ارزیابی ریسک یک فعالیت کلیدی مدیریت است که ریسک های سازمان را شناسایی ، ارزیابی و تدوین می کند. ارزیابی ریسک باید آگاهی بخش تصمیم گیری مدیریت ریسک باشد که نیازمند مهارت ها و دانش فنی ، ایمنی و کسب و کار است. ممکن است سازمان ها از روش های مختلف ارزیابی ریسک برای ارزیابی ریسک مرتبط با حوزه های خاص کسب و کار خود ( مانند مالی ، حقوقی ، بهداشت و ایمنی و غیره) استفاده کنند. انتخاب روش ارزیابی ریسک بر عهده سازمان است و این انتخاب ها اغلب مبتنی بر نوع ریسک یا حوزه مورد بررسی کسب و کار هستند. دستیابی به یک رویکرد منسجم برای توصیف و ارائه ریسک ها در حوزه های مختلف سازمان به آن برای کاربرد نتایج ارزیابی و اتخاذ تصمیمات آگاهانه مدیریت ریسک کمک می کند.