风险评估的依据通常是对潜在风险的分析和评估。这包括对可能发生的事件、其概率和可能的影响进行评估。

评估风险的过程还需要考虑到现有的控制措施和应对措施，以及它们的有效性和可行性。

最终，风险评估的结果将用于制定风险管理计划，以减轻或消除潜在的风险。