风险评价和内部审计.docxVIP

风险评估〔RiskAssessment〕是指,在风险事件发生之前或之后〔但还没有结束〕,该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作.即,风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度. 什么是风险评估 从信息平安的角度来讲,风险评估是对信息资产〔即某事件或事物所具有的信息集〕所面临的威胁、存在的弱点、造成的影响,以及三者综合作用所带来风险的可能性的评估.作为风险治理的根底,风险评估是组织确定信息平安需求的一个重要途径,属于组织信息平安治理体系筹划的过程. 风险评估任务 风险评估的主要任务包括： 识别评估对象面临的各种风险 评估风险概率和可能