根据对不同领域的风险观点的比较，不同风险管理系统决定其采用的风险评估框架和流程有所不同。参照中国国家标准化管理委员会的《风险管理　风险评估技术》（GB/T 27921—2011），本书所定义的风险评估包括风险识别、风险分析和风险评价的过程。风险评估是风险管理的一个重要组成部分，并推动着整个风险管理的进程（图1-1）。

在风险评估工作中，一般遵循日常准备、组建团队、确定风险问题、风险分析、提出建议等过程（图1-2）。