什么是风险估计？常用的风险估计方法有哪些
定量决策方法，是指利用数学模型进行优选决策方案的决策方法。 根据数学模型涉及的问题的性质（或者说根据所选方案结果的可靠性），定量决策方法一般分为确定型决策、风险型决策和不确定性决策方法三种。 1、确定型决策方法（盈亏平衡分析）。 确定型决策方法的特点是只有一种选择，决策没有风险，只要满足数学模型的前提条件，数学模型就会给出特定的结果。属于确定型决策方法的主要有盈亏平衡分析模型和经济批量模型。 2、风险型决策方法（决策树）。 有时我们会碰到这样的情况，一个决策方案对应几个相互排斥的可能状态，每一种状态都以一定的可能性（概率0-1）出现，并对应特定结果，这时的决策就被称为风险型决策。风险型决策的目的是如何使收益期望值最大，或者损失期望值最小。期望值是一种方案的损益值与相应概率的乘积之和。下面我们用决策树来说明风险型决策方法。 决策树就是用数枝分叉形态表示各种方案的期望值，剪掉期望值小的方案枝，剩下的最后的方案即是最佳方案。决策树由决策结点、方案枝、状态结点、概率枝四个要素组成。 3、不确定型决策方法。 我们看到，在风险型决策方法中，计算期望值的前提是能够判断各种状况出现的概率。如果出现的概率不清楚，就需要用不确定型方法，这主要有三种，即冒险法、保守法和折中法。采用何种方法取决于决策者对待风险的态度。
什么是风险估计，常用的风险估计方法有哪些
风险评估（Risk Assessment） 是指，在风险事件发生之前或之后（但还没有结束），该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作。即，风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度。
常用方法
一、风险因素分析法
风险因素分析法是指对可能导致风险发生的因素进行评价分析，从而确定风险发生概率大小的风险评估方法。其一般思路是：调查风险源→识别风险转化条件→确定转化条件是否具备→估计风险发生的后果→风险评价。
二、模糊综合评价法
三、内部控制评价法
内部控制评价法是指通过对被审计单位内部控制结构的评价而确定审计风险的一种方法。由于内部控制结构与控制风险直接相关，因而这种方法主要在控制风险的评估中使用。注册会计师对于企业内部控制所做出的研究和评价可分为三个步骤：
四、分析性复核法
分析性复核法是注册会计师对被审计单位主要比率或趋势进行分析，包括调查异常变动以及这些重要比率或趋势与预期数额和相关信息的差异，以推测会计报表是否存在重要错报或漏报可能性。常用的方法有比较分析法、比率分析法、趋势分析法三种。
五、定性风险评价法
定性风险评价法是指那些通过观察、调查与分析，并借助注册会计师的经验、专业标准和判断等能对审计风险进行定性评估的方法。它具有便捷、有效的优点，适合评估各种审计风险。主要方法有：观察法、调查了解法、逻辑分析法、类似估计法。
六、风险率风险评价法
风险率风险评价法是定量风险评价法中的一种。它的基本思路是：先计算出风险率，然后把风险率与风险安全指标相比较，若风险率大于风险安全指标，则系统处于风险状态，两数据相差越大，风险越大。
风险率等于风险发生的频率乘以风险发生的平均损失，风险损失包括无形损失，无形损失可以按一定标准折换或按金额进行计算。风险安全指标则是在大量经验积累及统计运算的基础上，考虑到当时的科学技术水平、社会经济情况、法律因素以及人们的心理因素等确定的普遍能够接受的最低风险率。风险率风险评价法可在会计师事务所以及注册会计师行业风险管理中使用。
风险评估的常用方法
一、风险因素分析法风险因素分析法是指对可能导致风险发生的因素进行评价分析，从而确定风险发生概率大小的风险评估方法。其一般思路是：调查风险源→识别风险转化条件→确定转化条件是否具备→估计风险发生的后果→风险评价。二、模糊综合评价法三、内部控制评价法内部控制评价法是指通过对被审计单位内部控制结构的评价而确定审计风险的一种方法。由于内部控制结构与控制风险直接相关，因而这种方法主要在控制风险的评估中使用。注册会计师对于企业内部控制所做出的研究和评价可分为三个步骤：四、分析性复核法分析性复核法是注册会计师对被审计单位主要比率或趋势进行分析，包括调查异常变动以及这些重要比率或趋势与预期数额和相关信息的差异，以推测会计报表是否存在重要错报或漏报可能性。常用的方法有比较分析法、比率分析法、趋势分析法三种。五、定性风险评价法定性风险评价法是指那些通过观察、调查与分析，并借助注册会计师的经验、专业标准和判断等能对审计风险进行定性评估的方法。它具有便捷、有效的优点，适合评估各种审计风险。主要方法有：观察法、调查了解法、逻辑分析法、类似估计法。六、风险率风险评价法风险率风险评价法是定量风险评价法中的一种。它的基本思路是：先计算出风险率，然后把风险率与风险安全指标相比较，若风险率大于风险安全指标，则系统处于风险状态，两数据相差越大，风险越大。风险率等于风险发生的频率乘以风险发生的平均损失，风险损失包括无形损失，无形损失可以按一定标准折换或按金额进行计算。风险安全指标则是在大量经验积累及统计运算的基础上，考虑到当时的科学技术水平、社会经济情况、法律因素以及人们的心理因素等确定的普遍能够接受的最低风险率。风险率风险评价法可在会计师事务所以及注册会计师行业风险管理中使用。 风险评估项目建议书 任务名称 建议单位及地址 联系人及联系方式 建议评估模式* 非应急评估（ ） 应急评估 （ ） 风险来源和性质 风险名称 进入食物链方式 污染的食物种类 在食物中的含量 风险涉及范围 相关检验数据和结论 已经发生的健康影响 国内外已有的管理措施 其他有关信息和资料 （包括信息来源、获得时间、核实情况） *建议采用应急评估应当提供背景情况和理由。建议单位：（签章） 日期：
风险评估的方法有哪些
常见的风险评价方法有哪些？
答：商业银行风险的评价是指商业银行在取得风险估计结果的基础上，研究该风险的性质，分析谈风险的影响，寻求风险对策的行为。
风险评价的方法在很大程度上取决于管理者的主观因素，不同的管理者对同样货币金额的风险有不同的评价方法。这是因为相同的损益对于不同地位、不同处境的法人具有不同的效用。所谓效用，是指利益或收益存在于主体心目中的满足欲望或需要的能力。
主观因素决定着决策者对待风险的态度，而其态度不外乎三种情况：拒绝风险，放弃盈利机会；承担风险，追求利润；合理地规范其所能承受的风险程度，不因高盈利而冒大风险，也不因小风险而放弃盈利机会。显然，后者的态度是积极稳健的。商业银行常用的风险评价方法有以下几种：
1．成本效益分析法。成本效益分析法是研究在采取某种措施的情况下需要付出多大的代价，以及可以取得多大的效果。
2．权衡分析法。权衡分析法是将各项风险所致后果进行量化比较，从而各项风险的存在与发生可能造成的影响。
3．风险效益分析法。风险效益分析法是研究在采取某种措施的情况下，取得一定的效果需要承担多大的风险。
4．统计型评价法。统计型评价法是对已知发生的概率及其损益值的各种风险进行成本及效果比较分析并加以评价的方法。
5．综合分析法。综合分析法是利用统计分析的方法，将风险的构成要素划分为若干具体的项目，由专家对各项目进行调查统计评出分值，然后根据分值及权数计算出各要素的实际评分值与最大可能值之比，作为风险程度评价的依据。
风险发生概率的估计方法有哪些
风险评估（Risk Assessment） 是指，在风险事件发生之前或之后（但还没有结束），该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作。即，风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度
如何进行风险评估
转载以下资料供参考
风险评估的主要任务包括：
识别评估对象面临的各种风险
评估风险概率和可能带来的负面影响
确定组织承受风险的能力
确定风险消减和控制的优先等级
推荐风险消减对策
风险评估常用方法
一、风险因素分析法
风险因素分析法是指对可能导致风险发生的因素进行评价分析，从而确定风险发生概率大小的风险评估方法。其一般思路是：调查风险源→识别风险转化条件→确定转化条件是否具备→估计风险发生的后果→风险评价。
二、模糊综合评价法
三、内部控制评价法
内部控制评价法是指通过对被审计单位内部控制结构的评价而确定审计风险的一种方法。由于内部控制结构与控制风险直接相关，因而这种方法主要在控制风险的评估中使用。注册会计师对于企业内部控制所做出的研究和评价可分为三个步骤：
四、分析性复核法
分析性复核法是注册会计师对被审计单位主要比率或趋势进行分析，包括调查异常变动以及这些重要比率或趋势与预期数额和相关信息的差异，以推测会计报表是否存在重要错报或漏报可能性。常用的方法有比较分析法、比率分析法、趋势分析法三种。
五、定性风险评价法
定性风险评价法是指那些通过观察、调查与分析，并借助注册会计师的经验、专业标准和判断等能对审计风险进行定性评估的方法。它具有便捷、有效的优点，适合评估各种审计风险。主要方法有：观察法、调查了解法、逻辑分析法、类似估计法。
六、风险率风险评价法
风险率风险评价法是定量风险评价法中的一种。它的基本思路是：先计算出风险率，然后把风险率与风险安全指标相比较，若风险率大于风险安全指标，则系统处于风险状态，两数据相差越大，风险越大。
风险率等于风险发生的频率乘以风险发生的平均损失，风险损失包括无形损失，无形损失可以按一定标准折换或按金额进行计算。风险安全指标则是在大量经验积累及统计运算的基础上，考虑到当时的科学技术水平、社会经济情况、法律因素以及人们的心理因素等确定的普遍能够接受的最低风险率。风险率风险评价法可在会计师事务所以及注册会计师行业风险管理中使用。
2
什么是随机型风险估计？其主要方法有哪些
答案是D C: 随机型风险估计即概率分析，它是对不确定因素发生变动的可能性及其对投资项目经济效益的影响进行评价的方法。
其基木原理是:假设不确定因素是服从某种概率分布的随机变量，因而项目经济效益作为不确定因素的函数必然也是随机变量。通
如何应用不确定型风险估计方法进行风险评估
定量决策方法，是指利用数学模型进行优选决策方案的决策方法。 根据数学模型涉及的问题的性质（或者说根据所选方案结果的可靠性），定量决策方法一般分为确定型决策、风险型决策和不确定性决策方法三种。 1、确定型决策方法（盈亏平衡分析）。
风险评估的方法包括哪些 定量风险评估
项目风险评估一般有定性和定量两种方法。在项目管理实践中，将专家和项目管理人员的估计与有限数据相结合，成为项目风险评估中运用较多的方法。在项目风险评估中，采用何种方法，取决于项目风险的来源、发生的概率、风险的影响程度和管理者对风险的态度。 (一)定性风险评估1．历史资料法在项目情况基本相同的条件下，通过观察各个潜在的风险在长时期内已经发生的次数，就能估计每一可能事件发生的概率，这种估计是基于每一事件过去已经发生的频率。2．理论概率分布法当项目的管理者没有足够的历史信息和资料来确定项目风险事件的概率时，可根据理论上的某些概率分布来补充或修正，从而建立风险的概率分布图。常用的风险概率分布是正态分布，正态分布可以描述许多风险的概率分布，如交通事故、财产损失、加工制造的偏差等。除此之外，在风险评估中常用的理论概率分布还有离散分布、等概率分布、阶梯形分布、三角形分布和对数正态分布等。3．主观概率由于项目的一次性和独特性，不同项目的风险往往存在差别。因此，项目管理者在很多情况下要根据自己的经验，去测度项目风险事件发生的概率或概率分布，这样得到的项目风险概率被称为主观概率。主观概率的大小常常根据人们长期积累的经验、对项目活动及其有关风险事件的了解而估计。4．风险事件后果的估计风险事故造成的损失大小要从三个方面来衡量：风险损失的性质、风险损失范围的大小和风险损失的时间分布。(二)定量风险评估定量风险评估包括访谈法、盈亏平衡分析、敏感性分析、决策树分析和非肯定型决策分析。
什么是风险评估 风险评估常用方法
风险评估(Risk Assessment) 是指，在风险事件发生之前或之后(但还没有结束)，该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作。即，风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度。
从信息安全的角度来讲，风险评估是对信息资产(即某事件或事物所具有的信息集)所面临的威胁、存在的弱点、造成的影响，以及三者综合作用所带来风险的可能性的评估。作为风险管理的基础，风险评估是组织确定信息安全需求的一个重要途径，属于组织信息安全管理体系策划的过程。
在风险评估过程中，可以采用多种操作方法，包括基于知识（Knowledge-based）的分
析方法、基于模型（Model-based）的分析方法、定性（Qualitative）分析和定量（Quantitative）
分析，无论何种方法，共同的目标都是找出组织信息资产面临的风险及其影响，以及目前安
全水平与组织安全需求之间的差距。
一、基于知识的分析方法
在基线风险评估时，组织可以采用基于知识的分析方法来找出目前的安全状况和基线安
全标准之间的差距。
基于知识的分析方法又称作经验方法，它牵涉到对来自类似组织（包括规模、商务目标
和市场等）的“最佳惯例”的重用，适合一般性的信息安全社团。
采用基于知识的分析方法，组织不需要付出很多精力、时间和资源，只要通过多种途径
采集相关信息，识别组织的风险所在和当前的安全措施，与特定的标准或最佳惯例进行比较，
从中找出不符合的地方，并按照标准或最佳惯例的推荐选择安全措施，最终达到消减和控制
风险的目的。
基于知识的分析方法，最重要的还在于评估信息的采集，信息源包括：
• 会议讨论；
• 对当前的信息安全策略和相关文档进行复查；
• 制作问卷，进行调查；
• 对相关人员进行访谈；
• 进行实地考察。
为了简化评估工作，组织可以采用一些辅助性的自动化工具，这些工具可以帮助组织拟
订符合特定标准要求的问卷，然后对解答结果进行综合分析，在与特定标准比较之后给出最
终的推荐报告。市场上可选的此类工具有多种，Cobra 就是典型的一种。
二、基于模型的分析方法
2001 年1 月，由希腊、德国、英国、挪威等国的多家商业公司和研究机构共同组织开
发了一个名为CORAS 的项目，即Platform for Risk Analysis of Security Critical Systems。该项目的目的是开发一个基于面向对象建模特别是UML 技术的风险评估框架，它的评估对象
是对安全要求很高的一般性的系统，特别是IT 系统的安全。CORAS 考虑到技术、人员以及
所有与组织安全相关的方面，通过CORAS 风险评估，组织可以定义、获取并维护IT 系统
的保密性、完整性、可用性、抗抵赖性、可追溯性、真实性和可靠性。
与传统的定性和定量分析类似，CORAS 风险评估沿用了识别风险、分析风险、评价并处理风险这样的过程，但其度量风险的方法则完全不同，所有的分析过程都是基于面向对象
的模型来进行的。CORAS 的优点在于：提高了对安全相关特性描述的精确性，改善了分析
结果的质量；图形化的建模机制便于沟通，减少了理解上的偏差；加强了不同评估方法互操
作的效率；等等。
目前CORAS 还处于实验阶段，相关信息可以参见：
......余下全文>>
扫一扫手机访问
