风险评价，又称安全评价，是指在风险识别和估计的基础上，综合考虑风险发生的概率、损失幅度以及其他因素。得出系统发生风险的可能性及其程度，并与公认的安全标准进行比较，确定企业的风险等级，由此决定是否需要采取控制措施，以及控制到什么程度。风险识别和估计是风险评价的基础。只有在充分揭示企业所面临的各种风险和风险因素的前提下，才可能作出较为精确的评价。企业在运行过程中，原来的风险因素可能会发生变化，同时又可能出现新的风险因素，因此，风险识别必须对企业进行跟踪，以便及时了解企业在运行过程中风险和风险因素变化的情况。