风险评估，又称宁静评估，是指在风险辨认和预计的基础上，综合思量风险产生的概率、丧失幅度以及其他因素，那风险评估的三个要素是什么呢？
1、基线：假如组织的贸易运作不是很庞大，而且组织对信息处置惩罚和收集的依靠水平不是很高，或者组织信息体系多接纳普遍且尺度化的模式，基线风险评估（BaselineRiskAssessment）就可以直接而简朴地实现根基的宁静程度，而且满意组织及其贸易情况的全部要求。
2、具体：具体风险评估要求对资产举行具体辨认和评价，对可能引刮风险的威胁和缺点程度举行评估，按照风险评估的成果来辨认和选择宁静办法。这种评估途径集中表现了风险办理的思想，即辨认资产的风险并将风险降低到可接管的程度，以此证实办理者所接纳的宁静节制办法是得当的。
什么3、组合：基线风险评估泯灭资源少、周期短、操作简朴，但不敷精确，适合一般情况的评估；具体风险评估精确而过细，但泯灭资源较多，适合严酷限制界限的较小规模内的评估。基于在实践傍边，组织多是接纳二者联合的组合评估方式。
以上是关于风险评估的三个要素先容，但愿可以帮忙伴侣们吧！