风险评估主要包括以下三个内容：
对风险本身的界定：
这包括风险发生的可能性、风险强度、风险持续时间、风险发生的区域及关键风险点。
对风险作用方式的界定：
这涉及风险对企业的影响是直接的还是间接的、是否会引发其他的相关风险、风险对企业的作用范围等。
对风险后果的界定：
这包括评估风险发生时对企业造成的损失以及避免或减少风险时企业需要付出的代价；同时，也会评估企业冒风险时可能获得的利益以及避免或减少风险时企业得到的利益。
风险评估的过程通常包括风险辨识、风险分析和风险评价三个步骤。通过这些步骤，企业可以全面了解和评估潜在风险，从而采取有效的措施进行预防和控制。