Оценка рисков представляет собой совокупность действий, направленных на определение и анализ рисков, возникающих в процессе достижения целей организации, и являются основой для определения контрольных процедур и мероприятий по управлению рисками.