जोखिम मूल्यांकन से यह पता चलता है कि क्या गलत हो सकता है, इसकी कितनी संभावना है और इससे कितना नुकसान होगा। इससे जोखिमों की प्राथमिकता सूची तैयार होती है ताकि संसाधनों का उपयोग वहीं किया जा सके जहां उनकी सबसे अधिक आवश्यकता है। इसके बिना, सुरक्षा पर खर्च करना अनुमान मात्र होता है। इसके साथ, निर्णयों का एक तर्कसंगत आधार होता है। एक अस्पताल रोगी डेटा के लीक होने को अपना सबसे बड़ा जोखिम मान सकता है। एक निर्माता उत्पादन में रुकावट को अधिक महत्व दे सकता है। यह प्राथमिकता किसी सामान्य सूची पर नहीं, बल्कि व्यवसाय पर निर्भर करती है।

यह प्रक्रिया परिसंपत्तियों की पहचान से शुरू होती है। आप किन चीज़ों की सुरक्षा कर रहे हैं? ग्राहक डेटा, बौद्धिक संपदा, वित्तीय प्रणालियाँ, भौतिक अवसंरचना। फिर खतरे का विश्लेषण। इन परिसंपत्तियों पर कौन हमला कर सकता है और कैसे? इसके बाद भेद्यता विश्लेषण। कौन सी कमज़ोरियाँ मौजूद हैं? अंत में, प्रभाव और संभावना का स्कोरिंग। गुणात्मक मूल्यांकन में उच्च, मध्यम और निम्न जैसे लेबल का उपयोग किया जाता है। मात्रात्मक मूल्यांकन में डॉलर मूल्य और संभावनाएँ निर्धारित की जाती हैं। अधिकांश संगठन दोनों का मिश्रण उपयोग करते हैं। गुणात्मक मूल्यांकन तेज़ होता है और प्राथमिकता निर्धारण के लिए पर्याप्त होता है। बजट को उचित ठहराते समय मात्रात्मक मूल्यांकन अधिक तर्कसंगत होता है। मूल्यांकन एक बार की प्रक्रिया नहीं है। व्यवसाय में बदलाव होते हैं। नई प्रणालियाँ आती हैं। पुराने जोखिम कम हो जाते हैं। दो साल पुराना जोखिम मूल्यांकन एक ऐतिहासिक दस्तावेज़ है।

जोखिम मूल्यांकन के चरण

• संपत्तियों और उनके मूल्य की पहचान करें
• खतरों और खतरा पैदा करने वाले तत्वों की पहचान करें
• कमजोरियों की पहचान करें
• संभावना और प्रभाव का आकलन करें
• प्राथमिकता निर्धारित करें और दस्तावेज़ तैयार करें
• नियमित रूप से समीक्षा करें और अपडेट करें

जिस जोखिम मूल्यांकन पर कोई अमल नहीं किया जाता, वह केवल एक सैद्धांतिक अभ्यास है। इसका महत्व उन निर्णयों में निहित है जिनकी जानकारी इससे मिलती है।