保安風險評估及審計（SRAA） 是一種全面的資安管理程序，涵蓋 風險評估（Risk Assessment） 和 安全審計（Security Audit） 兩個主要部分，旨在識別和減少安全風險，確保資訊系統和業務運營的安全性與合規性。

所有政府部門和政府資助的組織(非政府組織/非營利組織) 都必須定期進行保安風險評估及審計評估。