评估报告的程序通常包括以下几个步骤：
准备阶段
明确评估目标与范围：确定评估的对象、特定领域或活动以及评估的时间范围。
组建评估团队：组建具备相关专业知识和经验的评估团队，成员可能包括风险管理专家、财务人员、技术专家、运营人员等。
收集资料：被评估方需要准备评估资料，如安全策略、规章制度、安全拓扑图、网络设备等。
动员与规划
召开动员大会：让评估方与被评估方有第一次亲密接触，明确评估的范围和意义，动员大家积极配合和支持本次安全评估。
制定评估方案：确定评估的依据、方法和工具，制定详细的风险评估方案。
信息收集与分析
收集内外部信息：通过文件记录、统计数据、市场调研、现场考察、采访相关人员等方式，收集与评估对象相关的各种信息。
识别潜在风险：运用头脑风暴、SWOT分析、故事板等方法，全面识别潜在的风险。识别到的潜在风险应尽可能全面，并进行分类和记录。
风险评估
评估风险可能性和影响：通过定性或定量方法评估每个潜在风险发生的概率和对企业的影响程度。
确定风险优先级：根据风险的概率和影响程度，确定风险的优先级，以便后续的风险管理和控制。
制定应对策略
制定应对措施：针对已确定的高优先级风险，制定相应的风险应对策略和措施，如风险转移、风险减轻、风险避免等。制定应对策略时，需要综合考虑成本、效益、可行性等因素。
实施与监控
实施应对措施：将制定的应对策略付诸实施，并持续监控其有效性。
此外，针对不同类型的评估（如资产评估、项目评估、房产抵押评估等），程序可能会有所不同，但大致步骤类似，包括明确评估对象、收集资料、现场勘查、选择评估方法、分析测算、编写评估报告等。
建议在实际操作中，评估报告的编制应严格按照相关法规和行业标准进行，确保评估结果的客观、公正和准确。同时，评估报告应当经过严格的内部审核和外部审核，确保其质量和可靠性。