リスクアセスメント (risk assessment) とは、リスクの大きさを評価し、そのリスクが許容できるか否かを決定する全体的なプロセスのことである。
具体的には、リスク分析により明確化されたリスク因子に基づき、
- リスク因子により組織の財務基盤にどのような悪影響を及ぼしうるかの評価
- それにより、どのリスク因子を優先的に対処していくかの優先順位決定
- リスク対処のコストパフォーマンスを、上述の財務基盤への影響度も絡めて分析評価し、再検討
と言った手順を取る。
上記2番目のリスク因子の優先順位を決定する際には、リスクマップが作成されるのが一般的である