Risk assessment (penilaian risiko)adalah metode yang sistematis untuk menentukan apakah suatu organisasi memiliki risiko yang dapat diterima atau tidak. Penilaian risiko merupakan inti dari setiap audit, dimana kebanyakan audit yang dilakukan saat ini menerapkanrisk based audit