风险评估是识别及分析影响公司目标实现的风险的过程，是风险管理的基础。在风险评估中，应识别和分析对实现目标具有阻碍作用的风险。
1）识别影响企业目标实现的风险，并针对这些风险制定相应的控制措施。
2）描述业务流程：对企业的业务进行梳理，确定企业所有流程目录；按照企业确定的业务流程描述标准和模板，利用流程目录和流程图对业务进行直观描述。
3）确定重要会计科目和披露事项：遵企业制定的标准执行。
4）确定重要业务流程：根据企业确定的重要风险和关键控制，确定重要业务流程。
5）对业务流程进行风险评估：根据企业确定的标准，编制企业关键控制对照表。
6）财务报表认定：根据企业确定的标准，确认和记录与重要会计科目、披露事项相关的财务报表认定。
7）确定重要业务单位：依据企业的分类标准，确定企业重要业务单位。
8）建立风险评估管理体系：依据企业风险识别、风险评估方法，确定与财务报告相关的风险类别并对所有业务进行风险分析，建立企业业务流程风险数据库，并利用业务流程目录和流程图对业务进行直观描述。