定性风险评估

一：定性风险分析方法有哪几种

1.风险概率和影响评价

风险概率评价研究每个具体风险将发生的可能性。风险影响评价研究风险对项目工期、费用、范围或质量目标的可能影响，既包括威胁的消极影响，也包括机会的积极影响。

要给每个识别出的风险评价出概率和影响。可以采用与按照所熟悉的风险种类挑选出来的参与者进行访谈或开会的方式评价风险，项目团队成员也要包括进来，或许项目以外的专业人土也进来。需要专家的意见，因为组织历史项目数据库中的风险信息可能寥寥无几。由于与会者可能不具有风险评价方面的任何经验，因此需要由经验丰富的主持人引导讨论过程。

在访谈或会议期间，每项风险的概率及其对每个目标的影响等级被评价出来。起说明作用的细节内容，包括确定概率和影响等级所依赖的假设等也被记载下来。根据风险管理体系文件中的定义对风险概率和影响确定等级。有时，概率和影响明显很低的风险就不需要确定等级，而是放在观察清单中用于以后的监测。

2.概率和影响矩阵

根据风险分级可以为进一步的定量分析和风险应对给风险排出优先排序。风险分级是所评价出风险概率和影响确定的。每个风险的重要性，以及据此确定的关注优先顺序通常采用调查表或概率和影响矩阵（见表12-3）的形式得出。这种概率和影响矩阵规定了风险概率和影响的组合结果，它把风险分成低、中或高等级的分级。根据组织的偏好，可以使用描述性术语或使用数值表示。

组织应确定哪些概率和影响的组合结果属于高风险（红色状态）、中等风险（黄色状态）或低风险（绿色状态）。在黑白两色的矩阵中，这些状态可以用不同的灰度表示，如表12-3所示，深灰区域（数值最大）代表高风险；中灰区域（数值最小）代表低风险，而浅灰区域（数值介于最大和最小值之间）代表中等程度风险。

3.风险数据质量评价

要使定性风险分析可靠，就需要准确和无偏的数据。风险数据质量分析是一种评价有关风险的数据厂风险管理有用的程度的一种技术。它包括检查人们对风险的了解程度，以及风险数据的精确性、质量、可靠性和完整性。

使用准确性低的数据得出的定性风险分析结果对项目毫无用处。如果对数据的质量不满意，可能有必要搜集质量更好的数据。搜集风险信息往往有困难，并且消耗原定计划不包括的时间和资源。

4.风险分类

项目中的风险可以按照风险来源（利用风险分解矩阵）、受影响的项目部位（使用工作分解结构）、或其他分类办法（如项目阶段）分类，从而确定最易受不确定性影响的项目中的领域。按照共同的根本原因对风险进行分类可以制订出有效的风险应对措施。

5.风险紧迫性评价

可以把近期需要采取应对措施的风险视为更迫切的风险。显示风险优先权的指标可以包括采取一种风险应对措施的时间、风险征兆、预警信号和风险等级。

二：定性风险分析的定性风险分析的方法

(1)风险概率和后果：使用定性语言将风险的发生概率及其后果描述为极高、高、中、低、极低5级。风险概率——描述某一风险事件发生的可能性。风险后果——描述某一风险事件如果发生将对项目目标产生的影响。风险的这两个维度适用于描述具体的风险事件，可以帮助我们甄别出那些需要强有力地加以控制与管理的风险，但不适用于描述项目整体。(2)概率——后果风险评价矩阵。①风险后果评价表，如表: 　　极低0.05 低0.1 中0.2 高0.4 极高0.8 费用 不明显的费用增加 费用增加小于5% 费用增加介于5%～l0% 费用增加介于10%～20% 费用增加大于20% 进度 不明显的进度拖延 进度拖延小于5% 进度拖延介于5%一l0% 进度拖延介于10%一20% 进度拖延大于20% 范围 范围减少几乎察觉不到 范围次要部分受到影响 范围主要部分受到影响 范围减少不被业主接受 项目最终产品实际没用 质量 质量等级降低不易察觉 只有少数非常苛求的工作受到影响 质量降低需要业主批准 质量降低不被业主接受 项目最终产品实际不能使用 ②概率——后果矩阵，如下表。它表示：概率与后果的估计值之间的简单乘积是将这两个维度结合起来的一种普遍方法，可用以确定风险是低、中等或是高。风险评分使风险的分类有助于风险应对措施的制定。 概率 风险值=概率(P)×后果(I) 　　　　　　　　0.9 0.05 0.09 0.18 0.36 0.72 0.7 0.04 0.07 0.14 0.28 0.56 0.5 0．O3 0．o5 0.10 0.20 0.40 0.3 0.02 0．O3 0.06 0.12 0.24 0.1 0.01 0.01 0.02 0.04 0.08 　　0．O5 0.10 0.20 0.40 0.80 　　对某一项目目标（如费用、时间或范围等）的影响（比率） 　　　　　　　　以上矩阵中，组织对低、中、高风险的承受限度分别用白色、灰色和黑色表示 　　　　　　　　　　(3)项目假设检验：甄别出的假设必须依照以下两项标准进行检验，假设的稳定性和假设谬误时对项目造成的影响后果。应找出可能正确的备选假设，并在定性风险分析过程中检验它们对项目目标造成的影响后果。(4)数据精度排队：是评估有关风险数据对风险管理的有用程度的技术。包括审查：对风险的理解程度、风险数据的可获得性、数据的质量、数据的可靠性和完整性，等等。

三：如何进行风险评估

转载以下资料供参考

风险评估的主要任务包括：

识别评估对象面临的各种风险

评估风险概率和可能带来的负面影响

确定组织承受风险的能力

确定风险消减和控制的优先等级

推荐风险消减对策

风险评估常用方法

一、风险因素分析法

风险因素分析法是指对可能导致风险发生的因素进行评价分析，从而确定风险发生概率大小的风险评估方法。其一般思路是：调查风险源→识别风险转化条件→确定转化条件是否具备→估计风险发生的后果→风险评价。

二、模糊综合评价法

三、内部控制评价法

内部控制评价法是指通过对被审计单位内部控制结构的评价而确定审计风险的一种方法。由于内部控制结构与控制风险直接相关，因而这种方法主要在控制风险的评估中使用。注册会计师对于企业内部控制所做出的研究和评价可分为三个步骤：

四、分析性复核法

分析性复核法是注册会计师对被审计单位主要比率或趋势进行分析，包括调查异常变动以及这些重要比率或趋势与预期数额和相关信息的差异，以推测会计报表是否存在重要错报或漏报可能性。常用的方法有比较分析法、比率分析法、趋势分析法三种。

五、定性风险评价法

定性风险评价法是指那些通过观察、调查与分析，并借助注册会计师的经验、专业标准和判断等能对审计风险进行定性评估的方法。它具有便捷、有效的优点，适合评估各种审计风险。主要方法有：观察法、调查了解法、逻辑分析法、类似估计法。

六、风险率风险评价法

风险率风险评价法是定量风险评价法中的一种。它的基本思路是：先计算出风险率，然后把风险率与风险安全指标相比较，若风险率大于风险安全指标，则系统处于风险状态，两数据相差越大，风险越大。

风险率等于风险发生的频率乘以风险发生的平均损失，风险损失包括无形损失，无形损失可以按一定标准折换或按金额进行计算。风险安全指标则是在大量经验积累及统计运算的基础上，考虑到当时的科学技术水平、社会经济情况、法律因素以及人们的心理因素等确定的普遍能够接受的最低风险率。风险率风险评价法可在会计师事务所以及注册会计师行业风险管理中使用。

2

四：风险评估的方法包括哪些 定量风险评估

项目风险评估一般有定性和定量两种方法。在项目管理实践中，将专家和项目管理人员的估计与有限数据相结合，成为项目风险评估中运用较多的方法。在项目风险评估中，采用何种方法，取决于项目风险的来源、发生的概率、风险的影响程度和管理者对风险的态度。 (一)定性风险评估1．历史资料法在项目情况基本相同的条件下，通过观察各个潜在的风险在长时期内已经发生的次数，就能估计每一可能事件发生的概率，这种估计是基于每一事件过去已经发生的频率。2．理论概率分布法当项目的管理者没有足够的历史信息和资料来确定项目风险事件的概率时，可根据理论上的某些概率分布来补充或修正，从而建立风险的概率分布图。常用的风险概率分布是正态分布，正态分布可以描述许多风险的概率分布，如交通事故、财产损失、加工制造的偏差等。除此之外，在风险评估中常用的理论概率分布还有离散分布、等概率分布、阶梯形分布、三角形分布和对数正态分布等。3．主观概率由于项目的一次性和独特性，不同项目的风险往往存在差别。因此，项目管理者在很多情况下要根据自己的经验，去测度项目风险事件发生的概率或概率分布，这样得到的项目风险概率被称为主观概率。主观概率的大小常常根据人们长期积累的经验、对项目活动及其有关风险事件的了解而估计。4．风险事件后果的估计风险事故造成的损失大小要从三个方面来衡量：风险损失的性质、风险损失范围的大小和风险损失的时间分布。(二)定量风险评估定量风险评估包括访谈法、盈亏平衡分析、敏感性分析、决策树分析和非肯定型决策分析。

五：定性风险分析的介绍

定性风险分析是评估已识别风险的影响和可能性的过程。这一过程用来确定风险对项目目标可能的影响，对风险进行排序。它在明确特定风险和指导风险应对方面十分重要。

六：风险评估的常用方法

一、风险因素分析法风险因素分析法是指对可能导致风险发生的因素进行评价分析，从而确定风险发生概率大小的风险评估方法。其一般思路是：调查风险源→识别风险转化条件→确定转化条件是否具备→估计风险发生的后果→风险评价。二、模糊综合评价法三、内部控制评价法内部控制评价法是指通过对被审计单位内部控制结构的评价而确定审计风险的一种方法。由于内部控制结构与控制风险直接相关，因而这种方法主要在控制风险的评估中使用。注册会计师对于企业内部控制所做出的研究和评价可分为三个步骤：四、分析性复核法分析性复核法是注册会计师对被审计单位主要比率或趋势进行分析，包括调查异常变动以及这些重要比率或趋势与预期数额和相关信息的差异，以推测会计报表是否存在重要错报或漏报可能性。常用的方法有比较分析法、比率分析法、趋势分析法三种。五、定性风险评价法定性风险评价法是指那些通过观察、调查与分析，并借助注册会计师的经验、专业标准和判断等能对审计风险进行定性评估的方法。它具有便捷、有效的优点，适合评估各种审计风险。主要方法有：观察法、调查了解法、逻辑分析法、类似估计法。六、风险率风险评价法风险率风险评价法是定量风险评价法中的一种。它的基本思路是：先计算出风险率，然后把风险率与风险安全指标相比较，若风险率大于风险安全指标，则系统处于风险状态，两数据相差越大，风险越大。风险率等于风险发生的频率乘以风险发生的平均损失，风险损失包括无形损失，无形损失可以按一定标准折换或按金额进行计算。风险安全指标则是在大量经验积累及统计运算的基础上，考虑到当时的科学技术水平、社会经济情况、法律因素以及人们的心理因素等确定的普遍能够接受的最低风险率。风险率风险评价法可在会计师事务所以及注册会计师行业风险管理中使用。 风险评估项目建议书 任务名称 　　　　　　建议单位及地址 　　联系人及联系方式 　　建议评估模式* 非应急评估（ ） 应急评估 （ ） 　　　　风险来源和性质 风险名称 　　　　进入食物链方式 　　　　　　污染的食物种类 　　　　　　在食物中的含量 　　　　　　风险涉及范围 　　　　　　相关检验数据和结论 　　　　　　已经发生的健康影响 　　　　　　国内外已有的管理措施 　　　　　　其他有关信息和资料 （包括信息来源、获得时间、核实情况） 　　　　*建议采用应急评估应当提供背景情况和理由。建议单位：（签章） 日期：

七：什么是风险评估 风险评估常用方法

风险评估(Risk Assessment) 是指，在风险事件发生之前或之后(但还没有结束)，该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作。即，风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度。

从信息安全的角度来讲，风险评估是对信息资产(即某事件或事物所具有的信息集)所面临的威胁、存在的弱点、造成的影响，以及三者综合作用所带来风险的可能性的评估。作为风险管理的基础，风险评估是组织确定信息安全需求的一个重要途径，属于组织信息安全管理体系策划的过程。

在风险评估过程中，可以采用多种操作方法，包括基于知识（Knowledge-based）的分

析方法、基于模型（Model-based）的分析方法、定性（Qualitative）分析和定量（Quantitative）

分析，无论何种方法，共同的目标都是找出组织信息资产面临的风险及其影响，以及目前安

全水平与组织安全需求之间的差距。

一、基于知识的分析方法

在基线风险评估时，组织可以采用基于知识的分析方法来找出目前的安全状况和基线安

全标准之间的差距。

基于知识的分析方法又称作经验方法，它牵涉到对来自类似组织（包括规模、商务目标

和市场等）的“最佳惯例”的重用，适合一般性的信息安全社团。

采用基于知识的分析方法，组织不需要付出很多精力、时间和资源，只要通过多种途径

采集相关信息，识别组织的风险所在和当前的安全措施，与特定的标准或最佳惯例进行比较，

从中找出不符合的地方，并按照标准或最佳惯例的推荐选择安全措施，最终达到消减和控制

风险的目的。

基于知识的分析方法，最重要的还在于评估信息的采集，信息源包括：

• 会议讨论；

• 对当前的信息安全策略和相关文档进行复查；

• 制作问卷，进行调查；

• 对相关人员进行访谈；

• 进行实地考察。

为了简化评估工作，组织可以采用一些辅助性的自动化工具，这些工具可以帮助组织拟

订符合特定标准要求的问卷，然后对解答结果进行综合分析，在与特定标准比较之后给出最

终的推荐报告。市场上可选的此类工具有多种，Cobra 就是典型的一种。

二、基于模型的分析方法

2001 年1 月，由希腊、德国、英国、挪威等国的多家商业公司和研究机构共同组织开

发了一个名为CORAS 的项目，即Platform for Risk Analysis of Security Critical Systems。该项目的目的是开发一个基于面向对象建模特别是UML 技术的风险评估框架，它的评估对象

是对安全要求很高的一般性的系统，特别是IT 系统的安全。CORAS 考虑到技术、人员以及

所有与组织安全相关的方面，通过CORAS 风险评估，组织可以定义、获取并维护IT 系统

的保密性、完整性、可用性、抗抵赖性、可追溯性、真实性和可靠性。

与传统的定性和定量分析类似，CORAS 风险评估沿用了识别风险、分析风险、评价并处理风险这样的过程，但其度量风险的方法则完全不同，所有的分析过程都是基于面向对象

的模型来进行的。CORAS 的优点在于：提高了对安全相关特性描述的精确性，改善了分析

结果的质量；图形化的建模机制便于沟通，减少了理解上的偏差；加强了不同评估方法互操

作的效率；等等。

目前CORAS 还处于实验阶段，相关信息可以参见：

......余下全文>>

八：怎样做风险评估？

风险评估的常用方法

在风险评估过程中，可以采用多种操作方法，包括基于知识（Knowledge-based）的分析方法、基于模型（Model-based）的分析方法、定性（Qualitative）分析和定量（Quantitative）分析，无论何种方法，共同的目标都是找出组织信息资产面临的风险及其影响，以及目前安全水平与组织安全需求之间的差距。 基于知识的分析方法 在基线风险评估时，组织可以采用基于知识的分析方法来找出目前的安全状况和基线安全标准之间的差距。 基于知识的分析方法又称作经验方法，它牵涉到对来自类似组织（包括规模、商务目标和市场等）的“最佳惯例”的重用，适合一般性的信息安全社团。采用基于知识的分析方法，组织不需要付出很多精力、时间和资源，只要通过多种途径采集相关信息，识别组织的风险所在和当前的安全措施，与特定的标准或最佳惯例进行比较，从中找出不符合的地方，并按照标准或最佳惯例的推荐选择安全措施，最终达到消减和控制风险的目的。

参考资料：baike.baidu.com/view/863635.htm

九：风险评估有什么内容？

同学你好，很高兴为您解答！

高顿网校为您解答：

风险评估内容如下：

（1）对风险本身的界定。包括风险发生的可能性；风险强度；风险持续时间；风险发生的区域及关键风险点。

（2）对风险作用方式的界定。包括风险对企业的影响是直接的还是间接的；是否会引发其他的相关风险；风险对企业的作用范围等。

（3）对风险后果的界定。在损失方面：如果风险发生，对企业会造成多大的损失？如果避免或减少风险，企业需要付出多大的代价？在冒风险的利益方面：如果企业冒了风险，可能获得多大的利益？如果避免或减少风险，企业得到的利益又是多少？

作为全球领先的财经证书网络教育领导品牌，高顿财经集财经教育核心资源于一身，旗下拥有高顿网校、公开课、在线直播、网站联盟、财经题库、高顿部落会计论坛、APP客户端等平台资源，为全球财经界人士提供优质的服务及全面的解决方案。

高顿网校将始终秉承"成就年轻梦想，开创新商业文明"的企业使命，加快国际化进程，打造全球一流的财经网络学习平台！

高顿祝您生活愉快！如仍有疑问，欢迎向高顿企业知道平台提问！

十：项目风险管理中定性分析的工具与技术有哪些

实施定性风险分析的工具与技术主要有风险概率与影响评估、概率影响矩阵、风险数据质量评估、风险分类、风险紧迫性评估和专家判断等。　　1.风险数据质量评估　　实施定性风险分析要具有可信度，就要求使用准确和无偏颇的数据。风险数据质量评估就是分析有关风险的数据对风险管理的有用程度的一种技术，它包括检查人们对风险的理解程度，以及风险数据的精确性、质量、可靠性和完整性。如果数据质量不可接受，就可能需要收集更高质量的数据。　　2.风险分类　　可按照风险来源（使用风险分解结构）、受影响的项目区域（使用工作分解结构）、或其他分类标准（例如，项目阶段）对项目风险进行分类，以明确受不确定性影响最大的项目区域。根据共同的根本原因对风险进行分类可有助于制定有效的风险应对措施。　　3.风险紧迫性评估　　可以将近期就需应对的风险当做更紧急的风险。风险应对的时间要求、风险征兆和预警信号，以及风险等级等，都是确定风险优先级应考虑的指标。在某些定性分析中，可以综合考虑风险的紧迫性以及从概率影响矩阵中得到的风险等级，从而得到最终的风险严重性级别。　　4.专家判断　　针对识别的每项风险，需要确定风险的概率和影响。可通过挑选对风险类别熟悉的人员，采用召开会议或进行访谈等方式对风险进行评估，其中包括项目团队成员和项目外部的专业人士。组织的历史数据库中关于风险方面的信息可能寥寥无几，此时就需要专家做出判断。效用函数　　效用函数（utility function）是一种描述个人对承担风险的意愿的数学方法，它将决策者对结果的满意程度（称为效用）和结果本身的货币值联系起来。使用效用函数可以为工作分解结构的每个工作包分配风险等级。