中国《企业内部控制基本规范》将风险评估作为企业内部控制的五要素之一。然而，哪些有效的风险评估方法需要进一步探讨。
经查阅相关资料，谭笑发现《电力行业内部控制操作指南》为电力企业风险评估提供了11种有效方法。虽然这些方法是针对电力企业的，但实际上所有企业都可以借鉴。让我们一起学习：
[1]事件库方法
详细列出同类型企业的常见潜在事件，以及该企业已经发生的事件，并汇总按相关属性分类的风险事件列表。
[2]访谈法
风险管理机构制定详细的面试计划，对熟悉业务流程的经验丰富的管理人员进行面试，对风险情况进行讨论和评估，并形成面试记录。
[3]头脑风暴法
组建讨论组，充分发挥集体智慧，对潜在事件提出自己的见解，通过自由轻松的讨论，总结整理有价值的信息，从而正确、全面地识别风险及其相互关系。
[4]德尔菲法
又称专家调查法，针对某一风险同时咨询专家，专家根据自己的经验做出自己的评估，然后综合这些评估得出结果，专家进行相应的修改，直到达成一致。
[5]风险关键度方法
将当前交易或事件与预定义的风险标准进行比较，并在风险达到临界水平时提醒管理层。一旦发现事件达到临界值，企业需要进一步评估或响应。
[6]研讨会方法
通过组织讨论，将管理层、员工和其他利益相关方的知识和经验整合起来，以识别风险问题。研讨会主持人应指导与会者讨论可能影响企业或业务单位目标实现的风险问题。
[7]过程分析方法
通过综合考虑影响过程的内外因素，识别影响过程目标实现的事件。
【8】故障树分析法
按照从结果中找原因的原则，通过分析可能导致项目失败的各种因素，绘制逻辑框架图，进而确定可能导致项目失败的原因。
[9]事件重要指数法
通过监控与事件相关的信息，识别是否存在导致风险事件的条件。
[10]损失事件数据方法
通过结合以前损失事件的数据库，确定风险事件的原因或发展趋势。
[11]问卷调查法
通过预设的问卷，收集不同层级人员对风险的态度、知识和经验，收集风险事项。
[需要了解的几点]
一方面，风险评估的关键是发挥人的作用，人包括企业内部和企业外部。如访谈法、头脑风暴法、讨论法和问卷调查法等，主要目的是充分发挥企业内容各级人员的作用，从而通过集体努力正确合理地评估风险；德尔菲法主要是发挥外部专家的作用。当然，访谈、讨论和问卷调查也可以由外部专家进行。
另一方面，风险评估是一个历史过程，既需要面对未来的不确定性，也需要总结过去的经验教训。如事件数据库法、风险关键度法、故障树分析法、事件重要指数法和损失事件数据法等。因此，在某种程度上，风险评估的成功经验必然会成为企业未来评估风险的有益经验。即使是失败的评估回应也将成为一笔罕见的财富。
【方法使用注意事项】
小伙伴们要特别注意的是，以上11种方法并不是相互独立孤立的，而是紧密联系的。企业可以在具体操作过程中同时选择一种或多种风险评估方法，提高风险评估的质量和水平。
作者：谭笑，公司职员，关注企业内部控制，主张将内部控制融入工作生活和学习。