如果組織的業務操作不是很復雜，組織對信息處理和網絡的依賴不是很高，或者組織的信息系統大多采用通用的、標準化的模型，BaselineRiskAssessment可以直接簡單地實現基本的安全級別，滿足組織及其業務環境的所有要求。
2.詳細的
詳細的風險評估要求對資產進行詳細的識別和評估，對可能引起風險的威脅和漏洞級別進行評估，並根據風險評估的結果識別和選擇安全措施。這種評估方法體現了風險管理的思想，即識別資產的風險並將風險降低到可接受的水平，以證明管理者采取的安全控制措施是適當的。
3.結合
基線風險評價消耗資源少，周期短，操作簡單，但不夠準確，適用於壹般環境評價。詳細的風險評估準確細致，但消耗資源較多，適合在邊界界定嚴格的小區域進行評估。基於實踐中，組織大多采用兩者相結合的組合評價方法。
擴展數據:
風險評估的主要方法:
壹、風險因素分析法
風險因素分析是指對可能導致風險的因素進行評價和分析，以確定風險發生的概率的壹種風險評估方法。總體思路是:調查風險源→識別風險轉化條件→確定轉化條件是否具備→估計風險後果→評估風險。
二、內部控制評價方法
內部控制評價方法是指通過評價被審計單位的內部控制結構來確定審計風險的方法。由於內部控制結構與控制風險直接相關，這種方法主要用於控制風險的評估。註冊會計師對企業內部控制的研究和評價可以分為三個步驟:
三、分析性復習法
分析性復核法是註冊會計師對被審計單位的主要比率或趨勢進行分析，包括調查異常變化以及這些重要比率或趨勢與預計金額的差異和相關信息，以推測會計報表是否存在重要錯報或漏報的可能性。常用的方法有三種:比較分析法、比率分析法和趨勢分析法。
百度百科-風險評估