Der vorliegende Beitrag beschäftigt sich mit der Bewertung von Risiko. Dabei wird die Risikobewertung in der Empirie mit jener, die in der Fachliteratur empfohlen wird, verglichen, um zu erkennen, in welchem Ausmaß die unternehmerische Praxis Empfehlungen der Fachliteratur sowie der Standards umsetzt. Ferner wird ein Kriterienkatalog vorgestellt, der zur Auswahl von Methoden zur Risikobewertung dienen soll und unternehmensspezifische Aussagen über die Eignung der Bewertungsmethoden ermöglicht. Abschließend wird ein Ausblick über zukünftige Forschungsfelder gegeben.