聽力風(fēng)險(xiǎn)分級(jí)評(píng)估

從信息安全的角度來講，風(fēng)險(xiǎn)評(píng)估是對(duì)信息資產(chǎn)（即某事件或事物所具有的信息集）所面臨的威脅、存在的弱點(diǎn)、造成的影響，以及三者綜合作用所帶來風(fēng)險(xiǎn)的可能性的評(píng)估。作為風(fēng)險(xiǎn)管理的基礎(chǔ)，風(fēng)險(xiǎn)評(píng)估是組織確定信息安全需求的一個(gè)重要途徑，屬于組織信息安全管理體系策劃的過程。

風(fēng)險(xiǎn)評(píng)估的定義及常用方法如下：

一、風(fēng)險(xiǎn)評(píng)估：

風(fēng)險(xiǎn)評(píng)估（Risk Assessment） 是指，在風(fēng)險(xiǎn)事件發(fā)生之前或之后（但還沒有結(jié)束），該事件給人們的生活、生命、財(cái)產(chǎn)等各個(gè)方面造成的影響和損失的可能性進(jìn)行量化評(píng)估的工作。即，風(fēng)險(xiǎn)評(píng)估就是量化測(cè)評(píng)某一事件或事物帶來的影響或損失的可能程度。

二、常用方法：

1、風(fēng)險(xiǎn)因素分析法

其一般思路是：調(diào)查風(fēng)險(xiǎn)源→識(shí)別風(fēng)險(xiǎn)轉(zhuǎn)化條件→確定轉(zhuǎn)化條件是否具備→估計(jì)風(fēng)險(xiǎn)發(fā)生的后果→風(fēng)險(xiǎn)評(píng)價(jià)。

2、模糊綜合評(píng)價(jià)法

3、內(nèi)部控制評(píng)價(jià)法

內(nèi)部控制評(píng)價(jià)法是指通過對(duì)被審計(jì)單位內(nèi)部控制結(jié)構(gòu)的評(píng)價(jià)而確定審計(jì)風(fēng)險(xiǎn)的一種方法。

4、分析性復(fù)核法

分析性復(fù)核法是注冊(cè)會(huì)計(jì)師對(duì)被審計(jì)單位主要比率或趨勢(shì)進(jìn)行分析，包括調(diào)查異常變動(dòng)以及這些重要比率或趨勢(shì)與預(yù)期數(shù)額和相關(guān)信息的差異，以推測(cè)會(huì)計(jì)報(bào)表是否存在重要錯(cuò)報(bào)或漏報(bào)可能性。

5、定性風(fēng)險(xiǎn)評(píng)價(jià)法

定性風(fēng)險(xiǎn)評(píng)價(jià)法是指那些通過觀察、調(diào)查與分析，并借助注冊(cè)會(huì)計(jì)師的經(jīng)驗(yàn)、專業(yè)標(biāo)準(zhǔn)和判斷等能對(duì)審計(jì)風(fēng)險(xiǎn)進(jìn)行定性評(píng)估的方法。

6、風(fēng)險(xiǎn)率風(fēng)險(xiǎn)評(píng)價(jià)法

風(fēng)險(xiǎn)率風(fēng)險(xiǎn)評(píng)價(jià)法是定量風(fēng)險(xiǎn)評(píng)價(jià)法中的一種。

三、任務(wù)：

1、確定風(fēng)險(xiǎn)評(píng)估的主要任務(wù)；

2、識(shí)別評(píng)估對(duì)象面臨的各種風(fēng)險(xiǎn)；

3、評(píng)估風(fēng)險(xiǎn)概率和可能帶來的負(fù)面影響；

4、確定組織承受風(fēng)險(xiǎn)的能力；

5、確定風(fēng)險(xiǎn)消減和控制的優(yōu)先等級(jí)；

6、推薦風(fēng)險(xiǎn)消減對(duì)策。