessment)。
其主要目的有：
1. 筛查出患有制定疾病的个体，引入需求管理或疾病管理。
2. 测量医生和患者良好临床实践的依从性和有效性。
3. 测量特定干预措施所达到的健康结果。
4. 测量医生和患者的满意度，
一般健康风险评估的特点对于疾病风险评估一样适用。另外，疾病风险评估还有具有以下特点：
1. 注重评估客观临床（如生化试验）指标对未来特定疾病发生危险性。
2. 流行病研究成果是其评估的主要依据和科学基础。
3. 评估模型运用严谨的统计学方法和手段。
4. 适用于医院或体检中心、健康/人寿保险中的核保与精算。 疾病风险评估作为健康风险评估的一个主要类型， 与健康管理措施有着密切的联系。某种程度上说，疾病风险评估起着监看管理分流器的作用， 通过疾病风险评估可以人群进行分类，对处于不同类型和等级的个人或人权实施不同的健康管理策略，实现有效的全人群健康管理。
疾病风险评估的方法：
如同前面特点中所述，疾病风险评估的方法直接源于流行病学的研究成果。其中，前瞻性队列研究和对以往流行病研究成果的综合分析及循证医学是最主要的方法。前者包括生存分析法、寿命表分析法等，后者包括Meta分析、合成分析法（synthesis analysis）等。
疾病风险评估的步骤：
从大的方面来说，疾病风险评估主要有以下4个步骤：
第一，选择要预测的疾病；
第二，不断发现并确定与该疾病发生有关的危险因素；
第三，应用适当的预测方法建立疾病风险预测模型；
第四，验证评估模型的正确性和准确性。
四、风险评估的意义？
安全风险评估，是指对食品、食品添加剂中生物性、化学性和物理性危害对人体健康可能造成的不良影响所进行的科学评估，包括危害识别、危害特征描述、暴露评估、风险特征描述等。
1.危害：是指食品中所含有的对健康有潜在不良影响的生物、化学、物理因素或者食品存在状况。
2.危害识别：是指根据流行病学、动物试验、体外试验、结构-活性关系等科学数据和文献信息，确定人体暴露于某种危害后是否会对健康造成不良影响，造成不良影响的可能性，以及可能处于风险之中的人群和范围。
五、风险评估的流程？
观察和检查程序可以印证对管理层和其他相关人员的询问结果，并可提供有关被审计单位及其环境的信息，注册会计师应当实施下列观察和检查程序。
(1)观察被审计单位的生产经营活动。例如，观察被审计单位人员正在从事的生产活动和内部控制活动，可以增加注册会计师对被审计单位人员如何进行生产经营活动及实施内部控制的了解。
(2)检查文件、记录和内部控制手册。例如，检查被审计单位的章程，与其他单位签订的合同、协议，各业务流程操作指引和内部控制手册等，了解被审计单位组织结构和内部控制制度的建立健全情况。
(3)阅读由管理层和治理层编制的报告。例如，阅读被审计单位年度和中期财务报告，股东大会、董事会会议、高级管理层会议的会议记录或纪要，管理层的讨论和分析资料，经营计划和战略，对重要经营环节和外部因素的评价，被审计单位内部管理报告以及其他特殊目的报告(如新投资项目的可行性分析报告)等，了解自上一审计结束至本期审计期间被审计单位发生的重大事项。
(4)实地察看被审计单位的生产经营场所和设备。通过现场访问和实地察看被审计单位的生产经营场所和设备，可以帮助注册会计师了解被审计单位的性质及其经营活动。在实地察看被审计单位的厂房和办公场所的过程中，注册会计师有机会与被审计单位的管理层和担任不同职责的员工进行交流，可以增强注册会计师对被审计单位的经营活动及其重大影响因素的了解。
(5)追踪交易在财务报告信息系统中的处理过程(穿行测试)。这是注册会计师了解被审计单位业务流程及其相关控制时经常使用的审计程序。通过追踪某笔或某几笔交易在业务流程中如何生成、记录、处理和报告，以及相关内部控制如何执行，注册会计师可以确定被审计单位的交易流程和相关控制是否与之前通过其他程序所获得的了解一致，并确定相关控制是否得到执行。
六、风险评估法？
风险评估的方法有基线评估、详细评估、组合评估三种。
(1) 基线评估 ( Baseline Risk Assessment, BRA )
安全基线是诸多标准规范中规定的一组安全控制措施或者惯例，这些揩施和惯例适用于特定环境下的所有系统，可以满足基本的安全需求，使系统能达到一定的安全防护水平。可选的安全基线包括：国际标准和国家标准，例如 ISO 27001、信息安全等级保护；
(2) 详细评估
对资产进行详细识别和评价，对可能引起风险的威胁和脆弱性水平进行评估，根据风险评估的结果来识别和选择安全措施，即识别资产的风险并将风险降到可接受的水平，以此证明管理者所采用的安全措施是恰当的。
(3) 组合评估
采用基于基线评估与详细评估两者之间的评估方式。
方法是组织应先对所有系统进行一次初步的高级风险评估。着眼于信息系统的商务价值和可能面临的风险，识别出组织内具有高风险或对其商务运作极为关键的信息资产 (或系统)，这些资产或系统应划分在详细风险评估的范围，而其他系统则可以通过基线风险评估直接选择安全措施。
七、如何风险评估？
风险评估是指评估和分析一个项目、活动或决策可能面临的各种风险。下面是进行风险评估的步骤：1. 确定评估的目标和范围：明确评估的目的，确定需要评估的项目、活动或决策的范围。2. 识别潜在风险：通过收集和分析相关信息，识别可能发生的各种风险。可以使用头脑风暴、SWOT分析、漏洞分析等方法来帮助发现潜在风险。3. 评估风险的可能性：对已经识别出的风险进行评估，确定每个风险发生的可能性和潜在影响。可以使用定性和定量方法进行评估，如概率分析、影响矩阵等。4. 评估风险的严重性：对已经评估的风险进行综合分析，确定每个风险的严重性和优先级，以便制定适当的应对策略。5. 制定风险应对策略：根据风险的优先级和严重性，制定相应的风险应对策略。可以采取风险避免、风险转移、风险减轻、风险接受等策略。6. 实施风险控制措施：根据风险应对策略，采取相应的控制措施来减少风险的发生或影响。这可能涉及到采取控制措施、建立监测和报告机制等。7. 监督和更新风险评估：定期监督风险的发展和影响，及时更新风险评估，并根据需要进行调整和改进。以上是进行风险评估的一般步骤，具体的评估方法和流程可能会因项目、活动或决策的不同而有所不同。
八、风险评估和风险估计的区别？
风险评估 是指，在风险事件发生之前或之后（但还没有结束），该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作。即，风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度。
风险估计是指在对不利事件所导致损失的历史资料分析的基础上，运用概率统计等方法对特定不利事件发生的概率的以及风险事件发生所造成的损失作出定量估计的过程。
九、风险评价和风险评估的基础？
一）风险评估的定义
狭义上，风险评估就是指测评并量化某一事件或事物带来的影响或损失的可能程度；简单的说，风险评估就是比较各种风险的大小，了解哪些风险是需要优先管理的。
（二）风险评估的作用
1、确定年度审计计划目标。在风险评估基础上，首先可以确定风险水平和审计重点，提出规避和控制风险的方法，通过后续的审计程序，检测风险是否得到了有效的控制，通过这种方式，能够将内部审计目标和企业目标有效地结合起来。
2、确定年度审计计划的总范围。内部审计部门在对企业所有风险大致了解后，对风险进行排序，根据风险大小来确定审计范围和分配审计资源。恰当、有效地分配内部审计资源，使得更多与风险管理相关的控制和活动得到关注，有助于合理确保企业目标的实现。
十、风险评价与风险评估的区别？
风险评价和风险评估是风险管理中的两个重要概念，它们之间存在一些区别。风险评估是针对整个企业或单位的安全状况及安全措施落实情况，进行面上观查后给予的安全等级的评定打分。它通过对整个企业或单位的安全状况进行全面、客观的考察和分析，对安全工作的优点和不足进行评定，并按照有关的考核标准和要求，进行综合的风险评估。风险评估的结果通常是把所识别出的风险分为不同的风险水平，如红区高风险、黄区“可实行的足够低”风险和绿区广泛被接受的风险。风险评价则是将已经对严重性和可能性进行了赋值的风险（严重性和可能性的组合）与预先制定的接受标准进行比较，来决定是否需要进一步地降低风险，即是否进入风险管理的风险控制阶段。风险评价的结果通常是把所识别出的风险分为红黄绿三个风险水平，并对不同风险水平采取不同的应对策略。总的来说，风险评估是对企业或单位的安全状况进行全面的考察和分析，而风险评价则是将已经评估出来的风险与预先制定的接受标准进行比较，来决定是否需要进一步地降低风险。两者在风险管理过程中扮演着不同的角色，但都是为了更好地进行风险管理，保障企业或单位的安全生产和管理。
