风险评估是指组织在对既有风险损失资料分析的基础上,运用概率论和数理统计等方法对特定风险事故发生的____和____做出评价,以为风险管理决策提供依据。