怎样做风险评估？

第一、是考察你当地市场，对你打算卖的商品做一个深入的市场调查。包括市场饱和率、市场购买力、店铺的地理位置、进货渠道等等。
一般来讲，开店之前的市场调查包括以下几个方面：
①店铺周围环境如何。
环境的好环有两种含义。一种含义是指店铺周围环境状况。比如有的店开在公共厕所旁或附近，不远处便是垃圾堆、臭水沟或店门外灰尘飞舞，或邻居是怪味溢发的化工厂等，这便是恶劣的开店环境。另一种含义指店铺所处位置繁华程度。一般来讲，店铺若处在车站附近、商业区域人口密度高的地区或同行集中的一条街上，这类开店环境应该具有比较大的优势。另外，三叉路口、拐角的位置较好，坡路上、偏僻角落、楼屋高的地方位置欠佳。
②交通条件是否方便。
顾客到店后，停车是否方便；货物运输是否方便；从其他地段到店乘车是否方便等。交通条件方便与否对店铺的销售有很大影响。
③周围设施对店铺是否有利。
有的店铺虽然开在城区干道旁，但干道两边的栅栏，却使生意大受影响。因此在选择临街铺面时，要充分注意这点。如何选择呢？典型街道有两种：一种是只有车道和人行道，车辆在道路行驶，视线很自然能扫到街两边铺面；行人在街边行走，很自然进入店铺。但街道宽度若超过30米，则有时反而不聚人气。据调查研究，街道为25米宽，最易形成人气和顾客潮。另一种典型街道：车道、自行车和人行道分别被隔开，其实这是一种封闭的交通，选择这种位置开店也不太好。
④服务区域人口情况。
一般来讲，开店位置附近人口越多，越密集越好。目前很多大中城市都相对集中形成了各种区域，比如商业区、旅游区，大学区等，在不同区域开店应注意分析这种情况。
⑤目标顾客收入水准。
第二、是资金预算。比如对店面的租金、店面的装修费、店面初次铺货计划资金；进货的差旅费用、流动资金、聘营业员费用、税收等一些的费用做一个盘算，然后再进行行动。

风险评估的常用方法
在风险评估过程中，可以采用多种操作方法，包括基于知识（Knowledge-based）的分析方法、基于模型（Model-based）的分析方法、定性（Qualitative）分析和定量（Quantitative）分析，无论何种方法，共同的目标都是找出组织信息资产面临的风险及其影响，以及目前安全水平与组织安全需求之间的差距。 基于知识的分析方法 在基线风险评估时，组织可以采用基于知识的分析方法来找出目前的安全状况和基线安全标准之间的差距。 基于知识的分析方法又称作经验方法，它牵涉到对来自类似组织（包括规模、商务目标和市场等）的“最佳惯例”的重用，适合一般性的信息安全社团。采用基于知识的分析方法，组织不需要付出很多精力、时间和资源，只要通过多种途径采集相关信息，识别组织的风险所在和当前的安全措施，与特定的标准或最佳惯例进行比较，从中找出不符合的地方，并按照标准或最佳惯例的推荐选择安全措施，最终达到消减和控制风险的目的。

风险评估的步骤是：1、资产识别与赋值；2、威胁识别与赋值；3、脆弱性识别与赋值；4、风险值计算；5、被评估单位可根据风险评估结果防范和化解信息安全风险。

什么是风险？如何进行简单的风险评估？