事件影响评估通常包括事件造成的具体损失，如数据丢失量、业务中断时间等，以衡量事件对组织的实际影响。