风险评估包括：

1、对风险本身的界定。包括风险发生的可能性；风险强度；风险持续时间；风险发生的区域及关键风险点。

2、对风险作用方式的界定。包括风险对企业的影响是直接的还是间接的；是否会引发其他的相关风险；风险对企业的作用范围等。

3、对风险后果的界定。在损失方面包括对企业会造成的损失，如果避免或减少风险，企业需要付出的代价；在冒风险的利益方面：如果企业冒了风险，可能获得的利益，如果避免或减少风险，企业得到的利益。