风险评估已经成为影响企业自下而上与发展的重要控制活动，是企业当前面临的重要问题。为了做好这项工作，企业可以成立专门机构或指派专门小组负责。

创业风险评估主要有两种方法：

1．定性风险评估

定性风险评估方法主要有历史资料法、理论概率分布法和主观概率法。历史资料法是在项目情况基本相同的条件下，可以通过观察各个潜在的风险在长时期内已经发生的次数，估计每一种可能发生事件的概率。理论概率分布法是项目的管理者没有足够的历史信息和资料来确定项目风险事件的概率时，根据理论上的某些概率分布来补充或修正，从而建立风险的概率分布图。常用的风险概率分布是正态分布，正态分布可以描述许多风险的概率分布，如交通事故、财产损失、加工制造的偏差等。主观概率是管理者根据自己的经验，去测度项目风险事件发生的概率或概率分布，这样得到的项目风险概率被称为主观概率。主观概率的大小常常根据人们长期积累的经验、对项目活动及其有关风险事件的了解进行估计。

2．定量风险评估

定量风险评估是量化分析每一风险对项目目标造成的影响。主要方法有盈亏平衡分析、敏感性分析、决策树分析等。

另外，近几年来，随着人们对损失严重程度的关注，提出了多种估计损失严重程度的途径和方法，其目的在于测定可能发生损失的额度和严重程度。对风险管理者来说，估计潜在损失程度的最重要的途径或方法，是估计一个单位在每次风险事件中的最大可信损失，以及估计一个单位在每次风险事件中的最大可能损失。前者指估计在通常情况下可能遭受的最大损失额；后者则指一个风险单位发生一次风险事件时在最不利的情况下可能遭受的最大损失。举例来说，某企业有一套价值50万元的设备，那么发生一次风险事件时就该设备而言的最大可能损失是50万元。因为在企业存在期内，该设备的最坏情况是全部损毁。另外，如某风险管理者估计该设备在5年内会有一次损失金额接近30万元，则该风险管理者预计的最大可信损失是30万元。最大可能损失金额较最大可信损失金额要大，但前者发生的机会则较后者为小。在两种评估途径或方法中，最大可信损失较难估计，不同的风险管理者对可能损失价值的看法常会有所不同，但它用处最大。必须强调的是，一种风险事件可以涉及不止一类损失。因此在估计最大可信损失和最大可能损失时，最好要考虑到一种风险事件可能引起的所有各类损失。虽然这种情形发生的概率一般很小，但单个风险事件可能涉及不止一个单位而使损失的严重程度增大。

评估损失程度的另一种方法是估计一年内由单一风险事件造成的损失额和多种风险事件造成的损失额的总和，即最大可能年总损失金额。这种损失或成因于单一风险，或成因于多种风险。它是面临风险的一个单位或多个单位在一年内可能遭受的最大总损失量。该种方法与上述方法的相同点是损失数量在很大程度上取决于风险管理者所选择的概率水平，不同点在于损失的严重程度也许是由多种结果造成的。