风险评估的前提必须要先确定目标，我们说，风险与目标是从属关系。没有目标，就没有风险；目标不同，则面临的风险不同；目标变化，则相应的风险跟随变化。但是，如果从风险的一般性定义“影响目标实现的不确定性”来看，这里的目标，是一个一般性的表述，不是专指某一个或一类目标。测量过程的结果给预测和可能的结果提供了一种暗示，但是这些仍需要解释。

就企业而言，按照COSO的定义，风险是事项发生并影响战略和商业目标实现的可能性。这里的目标，就明确为企业的战略和商业目标。如果用我们上面的一般性定义，可以表述为影响企业战略和商业目标实现的不确定性。

一个好的项目风险评估策略，应当包括下列所示的内容：确定项目风险评估的范围和目的。确定项目风险评估的范围也就是指指i定具体的评估对象和评估项目，风险评估的目的就是指此次风险评估要达到的期望值。通过***融资的企业会承受较大的***性资金风险,因为企业一旦取得***性资金,就必须按期还付本息,对企业的生产经营来说有不小的压力。风险评估的目的和范围是相辅相成的，只有指i定了评估对象中评估项目的风险评估目的，才知道需要什么样的评估任务来达到这个目的，也就圈定了具体的评估范围。也只有确定了风险评估的范围和目的，我们的风险评估才能有的放矢地进行。

风险评估表单就是在一张表单上将要评估的项目及评估任务一一列出，然后在进行具体的风险评估时，就可以按表单中的内容来依次进行。一个风险评估策略是一个需要技术和经验并重的工作，而且需要考虑的内容很多，一个人不可能将风险评估项目相关的所有方面考虑周到。风险***项目的风险是指在风险投i资活动中***者不希望的结果出现的潜在可能性，或者说风险***项目失败的可能性。因此，在制定风险评估策略时，应当发动所有评估人员，以及评估对象的使用人员和设备供应商代表等一起来分析制定。