详细风险评估的优点在于:
1、组织可以通过详细的风险评估而对信息安全风险有一个准确的认识，并且准确定义出组织的安全水平和安全需求;
2、详细评估的结果可用来管理安全变化。当然，详细的风险评估可能是非常耗费资源的过程，包括时间、精力和技术，因此，组织应该仔细设定待评估的信息系统范围，明确商务环境、操作和信息资产的边界。
风险缓解,又称减轻风险,是指将项目风险的发生概率或后果降低到某一可以接受的程度。风险缓解的前提是承认风险事件的客观存在，然后再是考虑适当措施去降低风险出现的概率或者消减风险所造成的损失。当然，组合评估也有缺点:如果初步的风险评估不够准确，某些本来需要详细评估的系统也许会被忽略，最终导致结果失准。风险缓解与风险规避及转移的效果是不一样的，它不能消除风险，而只能减轻风险。风险缓解采用的形式可能是选择一种减轻风险的新方案,采取更有把握的施工技术,运用熟悉的施工工艺,或者选择更可靠的材料或设备。风险缓解还可能涉及到变更环境条件，以使风险发生的概率降低。
项目评估涉及项目投资的工艺设备、技术物资支持、财务分析以及未来市场预测等多个领域，评估人员必须以宏观地理解和掌握相关学科知识为前提，客观公正地评价和处理评估中的每一个细节，并在评估报告中客观公正地表述出来。
风险评估的主要内容是什么?风险评估流程
风险评估包括风险辨识、风险分析、风险评价三个内容。
1.风险辨识。风险辨识是指查找企业各业务单元、各项重要经营活动及其重要业务流程中有无1风险，有哪些风险。
2.风险分析。风险分析是对辨识出的风险及其特征进行明确的定义描述，分析和描述风险发生可能性的高低、风险发生的条件。
3. 风险评价。风险评价是评估风险对企业实现目标的影响程度、风险的价值等。
