风险评估的操作范围可以是整个***，也可以是***中的某一部门，或者***的信息系统、特定系统组件和服务。影响风险评估进展的某些因素，包括评估时间、力度、展开幅度和深度，都应与***的环境和安全要求相符合。评估机构可以站在行业***的角度，从***环境、***项目的技术、市场、经济效益和项目的价值等方面帮助***人，对该项目进行综合评估并帮助***人更好地作出***决策。***应该针对不同的情况来选择恰当的风险评估途径。实际工作中经常使用的风险评估途径包括基线评估、详细评估和组合评估三种。

"风险识别"(risk identification)是发现、承认和描述风险的过程。风险识别包括对风险源、风险事件、风险原因及其潜在后果的识别。风险识别包括历史数据、理论分析、有见识的意见、***的意见，以及利益相关方的需求。

"风险评价"(risk evaluation)是把风险分析的结果与风险准则相比较，以决定风险和/或其大小是否可接受或可容忍的过程。正确的风险评价有助于***对风险应对的决策。

***价值是指评估对象对于具有明确***目标的***者或某一类***者所具有的价值，亦称特定***者价值。在证券市场基本分析中，通常使用市盈率、市净率、市销率、现金流量折现等一系列量化指标，来衡量一家企业的内在***价值。按照传统观念，一个股1票的***价值是 由上市公司的基本面决定的。根据精准的、客观的、科学的项目***风险预测结果，可以有效针对未来将可能出现的风险，提出防范的举措和解决的办法，尽量减少可能带来的经济损失。因此，如果某股业绩优良，成长性好，出现(上市公司)价值高于(二级市场)价格的现象时，该股1票就有了***价值。除此之外，股1票的炒1作，只能归在投机之列。