风险是指事前可以知道所有可能的后果以及每种后果的概率。风险分析常用的比较成熟的方法是概率分析法，它不但考虑了风险因素在未来变动的幅度，还考虑了这种变动幅度在未来发生变动的可能性及对项目主要经济效益指标的影响。
1.风险辨识
风险辨识就是从企业这个整体出发，分析企业经营过程中所涉及的各个方面，纵观企业的整个发展过程，将引起风险的极其复杂的因素分解成比较简单的、容易被认识的基本因素。
2.风险估计
风险估计就是对风险发生的可能性及其后果做出定量的估计。通过风险估计，可以加深对企业自身和环境的理解，力争使企业经营中所有的不确定性因素和风险都经过充分、系统而有条理的考虑，从而寻找实现经营目标的可行而又较优的方案。
3.风险评价
风险评价关注的是企业经营的整体风险、各风险因素之间的相互影响、相互作用以及对企业经营的总体影响和企业对风险的可承受性等。
企业进行风险评价主要有以下目的：
（1）对企业经营中的风险进行比较和评价，确定其重要性顺序，为进行风险管理做准备。
（2）理清各风险之间的关系。风险评价就是要从企业整体出发，弄清各风险事件之间确切的因果关系，这样才有利于系统地制定风险管理计划。
（3）考虑各种不同风险之间相互转化的条件，研究如何才能化威胁为机会以及原以为是机会而在什么条件下会转化为威胁的问题。
（4）进一步量化已识别风险的后果，减少风险发生概率和后果估计的不确定性。必要时根据项目形势的变化重新分析风险发生的概率和可能的后果。
在企业经营管理的实践中，风险评价可分三步：
第一步，确定风险评价基准。风险评价基准是企业对每一种风险后果确定的可接受水平，风险的可接受水平可以是绝对的，也可以是相对的。
第二步，确定企业整体风险水平。企业整体风险水平是综合了所有个别风险后得到的综合风险程度。
第三步，将单个风险和整体风险分别与企业单个评价基准和整体评价基准进行比较，看企业风险是否在可接受范围之内。进而确定所评估项目是否可取。
在实际的风险评估中，风险估计和风险评价往往是同时进行的，没有清晰的界限。风险评估方法既是用来进行风险估计的，也同样是用来进行风险评价的。
另外，风险分析的作用有：
1.预警作用
财务分析通过对企业财务报告及相关经营资料的分析，利用及时的财务数据和相应的数据化管理方式，将企业所面临的风险程度预先告知企业的经营者和其他利益相关者，从而达到风险预警的作用。一旦发现某种异常征兆就可着手应变，以避免或减少损失。
2.诊断作用
风险分析根据跟踪、监测的财务资料的对比分析，对企业营运状况的恶化程度做出判断，找出企业经营中的弊端及其症结所在，然后对症下药，更正企业营运中的偏差或过失，使企业回到正常运营的轨道。通过事前、事后的风险分析，企业可以详尽记录经营恶化的原因、处理过程，将纠正偏差或过时的经验、教训作为企业未来经营的前车之鉴，不断增强企业自身的免疫能力。
