风险评估报告-安全风险评估报告

风险评估是指，在风险事件发生之后，对于风险事件给人们的生活、生命、财产等各个方面造成的影响和损失进行量化评估的工作。 

风险评估报告是对信息资产面临的威胁、存在的弱点、造成的影响，以及三者综合作用而带来风险的可能性的评估。

作为风险管理的基础，风险评估是组织确定信息安全需求的一个重要途径，属于组织信息安全管理体系策划的过程。

风险评估报告，是专业评估人员根据项目主办单位提供的项目可行性研究报告，通过对目标项目的全面调查、综合分析和科学判断，确定目标项目是否可行的经济文书。它是项目主管部门决定项目取舍的重要依据，是银行向项目主办方提供资金**的有力凭证，也是项目建设施工过程中必需的指导文件。

一般由作为项目评估方的国家项目管理部门或者项目主办方的上级部门，组织有关*，或者授权委托专业咨询公司、意向上为目标项目提供贷款的银行来实施项目评估并制作项目评估报告。

风险评估报告的种类

1、投资风险评估报告；

2、企业风险评估报告；

3、项目风险评估报告；

4、合规风险评估报告；

5、银行风险评估报告；

6、信息安全风险评估报告；

7、法律风险评估报告。

风险评估的报告内容

重点内容之一是必要性。

必要性评价又称背景分析，即分析项目在科学研究和经济建设中的意义和地位，从而明确目标项目是否有建设的必要。该指标**考察的是项目对国民经济和社会发展所能做出的贡献大小。

在这方面它要重点评估两个子指标：

1．项目的投资方向。

一个好的项目必须做到四个“符合”和三个“有利于”：即符合国家的方针政策和国民经济的战略部署；符合项目所属行业的发展要求和方向；符合项目实施地区的经济发展特点和总体规划；立项的所有手续要符合国家有关项目管理的规定。项目的建设要有利于项目实施地区、所在行业乃至国家宏观经济结构的调整；要有利于开发利用新的科学技术和新的产品

2．产品的市场需求。

无论是新建项目，还是改建、扩建项目，其目的不外乎引进新的设备和技术，扩大生产规模和改进生产工艺，以增加产品产量和提高产品质量。但其较终落脚点都是赢得市场以追求企业效益较大化。因此，项目评估的一个重点内容，就是科学地评价项目的市场前景。要通过对项目市场调查和市场预测有关数据的综合分析，客观地评价产品质量、性能、价格、市场分布状况及未来相当长一段时期内的发展走向，从而为项目建设的正确决策奠定基础。

重点内容之二就是可行性。

即考察项目是否具有建设的可能。如果项目缺乏建设的技术、经济或其他物质基础，那么一切都是空话。

1983年国家颁布的《关于建设项目可行性研究的试行管理办法》规定，建设项目可行性研究的内容应包括八个方面：

①市场需求调查分析；②拟建或改扩建规模；③技术工艺设备和生产条件研究；④厂址方案与建厂条件；⑤劳动力的来源、素质及职工业务技术培训；⑥工程建设实施计划及生产计划；⑦技术经济指标及财务效益分析；⑧投资效益和社会影响研究。

对照上述内容，项目可行性评估的重点主要有两个子指标：

二是经济的可行性。

依据1993年国家计划**颁布的《建设项目经济评价方法与参数》，在新建、改建或扩建项目的财务效益和国民经济效益方面，“投资利润率”、“投资利税率”、“内部收益率”和“净现值”四个指标必须达到规定的衡量标准，这些都要一一作出分析和评价。在项目经费管理方面，要重点考察投资估算的准确性和项目资金的落实情况，并且要对项目的投资风险作出科学的评估，以避免出现重大投资失误。

项目评估报告的结尾非常重要，它包括两项议题。

一是要在上述因素分析的基础上，对项目是否可行作出结论；

二是对可行的项目建设提出合理化的改进建议，以保证项目建设的顺利进行；或对不可行的项目指明存在的问题，为项目主办单位改进下一步的项目设计工作提供指导和参考。