风险衡量也称风险估测，是在识别风险的基础上对风险进行定量分析和描述，即在对过去损失资料分析的基础上，运用概率和数理统计的方法对风险事故的发生概率和风险事故发生后可能造成的损失的严重程度进行定量的分析和预测。

通过风险衡量，计算出较为准确的损失概率，可以使风险管理者在一定程度上消除损失的不确定性。对损失幅度的预测，可以使风险管理者了解风险所带来的损失后果，进而集中力量处理损失后果严重的风险，对企业影响小的风险则不必过多投入，如可以采用自留的方法处理

在风险识别的基础上，通过对所收集的资料进行分析，运用定性与定量的方法，估计和预测风险发生的概率和损失程度的过程。风险衡量所要解决的两个问题是损失概率和损失严重程度，其最终目的是为风险决策提供信息。