既要评估现有风险，也要评估潜在的风险

可能是正规的量化风险评估程序，也可能是不太正规的方法

应覆盖企业经营的所有层面以及企业的所有活动

评估的最佳时机是订立年度计划或定期计划

风险评估要识别对象面临的各种风险