《商业银行内控指引》第十条规定，商业银行应当建立涵盖各项业务、全行范围的风险管理系统，开发和运用风险量化评估的方和模型，对以下各类风险进行持续的监控：A、信用风险；B、市场风险；C、流动性风险；D、操作风险等《商业银行市场风险管理指引》中所指的市场风险分为（利率风险）、汇率风险（股价格风险）和商品价格风险。《商业银行内部控指引》规定：内部控应当包括以下要素：内部控环境、（风险识别与评估）、（内部控措施）、信息交流与反馈、（监督评价与纠正）。
风险评估是组织确定信息需求的个重要途径，属于组织信息管理体系策划的过程。在进行风险评估的过程中，要注意对应关系。、风险因素分析。风险因素分析是指对可能导致风险发生的因素进行评价分析，从而确定风险发生概率大的风险评估方。其般思路是：调查风险源→识别风险转化条件→确定转化条件是否具备→估计风险发生的后果→风险评价。
二、内部控评价。内部控评价是指通过对被审计单位内部控结构的评价而确定审计风险的种方。由于内部控结构与控风险直接相关，因而这种方主要在控风险的评估中使用。
分析性复核。分析性复核是注册会计师对被审计单位主要比率或趋势进行分析，包括调查异常变动以及这些重要比率或趋势与预期数额和相关信息的差异，以推测会计报表是否存在重要错报或漏报可能性。
常用的方有比较分析、比率分析、趋势分析种。、定性风险评价。
评估理论和决策模型有：般的如确定型、不确定型和风险型决策，还有属性决策，目标决策，群决策等等。决策模型是用于经营决策的数学模型。由于社会经济系统错综复杂，决策因素纵横交错，决策者仅凭直观和经验，都难以作出的决策。
因此，在现化的科学决策中，常常借助于自然科学的方，运用数学的工具，建立各决策变量之间的关系式与模型，用以反映决策问题的实质，把复杂的决策问题简化。
ROA模型是种衡量企业绩效的方，它包含了个指标：资产周转率、净利润率和杠杆率。资产周转率反映了企业利用资产的效率，净利润率衡量了企业的盈利能力，杠杆率反映了企业的财务风险。ROA模型的目的是通过综合考虑企业在不同方面的表现来评估其整体绩效，从而帮助企业管理者定更加科学、有效的经营策略。
模型是种企业财务风险度量的种元的判别分析方，通过对七元变量的分析来判断企业的财务风险，以及规划企业未来发展前景。
