风险评估的操作范围可以是整个***，也可以是***中的某一部门，或者***的信息系统、特定系统组件和服务。影响风险评估进展的某些因素，包括评估时间、力度、展开幅度和深度，都应与***的环境和安全要求相符合。***应该针对不同的情况来选择恰当的风险评估途径。实际工作中经常使用的风险评估途径包括基线评估、详细评估和组合评估三种。"风险识别"(riskidentification)是发现、承认和描述风险的过程。
***风险是风险现象在***过程中的表现。具体来说，***风险就是从作出***决策开始到***期结束这段时间内，由于不可控因素或随机因素的影响，实际***收益与预期收益的相偏离。实际***收益与预期收益的偏离，既有前者高于后者的可能，也有前者低于后者的可能；或者说既有蒙受经济损失的可能，也有获得额外收益的可能，它们都是***的风险形式。***总会伴随着风险，***的不同阶段有不同的风险，***风险也会随着***活动的进展而变化，***不同阶段的风险性质、风险后果也不一样。***风险一般具有可预测性差、可补偿性差、风险存在期长、造成的损失和影响大、不同项目的风险差异大、多种风险因素同时并存、相互交叉组合作用的特点。他们***为关心的是如何准备的识别和预测风险，并将风险控制在自己可以接受的范围内。
首先要有一个科学的态度。项目评估是项目建设前的一项决定性工作，它的任何失误都可能给企业、给***带来不可估量的损失，要做到项目建成后确实能够创造良好的效益，发挥应有的作用。
在评估实施过程中，既要对可行性研究报告的编制依据及全部数据进行查证核实，又要根据项目评估的内容和分析要求，深入企业和现场进行调查，以搜集新的数据和材料，以***的学识确保所有项目资料客观详实。
