1、首先，企业要确夷爵蹂柢立一整套有机的、完整的和有效的风险评估标准，并设定一个风险风险控制目标，然后才能根据已经设定的风险控制目标对于相应的风险进行评估，否则都是纸上谈兵，毫无参照和实际效用可言。
2、其次，企业对于任何类型的风险的评估都要有原始的数据来源才能进行评估，而这些数据主要是有关风险的各类信息及其收集，并结合企业的实际情况对风险进行评估。
3、再次，企业对于风险的评估应当准确识别哪些是企业的外部风险，哪些是企业的内部风险，并针对已经设定的风险控制目标确定企业对内外部风险的可承受度，以便于企业能够准确采取相应的风险管控措施。
4、同时，企业对于风险的承受度腻戴怯猡包括企业的整体风险承受能力和企业各个业务单位的风险承受能力两个方面，但无论是哪个方面的风险承受度都应该以企业的实际发展情况为基础对风险进行评估，而至梦蛭悝非是脱离企业发展实际情况的风险评估及其承受度。
5、另外，任何人都可能为了个人利益而存在舞弊行为，在企业的风险评估过程中依然存在着舞弊行为，因此企业在风险评估工作过程之中需要对于潜在的舞弊行为予以重点关注，谨防因舞弊行为而给企业带来巨大的损失。
6、另另外，企业在评估内部风险时需要特别注意识别和评估企业内部控制制度产生的系统性风险给企业带来的重大影响和重大变更，这个是内部风险的一个重要表现形式，需要企业予以特别重视和防控。
7、最后，企业在评估各类风险的过程中应从企业的整体出发来识别企业实现其战略目标所可能遭遇的或者可能发生的风险，并分析这些风险可能给企业带来的危害，并基于此确定一个科学、合理的管理风险的方案。
