风险评估有什么内容？

（1）对风险本身的界定。包括风险发生的可能性；风险强度；风险持续时间；风险发生的区域及关键风险点。

（2）对风险作用方式的界定。包括风险对企业的影响是直接的还是间接的；是否会引发其他的相关风险；风险对企业的作用范围等。

（3）对风险后果的界定。在损失方面：如果风险发生，对企业会造成多大的损失？如果避免或减少风险，企业需要付出多大的代价？在冒风险的利益方面：如果企业冒了风险，可能获得多大的利益？如果避免或减少风险，企业得到的利益又是多少？

按照一般意义，我们常常所说的风险分为两大类，一种是不可预知的，一种是可预知的。既然是不可预测的风险，有预防的想法，恐怕也是无从做起，只能是在风险到来的时候直接对问题做出反应。而这里我们主要针对的是那些能够预测的风险，在明晰它们的基础上，***风险评定，想办法去控制和降低它们。信息化项目的项目特性，注定了实施过程中的风险有综合风险，也有阶段风险。

健全企业风险评估机制

(一)目标设定

目标设定是风险识别和风险分析的前提，企业应当按照长短期经营目标和战略发展目标，设定相关的经营指标、财务报告指标和资产安全等指标，并根据企业的风险偏好、设定的目标和指标合理确定企业整体风险承受能力和具体业务层次上的可接受的风险水平。在设置风险偏好时，通常由企业管理层制定并由董事会批准，并可以借助企业利用可用资本去承担“坏情况”风险的百分数是多少等问题进行评定，除此外还要设置风险容忍度，风险容忍度是指实现一项具体目标可以接受的偏离程度，并用那些与度量目标相同的单位进行度量。风险容忍度通常要考虑日常经营风险、偶发事件和极端承受力的容忍度。在经营指标、财务报告指标和资产安全指标的设定方面要考虑其行业特性和指标的有效性，同时在考虑非系统风险指标的同时，还应考虑***政策变化、汇率变动、***危机等系统性风险，并为其设定相应指标。