风险评估(Risk Assessment) 是指，在 风险事件 发生之前或之后(但还没有结束)，该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作。. 即，风险评估就是量化 测评 某一事件或事物带来的影响或损失的可能程度。. 从 信息安全 的角度来讲， 风险 评估是对 信息资产 (即某事件或事物所具有的信息集)所面临的威胁、存在的弱点、造成的影响，以及三者综合作用所带来风险的可能性的评估。. 作为 风险管理 的基础，风险评估是组织确定信息安全需求的一个重要途径，属于组织 信息安全管理 体系策划的过程。

买股票需要做风险评估吗?

需要，股票也属于理财产品，也是不保本的，而且不同类型的股票风险也是不一样的，投资者第一次买股票是必须做风险评估的，可以线上做也可以线下做。

根据规定，投资者在接受产品或服务时需提供风险偏好及可承受的损失，投资者不按照规定提供相关信息，提供信息不真实、不准确、不完整的，应当承担相应法律责任，经营机构应当告知其后果，并拒绝向其销售产品或提供服务。

风险测评是有期限的，金融机构专业投资者分类结果长期有效，其他类型投资者风险承受能力等级有效期为2年(特殊类除外，比如基金投顾风险测评有效期是1年)。