一、職業介紹
風險評估師，很多人可能並不了解。但談及風險，大多數人都會有自己的認知。美國學者海恩斯（Haynes）1895年在其著作《Risk as an Economic Factor》中，首先提到風險的概念：“損失或損失的不確定性。”百年來，諸多學者對風險的定義都逃不過“損失”和“可能性”這兩個風險特性。2009年，國際標準化組織將風險定義為“不確定性對目標的影響”，自此，風險管理正式成為企業管理不可或缺的部分。風險管理就是在對生活和工作中的風險進行識別、估測、分析、評價的基礎上，優化組合各種風險管理技術，對風險實施有效的控製，妥善處理風險所致的結果，以期以最小的成本達到最大的安全保障的過程。作為風險管理的基礎，風險評估是組織確定信息安全需求的一個重要途徑，屬於組織信息安全管理體係策劃的過程。
風險評估是風險管理中最核心的環節，由此便誕生了風險評估師這個新興職業。
風險評估師就是對信息資產麵臨的威脅、存在的弱點、造成的影響，以及三者綜合作用而帶來風險的可能性予以評估的人員。他們通過識別、分析、計量企業的全部業務風險，提出防範風險的有力措施，達到企業減少風險的目的。
風險評估師對風險的評估（包括年度評估、特殊事件評估、特別時段評估等）要上報企業最高管理層，作為企業製定風險防範決策和企業經營發展決策的組成部分。風險評估師雖非企業領導成員，但其意見將影響到企業決策的製定。大、中型企業內的風險評估一般由一個部門來完成，這種工作並非一個專家所能勝任。
二、工作內容
1.識別組織麵臨的各種風險；
2.評估風險概率和可能帶來的負麵影響；
3.確定組織承受風險的能力；
4.確定風險消減和控製的優先等級；
5.推薦風險消減對策。
三、職業現狀和背景
全球經濟一體化，使風險管理進入一個新時代——“標準化”時代。未來上市公司將提交更為完備的風險評估或風險管理報告，以滿足監管部門及公眾對企業投資決策的需求，而這將衍生出龐大的產業鏈，包括專業資質的風險評估、風險管理人員，第三方鑒定評估機構，風險管理研究與出版，管理谘詢及企業診斷等。風險評估師作為從戰略、操作、財務和危害性等方麵對企業進行綜合的風險管理，其作用是無可替代的。特別是現在的企業越來越國際化，麵臨的問題也越來越複雜化，必須要有專業的人才也就是風險評估師進行係統的分析和評估。
國外的風險評估師，甚至我國香港特區的風險評估師，其待遇是非常優厚的，年薪都在百萬元以上。可見風險評估師的作用是非常重要的。
目前，我國大型國企/央企風險管理部門、內部控製部門、審計監察部門對不同層次風險管理專業人才都有迫切的需求。國家在2010～2020年中長期人才發展規劃中指出，未來10年將培養32萬高級風險評估師。