亚马逊的《营销量化管理工具书》值得看看。
说得简单一点，就是你要做一件事之前你要想想你在这件事的时候会遇到什么样的问题，这些问题出现（发生）的概率各是多少，它们的出现会不会导致你的计划不能完成……等等的问题，就叫风险评估。这是对问题不乐观的一个预见，和效益分析相对。
风险评估是对信息资产面临的威胁、存在的弱点、造成的影响，以及三者综合作用而带来风险的可能性的评估。
作为风险管理的基础，风险评估（Risk Assessment）是组织确定信息安全需求的一个重要途径，属于组织信息安全管理体系策划的过程。风险评估的主要任务包括：
识别组织面临的各种风险
评估风险概率和可能带来的负面影响
确定组织承受风险的能力
确定风险消减和控制的优先等级
推荐风险消减对策
在风险评估过程中，有几个关键的问题需要考虑。首先，要确定保护的对象（或者资产）是什么？它的直接和间接价值如何？其次，资产面临哪些潜在威胁？导致威胁的问题所在？威胁发生的可能性有多大？第三，资产中存在哪里弱点可能会被威胁所利用？利用的容易程度又如何？第四，一旦威胁事件发生，组织会遭受怎样的损失或者面临怎样的负面影响？最后，组织应该采取怎样的安全措施才能将风险带来的损失降低到最低程度？
解决以上问题的过程，就是风险评估的过程。
这里需要注意，在谈到风险管理的时候，人们经常提到的还有风险分析（Risk Analysis）这个概念，实际上，对于信息安全风险管理来说，风险分析和风险评估基本上是同义的。当然，如果细究起来，风险分析应该是处理风险的总体战略（它包括风险评估和风险管理两个部分，此处的风险管理相当于本文的风险消减和风险控制的过程），风险评估只是风险分析过程中的一项工作，即对可识别的风险进行评估，以确定其可能造成的危害。
进行风险评估时，有几个对应关系必须考虑：
每项资产可能面临多种威胁
威胁源（威胁代理）可能不止一个
每种威胁可能利用一个或多个弱点
更详细的内容，我们会在后面逐步展开。
大中型商业零售企业风险策略
大中型零售企业规模大、实力强，具有较好的稳定性，但也因此加大了其经营管理的复杂程度和操作难度，其整体的应变性和适应性较差，在复杂多变的经营环境中，经营风险加剧。因此，大中型零售企业应积极增强风险意识，加强风险管理，运用风险策略，提高企业整体抗风险能力。具体来说，大中型零售企业的风险策略包括风险控制、风险分散、风险回避、风险分摊四种
大中型零售企业规模大、实力强，具有较好的稳定性，但也因此加大了其经营管理的复杂程度和操作难度，其整体的应变性和适应性较差，在复杂多变的经营环境中，经营风险加剧。因此，大中型零售企业应积极增强风险意识，加强风险管理，运用风险策略，提高企业整体抗风险能力。
一、风险控制策略
风险控制是对风险因素及活动风险进行辨识、分析和预测，对某一可能发生的风险因素进行预先消除或减少，以削弱风险损害程度的策略。大中型零售企业整体应加强管理，以降低风险造成的损失。
1. 建立完善管理信息系统，减少信息风险。建立完善管理信息系统，可以有效地保护信息，防止商业机密泄露而给企业带来损失牷可全面地收集信息，准确及时地传递与处理信息，提高决策速度和决策准确性，把握商机牷可实现信息共享，使企业的进、销、调、存各环节无缝联接，各部门运作协调；可实现管理流程的规范化和自动化，减少管理过程中的不可控因素及管理过程的失误，提高管理效率，并使企业具有对环境的自适应能力。沃尔玛就是运用遍及全球的强大信息网络使配送中心，每个销售点和供应商形成连线作业，保证了庞大企业日常经营的准确性、高效性、协调性和一致性，并使其具有极强的市场适应能力。
2. 准确地市场定位，有效地减少市场风险。零售企业应在市场细分的基础上，根据企业自身的人、财、物优势与特点，进行准确的市场定位，以更好地满足顾客需求，开拓新市场，以独特的企业形象赢得市场，将市场风险降到最低程度。
3. 强化决策管理，降低决策失误。决策质量关系到企业的成败。如1997年日本八佰伴倒闭的主要原因之一就是其冒险投资和高速扩张的决策失误。零售企业要提高决策质量，首先要提高决策者的素质，优化决策层结构，提高决策层整体决策能力；其次，运用科学的决策方法制定科学的决策过程，提高方案的合理性和决策的正确性，减少决策过程的失误。
4. 提高全员素质，减少服务风险。服务是现代零售企业竞争的主要形式，要减少服务过程中可能出现的问题，就要提高服务质量。第一，企业要加强全员培训，提高全员素质，用人员素质保证服务质量；第二，要加强以服务为中心的全面质量管理，建立完善商品质量、服务质量、环境质量为一体的全面质量管理体系，从而有效地控制服务质量。例如：北京贵友大厦提出的“购物零风险”管理模式，就是让顾客购买风险降为零，而顾客购物的零风险实质是企业的“少风险”。
二、风险分散策略
风险分散是企业通过开展多种风险活动，或将高风险活动与低风险活动进行恰当组合，以便总体风险分散到各个项目的策略。大、中型零售企业具有一定的人、财、物资源优势，通过多种经营活动的优化组合，在资源优化配置的同时，有效地分散风险，使多项经营活动的风险总和小于单一经营活动或经营形成的总体风险。
1. 连锁经营，空间上分散市场风险。连锁经营是大、中型商场实现低成本扩张的有效途径。通过专业化、规模化的经营和管理，优化资本组合，实现企业规模效益，将企业单体规模扩张的市场风险在空间上有效地分散，赢得更为广泛的市场空间，从而增强企业稳定性，降低总体风险。
2. 业态互容，优势互补。大、中型商场以其强大的实力包容其他零售业态，减少因业态单一而在经营项目、服务范围、服务对象上的局限性及市场压力。业态包容主要有二种形式：一是大、中型商场通过资本扩张，在大商场外部从事其它业态经营，在空间上和业态上分散市场风险，使企业具有较强的市场适应性，并获得良好的发展空间。二是大型商场利用广大的营业场所，将超市、专业店、快餐店等引入大型商场内，在业态风险抵冲的同时发挥不同业态的优势，使其整体服务具有兼容性、层次性和全面性，通过加大服务的辐射力，而扩张市场空间。
3. 多角化经营，集团化发展。大型商场可充分利用资源优势，多元化投资，跨行业向加工、旅游、娱乐、金融等行业拓展，形成以商业为主，其他行业为辅的综合性企业集团，有效地分散风险。特别是宏观风险因素、行业风险因素引起的难以回避和减弱的风险，通过行业风险弥补，企业得以稳步发展。
商业零售企业风险分散并不总是有效的。风险分散一方面受到企业资源有限性的约束，当项目增多到一定程度时，会因资源不足而使其成功率下降。另一方面，企业规模扩大、项目分散，加大了企业经营管理复杂程度和操作困难度，不可控因素增多，使企业经营风险增加。因此，要根据企业资源和企业的管理能力适度进行风险分散。
三、风险回避策略
风险回避是企业放弃某些风险过度的活动或项目，或者回避经营活动中的某些风险因素或风险环节而保存实力求得发展的一种风险策略。风险回避是大、中型商场适应日趋激烈的竞争环境的一个不可忽视的重要策略。
1. 强强联合，协作并进。大、中型商场间加强协作与联合，将竞争关系转变为合作伙伴关系，避开过激的竞争风险，协作并进，共同发展。如：强强联合，经营集团化；同处一个区域的商场形成市场定位错位、业态互补的默契；已开展的“百城万店无假货活动”等等形式，可共同培育零售企业的信誉，优化市场结构及社会资源配置，联合与协作形成的强大优势加强企业的市场地位。
2. 选择低风险市场，投资重点向市场未饱和的地区和业态转移。大、中型商场在发展过程中可避开市区内的不良竞争和较为成熟的业态竞争，开拓周边城乡市场或不发达的商业城市，跨出大型百货商场的激烈竞争，根据自身实力、经营特色及市场需求，灵活地选择超市店、便民店等商业业态，迅速占领市场。
3. 选择低风险实施方案，提高成功率。商场在发展过程中，可选择低风险实施方案，通过缩短时间、减少费用、降低不可控因素而提高成功率。深圳天虹商场在各商家扩张抢占市场之时，另辟蹊径，利用深圳电脑网络信息技术的逐渐普及和深圳人特有的生活方式及自己的经营实力，把自己的“分店”开到网络上，以高速度、低投入、少竞争风险，成为全国首家网络百货商场，且市场潜在空间极大。
四、风险分摊策略
零售企业主要是通过联营与合作的形式来分摊市场、信息、资金等风险。
1. 引厂进店、联合经营。通过租赁将生产企业引入到商店，共同经营，这种方式直接将市场风险分摊到各承租者，并减轻费用投入。但这种方式增加了管理难度和服务风险，企业形象的建立需要有效的管理体系。
2. 中外合作。将外商雄厚的资金，先进的管理经验及模式与本国企业信息优势和市场开拓能力进行优势组合。资源优势的组合，一方面使单体投入减少，减少单体承受的风险；另一方面投入总量的增加，加大了市场成功率。
3. 大、中型商场纵向联合。将生产和销售有机结合，实现产销一体化。由商业企业组织工厂生产自有品牌的商品，可减少商品流通的中间环节，降低物流费用，使零售企业对商品及市场的不可控程度减少，增加企业的市场适应性，并有利于建树企业形象。
4. 大、中型商场共建或与批发商共建配送中心。这种合作形成长远稳定的供销关系，细化完善了供销功能，资金、技术的共享，管理的协调，增强企业的抗风险能力。
说得简单一点，就是你要做一件事之前你要想想你在这件事的时候会遇到什么样的问题，这些问题出现（发生）的概率各是多少，它们的出现会不会导致你的计划不能完成……等等的问题，就叫风险评估。这是对问题不乐观的一个预见，和效益分析相对。
风险评估是对信息资产面临的威胁、存在的弱点、造成的影响，以及三者综合作用而带来风险的可能性的评估。
作为风险管理的基础，风险评估（Risk Assessment）是组织确定信息安全需求的一个重要途径，属于组织信息安全管理体系策划的过程。风险评估的主要任务包括：
识别组织面临的各种风险
评估风险概率和可能带来的负面影响
确定组织承受风险的能力
确定风险消减和控制的优先等级
推荐风险消减对策
在风险评估过程中，有几个关键的问题需要考虑。首先，要确定保护的对象（或者资产）是什么？它的直接和间接价值如何？其次，资产面临哪些潜在威胁？导致威胁的问题所在？威胁发生的可能性有多大？第三，资产中存在哪里弱点可能会被威胁所利用？利用的容易程度又如何？第四，一旦威胁事件发生，组织会遭受怎样的损失或者面临怎样的负面影响？最后，组织应该采取怎样的安全措施才能将风险带来的损失降低到最低程度？
解决以上问题的过程，就是风险评估的过程。
这里需要注意，在谈到风险管理的时候，人们经常提到的还有风险分析（Risk Analysis）这个概念，实际上，对于信息安全风险管理来说，风险分析和风险评估基本上是同义的。当然，如果细究起来，风险分析应该是处理风险的总体战略（它包括风险评估和风险管理两个部分，此处的风险管理相当于本文的风险消减和风险控制的过程），风险评估只是风险分析过程中的一项工作，即对可识别的风险进行评估，以确定其可能造成的危害。
进行风险评估时，有几个对应关系必须考虑：
每项资产可能面临多种威胁
威胁源（威胁代理）可能不止一个
每种威胁可能利用一个或多个弱点
更详细的内容，我们会在后面逐步展开。
大中型商业零售企业风险策略
大中型零售企业规模大、实力强，具有较好的稳定性，但也因此加大了其经营管理的复杂程度和操作难度，其整体的应变性和适应性较差，在复杂多变的经营环境中，经营风险加剧。因此，大中型零售企业应积极增强风险意识，加强风险管理，运用风险策略，提高企业整体抗风险能力。具体来说，大中型零售企业的风险策略包括风险控制、风险分散、风险回避、风险分摊四种
大中型零售企业规模大、实力强，具有较好的稳定性，但也因此加大了其经营管理的复杂程度和操作难度，其整体的应变性和适应性较差，在复杂多变的经营环境中，经营风险加剧。因此，大中型零售企业应积极增强风险意识，加强风险管理，运用风险策略，提高企业整体抗风险能力。
一、风险控制策略
风险控制是对风险因素及活动风险进行辨识、分析和预测，对某一可能发生的风险因素进行预先消除或减少，以削弱风险损害程度的策略。大中型零售企业整体应加强管理，以降低风险造成的损失。
1. 建立完善管理信息系统，减少信息风险。建立完善管理信息系统，可以有效地保护信息，防止商业机密泄露而给企业带来损失牷可全面地收集信息，准确及时地传递与处理信息，提高决策速度和决策准确性，把握商机牷可实现信息共享，使企业的进、销、调、存各环节无缝联接，各部门运作协调；可实现管理流程的规范化和自动化，减少管理过程中的不可控因素及管理过程的失误，提高管理效率，并使企业具有对环境的自适应能力。沃尔玛就是运用遍及全球的强大信息网络使配送中心，每个销售点和供应商形成连线作业，保证了庞大企业日常经营的准确性、高效性、协调性和一致性，并使其具有极强的市场适应能力。
2. 准确地市场定位，有效地减少市场风险。零售企业应在市场细分的基础上，根据企业自身的人、财、物优势与特点，进行准确的市场定位，以更好地满足顾客需求，开拓新市场，以独特的企业形象赢得市场，将市场风险降到最低程度。
3. 强化决策管理，降低决策失误。决策质量关系到企业的成败。如1997年日本八佰伴倒闭的主要原因之一就是其冒险投资和高速扩张的决策失误。零售企业要提高决策质量，首先要提高决策者的素质，优化决策层结构，提高决策层整体决策能力；其次，运用科学的决策方法制定科学的决策过程，提高方案的合理性和决策的正确性，减少决策过程的失误。
4. 提高全员素质，减少服务风险。服务是现代零售企业竞争的主要形式，要减少服务过程中可能出现的问题，就要提高服务质量。第一，企业要加强全员培训，提高全员素质，用人员素质保证服务质量；第二，要加强以服务为中心的全面质量管理，建立完善商品质量、服务质量、环境质量为一体的全面质量管理体系，从而有效地控制服务质量。例如：北京贵友大厦提出的“购物零风险”管理模式，就是让顾客购买风险降为零，而顾客购物的零风险实质是企业的“少风险”。
二、风险分散策略
风险分散是企业通过开展多种风险活动，或将高风险活动与低风险活动进行恰当组合，以便总体风险分散到各个项目的策略。大、中型零售企业具有一定的人、财、物资源优势，通过多种经营活动的优化组合，在资源优化配置的同时，有效地分散风险，使多项经营活动的风险总和小于单一经营活动或经营形成的总体风险。
1. 连锁经营，空间上分散市场风险。连锁经营是大、中型商场实现低成本扩张的有效途径。通过专业化、规模化的经营和管理，优化资本组合，实现企业规模效益，将企业单体规模扩张的市场风险在空间上有效地分散，赢得更为广泛的市场空间，从而增强企业稳定性，降低总体风险。
2. 业态互容，优势互补。大、中型商场以其强大的实力包容其他零售业态，减少因业态单一而在经营项目、服务范围、服务对象上的局限性及市场压力。业态包容主要有二种形式：一是大、中型商场通过资本扩张，在大商场外部从事其它业态经营，在空间上和业态上分散市场风险，使企业具有较强的市场适应性，并获得良好的发展空间。二是大型商场利用广大的营业场所，将超市、专业店、快餐店等引入大型商场内，在业态风险抵冲的同时发挥不同业态的优势，使其整体服务具有兼容性、层次性和全面性，通过加大服务的辐射力，而扩张市场空间。
3. 多角化经营，集团化发展。大型商场可充分利用资源优势，多元化投资，跨行业向加工、旅游、娱乐、金融等行业拓展，形成以商业为主，其他行业为辅的综合性企业集团，有效地分散风险。特别是宏观风险因素、行业风险因素引起的难以回避和减弱的风险，通过行业风险弥补，企业得以稳步发展。
商业零售企业风险分散并不总是有效的。风险分散一方面受到企业资源有限性的约束，当项目增多到一定程度时，会因资源不足而使其成功率下降。另一方面，企业规模扩大、项目分散，加大了企业经营管理复杂程度和操作困难度，不可控因素增多，使企业经营风险增加。因此，要根据企业资源和企业的管理能力适度进行风险分散。
三、风险回避策略
风险回避是企业放弃某些风险过度的活动或项目，或者回避经营活动中的某些风险因素或风险环节而保存实力求得发展的一种风险策略。风险回避是大、中型商场适应日趋激烈的竞争环境的一个不可忽视的重要策略。
1. 强强联合，协作并进。大、中型商场间加强协作与联合，将竞争关系转变为合作伙伴关系，避开过激的竞争风险，协作并进，共同发展。如：强强联合，经营集团化；同处一个区域的商场形成市场定位错位、业态互补的默契；已开展的“百城万店无假货活动”等等形式，可共同培育零售企业的信誉，优化市场结构及社会资源配置，联合与协作形成的强大优势加强企业的市场地位。
2. 选择低风险市场，投资重点向市场未饱和的地区和业态转移。大、中型商场在发展过程中可避开市区内的不良竞争和较为成熟的业态竞争，开拓周边城乡市场或不发达的商业城市，跨出大型百货商场的激烈竞争，根据自身实力、经营特色及市场需求，灵活地选择超市店、便民店等商业业态，迅速占领市场。
3. 选择低风险实施方案，提高成功率。商场在发展过程中，可选择低风险实施方案，通过缩短时间、减少费用、降低不可控因素而提高成功率。深圳天虹商场在各商家扩张抢占市场之时，另辟蹊径，利用深圳电脑网络信息技术的逐渐普及和深圳人特有的生活方式及自己的经营实力，把自己的“分店”开到网络上，以高速度、低投入、少竞争风险，成为全国首家网络百货商场，且市场潜在空间极大。
四、风险分摊策略
零售企业主要是通过联营与合作的形式来分摊市场、信息、资金等风险。
1. 引厂进店、联合经营。通过租赁将生产企业引入到商店，共同经营，这种方式直接将市场风险分摊到各承租者，并减轻费用投入。但这种方式增加了管理难度和服务风险，企业形象的建立需要有效的管理体系。
2. 中外合作。将外商雄厚的资金，先进的管理经验及模式与本国企业信息优势和市场开拓能力进行优势组合。资源优势的组合，一方面使单体投入减少，减少单体承受的风险；另一方面投入总量的增加，加大了市场成功率。
3. 大、中型商场纵向联合。将生产和销售有机结合，实现产销一体化。由商业企业组织工厂生产自有品牌的商品，可减少商品流通的中间环节，降低物流费用，使零售企业对商品及市场的不可控程度减少，增加企业的市场适应性，并有利于建树企业形象。
4. 大、中型商场共建或与批发商共建配送中心。这种合作形成长远稳定的供销关系，细化完善了供销功能，资金、技术的共享，管理的协调，增强企业的抗风险能力。
温馨提示：内容为网友见解，仅供参考
第1个回答 2013-03-16
风险评估--理论与实践
- 作 者：李存建 主编
出 版 社：中国商务出版社
企业风险评估与控制
- 作 者：叶陈刚，郑君彦 等著出 版 社：机械工业出版社
相似回答
