综上所述，企业风险评估是一个时间特别长的、循环往复的过程。风险评估必须不停地、多次地进行评估，因为随着企业不断的发展和业务不断的开拓，即将遇到的风险也在不断变化与增加，所以，只做一两次风险评估就确定企业的风险状况必定是不够完善的。企业应根据新增加的业务确定新增加的风险，并对其进行分析和应对，及时制定新的风险应对方法。尤其在企业的外部环境改变时，企业必须学会灵活应变，依据变化了的外部环境造成的风险因素的变化制定相应的策略，让企业各项目标在已经发生改变的外部环境里可以达成[3]。