风险评估的六个步骤包括确定风险的上下文、识别潜在的风险、评估风险的严重程度、管理和控制风险、监控和审查风险的过程，最后是沟通和记录风险评估的结果。
首先需要确定评估的背景和目的，然后识别可能带来负面影响的因素，接着对这些因素进行定性和定量分析，然后采取措施减少风险的影响并持续监控风险，最后对评估结果进行记录和沟通。这个过程可以帮助组织有效地识别和管理各种风险，保障业务的持续健康发展。
风险评估公司的经营范围一般包括以下方面：
1. 风险评估咨询服务：提供风险评估相关的咨询服务，帮助客户识别、评估和管理相关的风险，提供风险评估报告和评估建议。
2. 环境影响评价：提供环境影响评价等相关服务，为客户提供环境影响评价报告、环境管理方案等咨询服务。
3. 安全评价：提供各种安全评价服务，包括企业安全评价、产品安全评价、职业健康安全评价等。
4. 事故调查与应急管理:提供事故调查服务，为客户提供应急预案、事故应急处置和安全演练等服务。
5. 信息安全评估：提供各种信息安全评估服务，包括网络安全评估、信息系统评估、信息安全风险管理等。
6. 金融风险评估：提供各种金融风险评估服务，包括信用评价、投资风险评估、资产评估等。
总之，风险评估公司的经营范围十分广泛，主要是帮助客户进行风险评估和管理，以确保客户的业务运作的可持续性和稳定性。
风险评估标准的步骤:
1、风险辨识
是指查找企业各业务单元、各项重要经营活动及其重要业务流程中有无风险，有哪些风险。
2、风险分析
是对辨识出的风险及其特征进行明确的定义描述，分析和描述风险发生可能性的高低、风险发生的条件。
3、风险评价
是评估风险对企业实现目标的影响程度、风险的价值等。