基线风险评估耗费资源少、周期短、操作简单，但不够准确，适合一般环境的评估;详细风险评估准确而细致，但耗费资源较多，适合严格限定边界的较小范围内的评估。基于在实践当中，***多是采用二者结合的组合评估方式。

为了决定选择哪种风险评估途径，***首先对所有的系统进行一次初步的风险评估，着眼于信息系统的商务价值和可能面临的风险，识别出***内具有高风险的或者对其商务运作极为关键的信息资产(或系统)，这些资产或系统应该划入详细风险评估的范围，而其他系统则可以通过基线风险评估直接选择安全措施。

这种评估途径将基线和详细风险评估的优势结合起来，既节省了评估所耗费的资源，又能确保获得一个系统的评估结果，而且，***的资源和资金能够应用到能发挥作用的地方，具有高风险的信息系统能够被预先关注。当然，组合评估也有缺点:如果初步的风险评估不够准确，某些本来需要详细评估的系统也许会被忽略，终导致结果失准。

考察决策的效果

　　随着管理幅度、管理半径的加大，企业的高层需要决策的内容越来越多，情况也越来越复杂，因此，决策者往往希望能够更的了解信息，以便做出科学的决策，于是会议开始变得漫长，'花一个小时汇报、再花一个小时讨论、后花15分钟拍脑袋'就成了常见的现象。因此，我们需要考察会议决策的效果，考察企业能否在会前完成汇报内容，提前相互知会;考察能否在会前完成思想统一;考察会后的决策跟进措施能否有效落实。用一个管理人员的说法就是'会议应该仅为决策'。

　　在诊断过程中，常用的方式是问卷调查，依据诊断步骤，依次对每一个诊断的要素进行交叉调研、访谈，以了解企业真实的现状，并通过雷达图的形式将诊断结果显性化。通过前面五个步骤，企业应该能够基本了解自身在项目运营管理的现状，并能自行设定提升目标进行针对性的改进行动。同时，结合企业的战略需要或管理的迫切性要求制定短期提升目标，并采取相应措施推进该目标的实现。

在进行项目***之前都会项目进行风险评估，这需要耗费大量的时间，有时候还需要耗费一定的人力和物力，才能得到想要的报告信息，那么进行风险评估到底有哪些意义呢？下面小编就为大家简单的介绍一下。

     意义一、对系统中固有的或潜在的***性进行定性和定量分析，这是***项目风险评估报告的。系统分析是以预测和防止事故为前提，地对评估报告对象的功能及潜在***进行分析、测定，是评估报告工作的手段；

     意义二、掌握企业发生***的可能性及其危害程度之后，就要用指标来衡量企业安全程度。即从数量上说明分析对象安全性的程度。为了达到准确评估报告的目的，要说明情况的可靠数据、资料和评价指标。评价指标可以是指数、概率值或等级。

     意义三、***项目风险评估报告的目的是寻求企业发生的事故率低，损失小，安全***效益优。是以提高生产安全管理的效率和经济效益为目的的。即确保安全生产，尽可能少受损失。欲达到此目的，必须采取预防和控制***的措施，优选措施方案，提高安全水平，确保系统安全。