风险评估是风险为本监管最为核心的步骤，其作用是认识和把握机构所面临的风险种类、风险水平和演变方向以及风险管理能力 风险评估环节包含四个阶段：
①了解银行的业务和风险管理制度；
②界定其主要业务领域；
③用风险矩阵对每一业务领域的八种潜在风险逐一识别和衡量；
④形成风险评估报告。