投資風險評估是在對投資風險進行識別和衡量的基礎上，從整體考慮投資所面臨的各方面風險以及不同風險之間可能存在的相互作用、相互影響和對投資活動所帶來的影響。從信息安全的角度來講，風險評估是對信息資產（即某事件或事物所具有的信息集）所面臨的威脅、存在的弱點、造成的影響，以及三者綜合作用所帶來風險的可能性的評估。作為風險管理的基礎，風險評估是組織確定信息安全需求的一個重要途徑。

　　識別投資風險的方法有很多，主要有流程圖法、財務報表分析法、現場調查法、事故樹分析法和專家論證法等，這些方法各具特色，又同時擁有自身的優勢和不足，在具體的投資風險識別中，需要靈活運用各種投資風險識別方法，及時發現各種可能引發風險事故的風險因素。（1）流程圖法將風險主體即投資活動按照其工作流程以及各個環節之間的內在邏輯聯系繪成流程圖，并針對流程中的關鍵環節和薄弱環節調查風險、識別風險的方法。（2）財務報表分析法。通過一定的方法分析企業的資產負債表、利潤表、現金流量表等相關的支持性文件，以分析企業的財務狀況，以此來識別投資活動的潛在風險。這一方式在本網站有很多的文章，比如財務分析的主要步驟。（3）專家論證法。采用匿名發表意見的方式，即專家之間不得互相討論，不發生橫向聯系，只能與調查人員發生關系，通過多輪次調查專家對問卷所提問題的看法，經過反復征詢、歸納、修改，最后匯總成專家基本一致的看法，作為投資風險識別和預測的結果。這種方法具有廣泛的代表性，較為可靠。（4）現場調查法是一種常用的識別投資風險的方法。現場調查法是風險管理人員親臨現場，通過直接觀察風險管理單位的設備、設施、操作和流程等，了解風險管理單位的投資活動，調查其中存在的風險隱患，并出具調查報告書。調查報告書是風險管理單位識別投資風險的重要參考依據。（5）事故樹分析法是識別投資風險的另外一種比較有效的方法，常常能夠提供防止風險事故發生的手段和方法。事故樹分析法就是從某一事故出發，以圖解的方式來表示，運用邏輯推理的方法，尋找引起事故的原因，即從結果推到引發風險事故的原因。而每一種方法都是需要投入人力物力的，有的還需要借助專業的評估機構。

　　股票投資風險評估是眾多投資股票的投資者的難題，對于什么是風險以及如何應對風險是需要進行解決的問題。目前主要使用的是20世紀70年代，美國芝加哥大學教授、諾貝爾經濟學獎獲得者馬科維慶的理論。衡量風險的標準就是資產價格的波動性，也就是說，一項資產的價格的波動性越大，其投資風險也就越大。股票風險我們可以做一個圖：橫坐標是資產價格的波動性，縱坐標是平均回報率，每一項資產都構成了該圖上的某一個點。比如，A資產5%的平均回報率，10%的波動性；B資產10%的回報率，20%的波動性。每個人根據自己的風階偏好，從這些形成的點就可以大致判定投資人的風險偏好。