風(fēng)險(xiǎn)評(píng)估(Risk Assessment)是指在風(fēng)險(xiǎn)事件發(fā)生之后,對(duì)于風(fēng)險(xiǎn)事件給人們的生活、生命、財(cái)產(chǎn)等各個(gè)方面造成的影響和損失進(jìn)行量化評(píng)估的工作。
風(fēng)險(xiǎn)評(píng)估報(bào)告是對(duì)信息資產(chǎn)面臨的威脅、存在的弱點(diǎn)、造成的影響,以及三者綜合作用而帶來風(fēng)險(xiǎn)的可能性的評(píng)估。
作為風(fēng)險(xiǎn)管理的基礎(chǔ),風(fēng)險(xiǎn)評(píng)估是組織確定信息安全需求的一個(gè)重要途徑,屬于組織信息安全管理體系策劃的過程。
風(fēng)險(xiǎn)評(píng)估報(bào)告,是專業(yè)評(píng)估人員根據(jù)項(xiàng)目主辦單位提供的項(xiàng)目可行性研究報(bào)告,通過對(duì)目標(biāo)項(xiàng)目的全面調(diào)查、綜合分析和科學(xué)判斷,確定目標(biāo)項(xiàng)目是否可行的經(jīng)濟(jì)文書。
它是項(xiàng)目主管部門決定項(xiàng)目取舍的重要依據(jù),是銀行向項(xiàng)目主辦方提供資金保障的有力憑證,也是項(xiàng)目建設(shè)施工過程中必需的指導(dǎo)文件。
一般由作為項(xiàng)目評(píng)估方的國家項(xiàng)目管理部門或者項(xiàng)目主辦方的上級(jí)部門,組織有關(guān)專家或者授權(quán)委托專業(yè)咨詢公司、意向上為目標(biāo)項(xiàng)目提供貸款的銀行來實(shí)施項(xiàng)目評(píng)估并制作項(xiàng)目評(píng)估報(bào)告。
種類
風(fēng)險(xiǎn)評(píng)估報(bào)告的種類
1、投資風(fēng)險(xiǎn)評(píng)估報(bào)告;
2、企業(yè)風(fēng)險(xiǎn)評(píng)估報(bào)告;
3、項(xiàng)目風(fēng)險(xiǎn)評(píng)估報(bào)告;
4、合規(guī)風(fēng)險(xiǎn)評(píng)估報(bào)告;
5、銀行風(fēng)險(xiǎn)評(píng)估報(bào)告;
6、信息安全風(fēng)險(xiǎn)評(píng)估報(bào)告;
7、法律風(fēng)險(xiǎn)評(píng)估報(bào)告。