การประเมินความเสี่ยง (Rish Assessment)
คือ กระบวนการวิเคราะห์และจัดลำดับความเสี่ยงที่จะเกิดขึ้น โดยพิจารณาจากการประเมินถึงโอกาสที่จะเกิดความเสี่ยงและความรุนแรงของผลกระทบจากความเสี่ยงที่เคยเกิดขึ้นต่อการบรรลุวัตถุประสงค์ของกระบวนการทำงานขององค์กรหรือหน่วยงานนั้นๆ ประกอบด้วย 3 ขั้นตอน ดังนี้

1.การระบุความเสี่ยง (Risk Identification) เป็นขั้นตอนที่ผู้ที่เกี่ยวข้องจะต้องทำการระบุสาเหตุหรือแหล่งที่มาและปัจจัยของความเสี่ยงในการระบุความเสี่ยงจะต้องดำเนินการกับบุคลหลายๆ ฝ่าย เช่น ผู้ปฏิบัติงาน คณะทำงานความเสี่ยง ทีมผู้บริหารทุกระดับเพื่อพิจารณาข้อมูลที่ได้รวบรวมมา

2.การวิเคราะห์ความเสี่ยง (Rish Analysis) คือ การประมวลข้อมูลของความเสี่ยงเพื่อการตัดสินใจที่จะดำเนินการจัดการกับความเสี่ยงเพื่อการตัดสินใจที่จะดำเนินการจัดการกับความเสี่ยงนั้น โดยพิจารณาถึงโอกาสในการเกิด (likelihood) ของเหตุการณ์หรือผลลัพธ์ที่จะกระทบกับการบรรลุเป้าหมายและความรุนแรงของผลกระทบ (Impact) ระยะเวลา ประสิทธิภาพของมาตรการควบคุมที่มีอยู่

3.การประเมินค่าความเสี่ยง (Risk Evaluation) เป็นการประเมินความเสี่ยงขั้นตอนสุดท้ายสำหรับการตัดสินใจว่าความเสี่ยงที่สนใจนั้นที่จะได้ระดับใด เช่น เสี่ยงสูง กลาง และต่ำ เป็นต้น โดยเปรียบเทียบกับเกณฑ์การประเมินที่เข้ากับบริบทขององค์กรนั้น ๆ

• โอกาส (Likelihood) หมายถึง ความถี่หรือโอกาสที่จะเกิดเหตุการณ์ความเสี่ยงนั้น
• ผลกระทบ (Impact) หมายถึง ความรุนแรงของความเสียหายหรือผลที่จะเกิดขึ้นตามมาจากผลสืบเนื่องของเหตุการณ์ความเสี่ยง
• ระดับความเสี่ยง (Degree of Risk) หมายถึง สถานะของความเสี่ยงที่ได้จากการประเมินโอกาสและผลกระทบของแต่ละปัจจัยเสี่ยง แบ่งเป็น 5 ระดับ คือ สูง ปานกลาง น้อย และน้อยมาก