风险评估有三大要素，分别是：问题的提出、问题分析和风险表征。风险评估，又称安全评估，是指在风险识别和估计的基础上，综合考虑风险发生的概率、损失幅度以及其他因素。 风险评估包括风险识别、风险分析、风险评价三个步骤。 1.风险识别：风险识别是指查找企业各项业务单元、各项重要经营活动及其重要业务流程中是否存在风险、存在风险的类型。 2.风险分析：风险分析是对辨识出得风险及其特征进行明确的定义描述，分析和描述风险发生可能性的高低。 3.风险评价：风险评价是评估风险对企业实现目标的影响成都、风险的价值等内容。