常州保安公司评估和管理职业责任风险可以通过以下几个步骤进行：

1. 风险识别与评估：

• 保安公司应定期组织各部门进行风险识别，重点关注保安服务过程中的安全风险、保安员队伍管理风险、公司内部管理风险以及法规政策变化带来的风险。
• 对识别出的风险进行评估，包括风险发生的可能性、风险影响程度、风险可控性等。

2. 建立风险控制措施：

• 建立健全安全管理制度，确保保安服务过程中的安全风险得到有效控制。
• 加强保安员队伍建设，提高保安员素质，降低人为风险。
• 加强公司内部管理，规范员工行为，防止内部风险。
• 加强与相关部门的沟通与合作，及时了解法规政策变化，降低法规政策风险。

3. 内控机制的建立与实施：

• 优化组织结构，提高管理效率，规范业务流程，降低运营风险。
• 强化人力资源管理，提升员工素质，加强财务管理，保障公司效益。
• 建立风险防控体系，提高企业抗风险能力，识别和评估公司面临的各类风险，制定相应的防控措施。

4. 风险管理意识的强化：

• 保安企业应当具有足够的风险意识，若对风险无法评估，就无法管理。因此保安企业应当引入风险管理，对可能出现的危害后果分级判定，对风险概率大后果严重的风险采取有效措施进行消除或控制。

5. 内控制度的建立与应用：

• 企业应当按照全面性、制衡性、重要性、适应性及成本效益原则制定内控制度体系。通过建立完善的内控制度使经营管理合法合规、安全有效，提高经营效率和效果。

6. 风险监控与应对：

• 保安项目进行期间，需要对已经识别和评估的风险进行实时监控和跟踪。这包括对风险的变化和演化进行持续评估，及时采取相应措施进行防范和控制。
• 在风险管理过程中，也需要对已经发生的风险进行适当的应对。这包括对已经发生的风险进行事后分析和总结，提取经验教训，为未来的保安项目提供参考和借鉴。

7. 风险沟通：

• 风险管理团队需要与项目组成员和利益相关者进行沟通，传达风险信息、风险处理的措施和风险管理计划的变更。通过有效的沟通，可以提高项目组成员和利益相关者对风险管理的认可和支持。

通过上述措施，保安公司可以有效地评估和管理职业责任风险，保障公司和员工的权益，同时也能提高公司的服务质量和市场竞争力。