风险识别与评估

风险识别即对所有可能导致企业损失的因索的识别。这要求对企业的设施与作业作广泛、科学的调查。可以采用核查清单的方式，将诸如何种风险、何地、何时发生和与直接及间接损失之间的关系等信息列于清单。风险识别是一个复杂而关键的阶段。这项工作应尽可能做得详尽。

通常，核查清单分为4个主要部分：基础结构、设备、财政手段及人员。(https://www.daowen.com)

风险评估就是按重要性对风险分级。可以用年百分比表示风险出现的频率，可以说明损害的形式，可以用最大可能的损失占自己资产之比率表示风险的经济意义。这是一项困难而麻烦的工作。一般说来，并不需要对每一项风险作出评估。因为时间太长，花资金太多而不值得。应该优先对那些容易引起重大损失的风险作出评估。经验证明，评估的结果往往是任意或不可靠的。有时，整个估算都是基于某种可能性的。如果自己的公司从未作过风险识别和风险评估，即风险分析，则可以外请专家承担此项工作。