风险评估师是对信息资产面临的威胁、存在的弱点、造成的影响，以及三者综合作用而带来风险的可能性的评估的人员。作为风险管理的基础，风险评估（Risk Assessment）是组织确定信息安全需求的一个重要途径，属于组织信息安全管理体系策划的过程。

 

　　在风险评估过程中，有几个关键的问题需要考虑。

 

　　1、要确定保护的对象（或者资产）是什么？它的直接和间接价值如何？

 

　　2、资产面临哪些潜在威胁？导致威胁的问题所在？威胁发生的可能性有多大？

 

　　3、资产中存在哪里弱点可能会被威胁所利用？利用的容易程度又如何？

 

　　4、一旦威胁事件发生，组织会遭受怎样的损失或者面临怎样的负面影响？最后，组织应该采取怎样的安全措施才能将风险带来的损失降低到**程度？

 

　　解决以上问题的过程，就是风险评估的过程。

　　FRM全称是Financial Risk Manager，是全球金融风险管理领域的资格认证，FRM由总部设在美国的全球风险管理协会(GARP)设立。近15年来，随着金融工程学、金融计量经济学和计算金融等金融学科的顺利发展，金融风险管理技术等到了前所未有的重视，FRM考试也因此迅速地发展，并已经得到华尔街和众多欧美著名金融机构、大型公司风险管理部门以及各国政府监管层和金融监管部门的认同，并已经成为全世界金融风险管理领域的认证。

 

　　风险管理涵盖众多领域，包括金融数量分析、市场风险、信用风险、操作风险、基金投资风险、会计、法律、等内容。在金融市场困境或有危机发生时，有效管理风险往往成为企业成功的关键。而这一攸关企业组织及其投资人命运的重要决策，需要众多的金融风险管理专业人士(Financial Risk Professionals)的参与。经过17年的发展，FRM已经成为全球瞩目的国际风险管理证书;在国内，随着金融风险专业人员的需求日益壮大，FRM正日益受到各家金融机构以及监管部门的重视。

 

　　从认可度来看:FRM是金融风险领域**认证证书，主要应用于银行，但近些年金融风险认可度不断提升，金融领域的中小型企业也都设置风险管理岗。而CFA偏重投资领域，应用范围要比FRM证书更广，认可度也稍高。

 

　　从知识体系来看:FRM相对单一，但重在更加专业及深入。CFA涉及范围较广，但知识内容没有FRM深入。

 

　　从考试周期来看:CFA考试周期长，考试费用高。FRM最短半年通过考试，周期较短费用较低。