在风险管理的前期准备阶段，组织已经根据安全目标确定了自己的安全战略，其中就包括对风险评估战略的考虑。所谓风险评估战略，其实就是进行风险评估的途径，也就是规定风险评估应该延续的操作过程和方式。
风险评估的操作范围可以是整个组织，也可以是组织中的某一部门，或者独立的信息系统、特定系统组件和服务。影响风险评估进展的某些因素，包括评估时间、力度、展开幅度和深度，都应与组织的环境和
企业信用数据评级
在风险管理的前期准备阶段，组织已经根据安全目标确定了自己的安全战略，其中就包括对风险评估战略的考虑。所谓风险评估战略，其实就是进行风险评估的途径，也就是规定风险评估应该延续的操作过程和方式。
风险评估的操作范围可以是整个组织，也可以是组织中的某一部门，或者独立的信息系统、特定系统组件和服务。影响风险评估进展的某些因素，包括评估时间、力度、展开幅度和深度，都应与组织的环境和安全要求相符合。组织应该针对不同的情况来选择恰当的风险评估途径。实际工作中经常使用的风险评估途径包括基线评估、详细评估和组合评估三种。
行业标准或推荐
来自其他有类似商务目标和规模的组织的惯例。
当然，如果环境和商务目标较为典型，组织也可以自行建立基线。
基线评估的优点是需要的资源少，周期短，操作简单，对于环境相似且安全需求相当的诸多组织，基线评估显然是经济有效的风险评估途径。当然，基线评估也有其难以避免的缺点，比如基线水平的高低难以设定，如果过高，可能导致资源浪费和限制过度，如果过低，可能难以达到充分的安全，此外，在管理安全相关的变化方面，基线评估比较困难。
基线评估的目标是建立一套满足信息安全基本目标的zui小的对策集合，它可以在全组织范围内实行，如果有特殊需要，应该在此基础上，对特定系统进行更详细的评估。
经营靠管理，管理靠制度，制度靠流程，流程靠表单。运营管理体系能不能落地，与业务过程所用的表单密切相关，这些表单是否吻合企业的实际需要就显得尤为重要，因此我们需要对表单做出诊断，常见的诊断涉及如下几个内容：
1、考察项目计划模板的适用性
项目计划模板是运营管理过程中需要使用的重要表单，每一个项目开发计划的制定都源于此模板，对于这个模板中的'关键节点计划模板'，我们主要考察是否吻合公司管控要点，比如关注进度推进，关注现金流影响等。而对于模板中的'主项计划模板'我们主要考察是否满足主项计划制定的原则，比如关键路径事项，历史瓶颈事项，多部门协同事项等。
2、考察周报和月报的合理性
企业为了有效获得运营管理过程的信息，经常使用各种各样的周报/月报进行采集，因此我们需要考察周报/月报的合理性。在周报/月报使用上，各部门往往将其作为工作情况的汇报表，尽所能的描述每天开展的工作及进展，这样的报告看似很详尽，却背离了管理的初衷——企业希望通过这些表单了解的应该是工作进展、遇到的瓶颈、需要投入哪些资源解决、需要哪些部门协同等等。因此，诊断周报月报的合理性往往考虑表单设计的合理性，以及业务部门使用的合理性。
作用二、对投资方来说，项目投资价值分析报告是决定是否投资的重要依据，它为投资方提供了多方位、多角度的企业的投资价值与潜在风险分析，并使投资方尽可能地降低投资风险。对企业或项目法人来说，使用项目投资价值分析报告是对项目的价值以及未来收益等的自我分析和预知，使其适应资本市场的投资需求，从而完成在资本市场上的融资。一份的项目投资价值分析报告会使投资方迅速、地了解投资项目，有助于投资方对该项目进行投资，终筹集到项目的资金。
（作者： 来源：）
