评估组织范围内的风险

　　·对组织范围内的风险因素进行评估，可采用不同的方式，风险的分类方式也可有所不同。但大多数模型遵照的评估程序包括：

　　风险识别;

　　风险度量;

　　风险排序。

　　·风险识别

　　通常的组织风险类别包括以下三类：

　　·风险度量

　　以风险发生的可能性为基础来评估风险发生的潜在影响——风险能够实质影响组织实现目标的可能性。

　　·风险排序

　　采用不同的方法对风险进行排序，判断其间的力量强弱以及潜在后果。