리스크 평가는 현재 기업이 가진 여러 리스크를 식별하여 위험도에 따라 우선순위를 정하여 관리하도록 하는 활동으로 본격적으로 컴플라이언스 프로그램 운영계획을 세우기 전에 반드시 이루어져야 합니다. 기업은 산업 특성에 따라  필수적으로 가지고 있는 고유 리스크 및 경영 활동 중에 마주하는 추가적으로 발생 가능 리스크가 있습니다. 따라서, 리스크 평가는 한번에 그치는 것이 아니라 주기적으로 이루어져야 하는 활동입니다.