主要是識別評估對象面臨的各種風險，評估風險概率和可能帶來的負面影響，確定組織承受風險的能力，確定風險消減和控制的優先等級以及推薦風險消減對策等等。
風險評估是定量或定性的風險評估，與定義良好的情況和公認的威脅(也稱為危險)有關。定量風險評估需要計算風險的兩個組成部分(R):潛在損失的大小(L)，以及損失發生的概率(p)。
壹個可接受的風險是壹個被理解和容忍的風險，通常是因為執行壹個有效的應對相關脆弱性的有效對策的成本或困難超過了損失的預期。“健康風險評估”包括各種變化，如反應的類型和嚴重程度，有無概率上下文。
在復雜系統的工程中，復雜的風險評估通常是在安全工程和可靠性工程中進行的，當它涉及到生命、環境或機器運行的威脅時。
農業、核能、航空航天、石油、鐵路和軍工行業在應對風險評估方面有著悠久的歷史。此外，醫療、醫院、社會服務和食品工業控制風險，並在持續的基礎上進行風險評估。
評估風險的方法可能在不同行業之間存在差異，是否與壹般的財務決策或環境、生態或公***健康風險評估有關。