Die Risikobewertung ist ein Prozess, der Risikoanalyse umfasst, dh. Eine Gefährdungsermittlung und Risikoabschätzung sowie Risikobewertungsprozess. Bei einer Risikobewertung wird bestimmt, ob ein bestimmtes Risiko für das Unternehmen akzeptabel oder inakzeptabel. Wenn es nicht akzeptabel ist, muss unverzüglich der Prozess der Steuerung der Gefahr starten, und das so lange, bis das Risiko wieder akzeptabel wird. Zur Beurteilung der Regel dient eine vorgegebene Methodik.