企业风险评估从以下几个方面分析:

（一）目标设定

由于各项经济活动各有特点，所以各项经济活动的控制目标也有所侧重。

1、注意控制目标选择：

2、保证资产安全第一，资产有效使用第一。

（二）风险识别

风险识别是对行政事业单位面临的各种不确定因素进行梳理、汇总，形成风险点清单。

1、风险识别包括单位层面和业务层面风险识别。

2、风险识别需要对单位的经济活动的管理现状进行全面摸底，而且是一个动态的、连续的过程。

（三）风险分析

风险分析是在风险识别的基础之上，运用定量和定性方法进一步分析风险发生的可能性和对单位目标实现的影响程度，以便为制定风险应对策略、选择应对措施提供依据。

风险分析具体包括风险可能性和影响程度分析，目的是对识别的风险进行排序，确定内部控制需要重点关注和优先控制的风险点。

（四）风险应对

风险应对是指在风险分析的基础之上，针对单位所存在的风险，提出各种风险解决方案，经过分析论证与评价从中选择最优方案并予以实施的过程。

1、风险规避是单位对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略。

2、风险降低是单位在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。

3、风险分担是单位准备借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略。

4、风险承受是单位对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略。