对单一风险事项的风险评估，一般是取两个变量：
1、风险事项出现的概率；
2、一旦风险事项出现以后，可能对本企业产生的负面影响（危害、损失等）大小；
按照这两个变量的评估结果，在平面直角坐标图上划出四个区域，看该单一风险事项的评估结果落在哪个区域中。

对多风险事项并存的综合风险评估，有主要风险事项法、关键风险事项法、叠加风险事项法、综合风险事项法等多种方法，先通过分析判断，考虑选择哪种方法，根据所选择的方法，引入多个变量，如果使用数学方法的话，可能要出现三维或多维的数学模型。