壹、風險評估的主要內容包括
1.識別評估對象面臨的各種風險。
2.評估風險概率和可能的負面影響。
3.確定組織承受風險的能力。
4.確定風險降低和控制的優先級別。
5.推薦降低風險的措施。
二。可能產生風險的事項和情況
1，監管和商業環境的變化；
2.新員工的加入；
3、使用新的信息系統或升級原有系統；
4.業務發展迅速；
5.采用新技術；
6.新的生產模式、產品和業務活動；
7.企業重組；
8.發展海外業務；
9.實施新的會計準則。
風險評估是指在風險事件發生前或發生後(但尚未結束)，對某壹風險事件給人們的生命、生活、財產等方面造成影響和損失的可能性進行的定量評估。即風險評估是對某壹事件或事物可能帶來的影響或損失程度進行定量評估。
從信息安全的角度來看，風險評估是對信息資產(即壹個事件或事物的信息集)的威脅、弱點和影響，以及三者結合帶來風險的可能性的評估。風險評估作為風險管理的基礎，是組織確定信息安全需求的重要方式，屬於組織信息安全管理體系的規劃過程。
風險識別:“風險識別”是發現、承認和描述風險的過程。風險識別包括識別風險源、風險事件、風險原因及其潛在後果。風險識別包括歷史數據、理論分析、知識觀點、專家意見和利益相關者的需求。