基线风险评估耗费资源少、周期短、操作简单，但不够准确，适合一般环境的评估;详细风险评估准确而细致，但耗费资源较多，适合严格限定边界的较小范围内的评估。基于在实践当中，组织多是采用二者结合的组合评估方式。
为了决定选择哪种风险评估途径，组织首先对所有的系统进行一次初步的风险评估，着眼于信息系统的商务价值和可能面临的风险，识别出组织内具有高风险的或者对其商务运作极为关键的信息
行业发展论证，资金风险及偿债动静态分析报告
基线风险评估耗费资源少、周期短、操作简单，但不够准确，适合一般环境的评估;详细风险评估准确而细致，但耗费资源较多，适合严格限定边界的较小范围内的评估。基于在实践当中，组织多是采用二者结合的组合评估方式。
为了决定选择哪种风险评估途径，组织首先对所有的系统进行一次初步的风险评估，着眼于信息系统的商务价值和可能面临的风险，识别出组织内具有高风险的或者对其商务运作极为关键的信息资产(或系统)，这些资产或系统应该划入详细风险评估的范围，而其他系统则可以通过基线风险评估直接选择安全措施。
这种评估途径将基线和详细风险评估的优势结合起来，既节省了评估所耗费的资源，又能确保获得一个系统的评估结果，而且，组织的资源和资金能够应用到能发挥作用的地方，具有高风险的信息系统能够被预先关注。当然，组合评估也有缺点:如果初步的风险评估不够准确，某些本来需要详细评估的系统也许会被忽略，终导致结果失准。
经营靠管理，管理靠制度，制度靠流程，流程靠表单。运营管理体系能不能落地，与业务过程所用的表单密切相关，这些表单是否吻合企业的实际需要就显得尤为重要，因此我们需要对表单做出诊断，常见的诊断涉及如下几个内容：
1、考察项目计划模板的适用性
项目计划模板是运营管理过程中需要使用的重要表单，每一个项目开发计划的制定都源于此模板，对于这个模板中的'关键节点计划模板'，我们主要考察是否吻合公司管控要点，比如关注进度推进，关注现金流影响等。而对于模板中的'主项计划模板'我们主要考察是否满足主项计划制定的原则，比如关键路径事项，历史瓶颈事项，多部门协同事项等。
2、考察周报和月报的合理性
企业为了有效获得运营管理过程的信息，经常使用各种各样的周报/月报进行采集，因此我们需要考察周报/月报的合理性。在周报/月报使用上，各部门往往将其作为工作情况的汇报表，尽所能的描述每天开展的工作及进展，这样的报告看似很详尽，却背离了管理的初衷——企业希望通过这些表单了解的应该是工作进展、遇到的瓶颈、需要投入哪些资源解决、需要哪些部门协同等等。因此，诊断周报月报的合理性往往考虑表单设计的合理性，以及业务部门使用的合理性。
五、评估人员在盈利预测时，要将企业放在内外部环境中进行分析，并收集充分的资料作为盈利预测的基础，如调查被评估企业面临的监管政策、准入制度、行业发展状况等，以及企部的生产、经营、人员、财务等方面的约束条件。
六、对于企业有多个业务板块或若干产品类别时，评估人员要按照业务板块分类或者产品类别分类进行分析，进而获取不同类别产品的收入预测依据。
七、对于大客户比较集中的企业，评估人员要针对大客户框架协议或产品协议进行具体分析，既对被评估企业产品收入进行预测，又对大客户信用状况、需求变更等情况进行必要的分析，以充分反映被评估企业产品的销售数量、价格以及未来需求的可持续性。
八、评估人员要收集整理企业历史重大项目合同执行情况的统计数据，并据此对待执行的重大项目合同的实施及收入确认进度在预测数据时进行必要的调整，以期反映企业运营的真实情况，同时根据历史状况对待执行合同的履约风险进行评价。
（作者： 来源：）
