[求助]風險評鑑

分享至

[求助]風險評鑑

榮譽勳章：

山上人

實習生

點數：1430

2009-02-06 11:57:43

在進行風險評鑑時，是否有客觀的公式可以去評斷風險，來計算適當的風險值?

回覆會員暱稱：玉米
點數：7050
等級：知識長

榮譽勳章：知識長
發文篇數：344
回文時間：2009-11-21 01:39:33

thank you

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：514
回文時間：2009-06-07 14:17:56

量化風險分析方法 (Ashley) 風險分析屬性 (Attribute) 的性質可區分成定量 (Quantitative)與定性 (Qualitative)兩種風險分析方法。「定性風險分析」是指對已界定出的風險分析其發生的可能性 (Likelihood)與衝擊損失程度 (Impact loss degree)，決定其對企業營運影響的優先等級。「定量風險分析」是指以計量方式分析每一項風險因素分析其對企業營運影響的程度，常以換算成金額方式表示損失。「定性風險分析」主要作法是建立順序尺度以衡量風險值；而「定量風險分析」是採用機率模式以計算出風險值，個別風險評分(R) = 發生機率(P) * 衝擊(L)，最後針對個別風險項目作加總，求取資產的風險總分其他知名的風險分析模式包括HazOp (Hazard Operable Process) 分析、錯誤樹分析 (Fault Tree Analysis， FTA)、失敗模式和影響與關鍵性分析 (Failure Mode and Effect Criticality Analysis， FMECA)，CORAS (Consultative Objective Risk Analysis System)，COBRA (Consultative, Objective and Bi-functional Risk Analysis)等。進行量化分析時，可以利用下表中所列的常用風險分析係數，使決策者取得量化的數據，並且根據數字的大小進行分析。依據表一我們可求得年度損失預期值(ALE)= 單一事件損失預期值(SLE) * 年度發生率(ARO);而單一事件損失預期值(SLE)=資產價值 × 暴露因子(EF)；若單純的數字大小無法區分出衝擊的程度，則可以事先以質的方法定義過某個程度的數字代表某個程度的衝擊(例如：受影響的人員大於5人，即為嚴重威脅事件，其暴露因子EF為0.9, 0.0≦EF≦1.0)。常用的風險分析係數 觀念 衍生的公式 暴露因子(Exposure Factor / EF) 該威脅導致特定資產損失的百分比單一事件損失預期值 (Single Lose Expectancy / SLE) 資產價值 * 暴露因子(EF) 年度發生率 (Annualized Rate of Occurrence / ARO) 該事件每年發生的頻率 年度損失預期值 (Annualized Lose Expectancy / ALE) 單一事件損失預期值(SLE) * 年度發生率(ARO)

資料來源：

羅濟群、王平、趙國銘，2006，模糊群體決策環境下以 OWA 運算子進行風險分析，資管評論 (14)

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：514
回文時間：2009-05-30 19:01:30

針對你的問題我在網路上有搜尋到一篇文章在描述風險評估的方法供您參考 (play824)
附檔下載

資料來源：
http://teachers.ksu.edu.tw/~ping0/doc/is/risk%20assessment.pdf

回覆會員暱稱：咩
點數：2050
等級：專家

榮譽勳章：
發文篇數：99
回文時間：2009-02-06 12:02:30

公式風險值:服務的價值(對我企業的價值)*現在的弱點(包括控管好或壞)*威脅說明：　A.評估標的：資訊資產　B.評估可能遭受的風險進行控管，以降低風險 C.發生機率不是感覺風險的高低，只是以定量的方式來表示。 D.威脅的高低，對於企業的高低又有更細的算法。演講者把威脅主要分為3個指標：1、發生的次數，2、有沒有事先預警，3、發生影響時間的長短。