企业风险评估是对所收集的风险管理初始信息和企业各项业务管理及其重要业务流程进行的风险评估，具体包括风险识别、风险分析和风险评价三个步骤，其目的在于查找和描述企业风险，评价所识别出的各种风险对企业实现目标的影响程度和风险价值，给出风险控制的优先次序等。风险识别、风险分析和风险评价要采取定性与定量相结合的方法，如问卷调查、专家咨询、管理层访淡、集体讨论、情景分析、统计分析、模拟分析等。 服务需求--业务受理--企业调研--资料整理--制定方案 --交付--服务评价