风险评估涉及到一个标准或者说原则问题，通常情况下，风险评估需要遵循如下几个方面的原则：

(1)风险的重要性往往更多地取决于其潜在损失幅度而不是损失频率。但是一次严重的损失可能是由多次小的过失所引起，也可能是由一次大的过失所引起。问题的关键在于事故的后果是否会妨碍企业完成它既定的任务。

(2)在衡量潜在损失幅度时，由同一事故所引起的所有财务损失必须一起考虑。例如，某个分公司的办公室发生火灾会使财产遭受损失，员工受伤，重要文件遗失，其他分公司需要提供一些重要物质以使该分公司可能维持最低程度的运转。

(3)一次事故可能会使很多人受伤，很多设施和设备损坏。同一街区的两座办公楼会同时受到飓风或洪水的破坏。对于那些使用集成化生产设备的公司，一件设备不能正常工作会影响其他设备。

(4)事故的最终影响很可能超过事先估计的直接损失与间接损失之和。例如，在公司的生产设备遭受重大损失必须停产两个月的情况下，公司的融资费用会急剧上涨以至陷入金融困境。这种附加的融资成本也必须加到设备受损成本中去。

（5）估算损失幅度不仅要考虑损失的数额，还要考虑损失的时间价值。在好几年内弥补200万美元的损失显然比在一个季度内弥补这笔损失要容易得多。

在具体的创业过程中，会遭遇到各种各样的问题，创业者应该遵循上述原则，根据自己的实际情况进行灵活处理。