Для получения оценки рисков я бы рекомендовал обратиться к одной из московских консалтинговых компаний по управлению рисками. Здесь есть список некоторых таких компаний в Москве:
EY (Ernst & Young), группа управления рисками - ey.com/
Deloitte, отдел управления рисками - www2.deloitte.com/
PwC, управление рисками и консультирование по безопасности - pwc.ru/services/advisory/risk.html
KPMG, управление рисками и консультирование по безопасности - home.kpmg/ru/ru/home/services/advisory/risk-consulting.html
Crowe Expertiza, отдел управления рисками - crowe.com/ru/services/risk-management
У каждой компании может быть своя методология оценки рисков, стоимость услуг будет зависеть от характера выполненной работы и уровня компании. Рекомендуется связаться с несколькими компаниями для сравнения условий и стоимости.