风险评估的依据通常是对潜在风险的分析和评估。这包括对可能发生的事件、其概率和可能的影响进行评估。
评估风险的过程还需要考虑到现有的控制措施和应对措施，以及它们的有效性和可行性。
最终，风险评估的结果将用于制定风险管理计划，以减轻或消除潜在的风险。
五个步骤：
1.风险识别；
2.风险分析评估；
3.风险处理；
4.风险监控；
5.风险沟通。
风险评估是指，在风险事件发生之前或之后（但还没有结束），该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作。
(1)规划、设计和建设、投产、运行等阶段;
(2)常规和非常规活动;
(3)事故及潜在的紧急情况;
(4)所有进入作业场所人员的活动;
(5)原材料、产品的运输和使用过程;
(6)作业场所的设施、设备、车辆、安全防护用品;
(7)丢弃、废弃、拆除与处置;
(8)企业周围环境;
(9)气候、地震及其他自然灾害等。