リスク管理の最初のステップ。事業にとっての資産の価値を分析し、それらの資産に対する脅威を識別して、識別された脅威に対する各資産の脆弱性を評価する。リスク・アセスメントには、定量的な（数値データに基づく）ものと定性的なものがある。