风险评估就是在充分掌握资料的基础之上，采用合适的方法对已识别风险进行系统分析和研究，评估风险发生的可能性（概率）、造成损失的范围和严重程度（强度），为接下来选择适当的风险处理方法提供依据。根据实际需要的不同可以对风险进行定性分析和定量分析。定性分析一般是根据风险度（重要程度）或风险大小（概率×强度）等指标对风险因素进行优先级排序，为进一步分析或处理风险提供参考，常用方法有***打分法等。
对于项目启动之前的风险评估一般来说可以从两个方面来考量，一方面评估信息化建设成功的可能性，另一方面需要评价项目实施的难易程度。
影响项目成功可能性的风险因素包括：企业战略对信息化的需求、决策层的态度、信息化项目的准备情况以及企业信息化建设的现状。信息化项目之所以可能成功，在于业务的驱动力大小。如果企业的业务对于信息化要求迫切，决策层大力支持，项目准备充分，信息化项目成功启动的可能性就大大增加了。
企业进行风险评估有利于企业在面对风险时做出正确的决策。现阶段，企业所面临的环境非常复杂，不确定因素也逐渐增多，企业能否建立长久、有效的风险管理机制关系到企业能否在多变的市场环境中做出正确的决策，实现经营目标并提高经济效益。健全企业风险评估机制，应从完善风险评估机制程序、改善环节中的不足，选取合适的评估方法入手，以达到避免、控制、转嫁、保留与承担，降低风险损失和风险防范的目的，保证整体经济健康发展。
