风险评估（Risk Assessment）是指，在风险事件发生之后，对于风险事件给人们的生活、生命、财产等各个方面造成的影响和损失进行量化评估的工作。
风险评估报告是对信息资产面临的威胁、存在的弱点、造成的影响，以及三者综合作用而带来风险的可能性的评估。在出口管制等特定领域，向被列入关注名单的实体出口两用物项时，申请单项许可需要提交对该实体的风险评估报告。例如，2026年6月29日，中国商务部发布针对日本实体的出口管制措施，将部分实体列入关注名单，要求相关出口经营者提交风险评估报告及不将物项用于提升日本军事实力用途的书面承诺 。在人工智能等领域，风险评估报告也用于评估前沿技术的系统性风险，如Anthropic公司发布的《风险报告》便评估了AI模型在自动化研发、安全漏洞等方面的风险 。作为风险管理的基础，风险评估是组织确定信息安全需求的一个重要途径，属于组织信息安全管理体系策划的过程。
风险评估报告的应用已从传统的信息安全、贸易合规领域，扩展至人工智能等新兴技术领域，以应对更复杂的系统性风险 。
想要了解更多“风险评估报告”的信息，请点击：风险评估报告百科
