在一般的风险研究中，风险评估(Risk Evaluationor Risk Assessment)就是要在风险识别的基础上确定风险水平。这个阶段又称为风险分析或风险估计或者风险量化，它主要解决两个题：
1、风险事件发生的概率有多大?或说风险事件发生的可能性程度有多高?
2、风险事件发生的后果和损失有多大或多严重?怎样度量?
对于第一个问题，Harlandetal指出，风险事件发生的概率或可能性取决于风险暴露的程度和触发因素发生的可能性。
对于第二个问题，Crockford指出，风险事件发生的后果可用风险发生的可能性和潜在的损失严重程度来衡量。Williams指出从概率(可能性)和影响(后果)两方面对风险进行评估是被普遍接受的。Mitchell认为风险的衡量可用风险发生的可能性乘以风险后果来计算风险的大小表示，即Risk=P(Loss)*Loss，其中Risk代表风险大小，P代表风险发生的概率或可能性，Loss代表风险后果。Carteretal指出风险的大小衡量标准可用成本(cost)，时间(time)或质量来衡量，然而，这样计算出来的风险大小是有局限性的，按这种计算值对风险进行排序是不正确的。SmalmaIl进一步指出风险发生的影响会超出风险事件本身，产生直接影响和间接影响，尽管这不是普遍的情况，但对于一个发生可能性大但直接影响小，间接影响大的风险和一个发生可能性小但直接影响大，间接影响小的风险来说，最后计算的风险水平值虽然可能相同，但其性质是完全不同的。事实上，风险评估不是简单计算风险发生导致的有形可量化资产损失的可能性大小，其它影响如：信用、声誉、地位、权威和诚信都会因风险发生而受到损害，正如Harlandeta指出的那样，组织的社会资本将受到损害。故Williamstl认为正确的风险评估思路应该同时考虑其发生的可能性和产生的后果，而不能完全用风险发生的可能性乘以风险后果得出的风险水平值的大小来对风险大小进行排序。对风险进行评估时，要分别给出其发生可能性的高低和所产生后果的大小。对于供应链管理而言，不仅要考虑其风险，更重要的是要考虑其可靠性。供应链管理风险评估也不只是考虑单个企业的风险问题，而是要考虑供应链网络所有成员的风险问题。因此，供应链管理风险评估是在考虑每个供应链网络成员的风险水平基础上进行综合评估的。
丁伟东利用模糊风险因素分析法进行供应链风险评估，并通过计算供应链系统的可靠性来衡量供应链系统的风险。其分析考虑每个供应链网络成员的可靠性，来计算整个供应链的可靠性。根据对供应链风险定义的内容，本文将分别对风险因素生成可能性的高低和风险后果大小进行评估，并从这两方面对供应链风险进行量化描述，最终确定供应链风险的总水平。一般而言，大多数风险评估也都是将众多信息浓缩到最后的一个数值中，其反映的具体风险信息存在不足。但对于事前的决策判断还是起作用的，且进一步也可为后续的风险管理行动提供支持。所以，基于为风险管理行动提供具体信息的需要，在构建供应链管理风险指标体系基础上，先对供应链管理风险的各个方面进行评估，再对风险的整体进行评估。供应链管理是把一系列的利益相关企业通过协同合作等手段整合成一条链，运用系统的思想对所有节点企业进行的一体化的管理，供应链上企业的协同合作是供应链管理的精髓。因此，供应链管理风险评估具有以下的特点：
(1)与供应链上单个企业风险评估相比，供应链管理的风险评估加入了供应链系统化管理的思想，对企业内外部风险以及企业所在供应链的管理风险评估更加全面、客观。
(2)供应链管理的风险评估更加注重供应链未来的发展，不再是满足于结果性的评价，而是加强风险管理的前瞻性。
(3)供应链管理风险评估是在考虑每个供应链成员企业的风险水平的基础上进行的综合评估。通过第二章对供应链管理风险的分析，本文解析了供应链管理的各类风险因素，并对风险发生的原因及表现形式进行了分析，进一步解释了供应链管理风险的特征。然而，风险分析只是供应链管理风险评估的第一步，要对整个供应链管理过程中的风险进行深入的认识，还需要在这个基础上，对供应链管理风险的数量特征做进一步的分析，而且风险评估也是对所分析的风险采取的适当措施的必经的一步。
