风险评估是保险公司进行内部风险控制的基础和前提。风险评估保险公司应当在广泛收集信息的基础上，风险评估对经营活动和业务流程进行风险评估，具体包括风险识别、风险分析、风险评价三个步骤。风险识别是指识别经营活动及业务流程中是否存在风险以及存在何种风险。

风险评估风险分析是指对识别出的风险进行分析，判断风险发生的可能性及风险发生的条件。风险评估风险评价是指评估风险可能产生损失的大小及对保险公司实现经营目标的影响程度