請解釋風險大小順序的內容
| 2 |
| |
|
|
|
| |
|
| 相關標籤 |
|
| |
|
回覆會員暱稱:菜鳥
點數:5900
等級:知識長 榮譽勳章:
發文篇數:272
回文時間:2009-11-21 01:17:22
|
thank you
|
| |
|
回覆會員暱稱:建勳
點數:0
等級:初學者 榮譽勳章:
發文篇數:2
回文時間:2009-08-17 15:05:46
|
風險分析的方法
假如分析法
查核表
危害與可操作性分析
失誤樹分析法
事件樹分析法
失效模式和影響(和關鍵性)分析法
|
| |
|
回覆會員暱稱:莊琍婷
點數:260
等級:初學者 榮譽勳章:
發文篇數:14
回文時間:2009-08-16 18:04:45
|
***風險分析程序:
風險分析程序可區分成
(1)「實施規劃」
(2)「資產確認與價值估計」
(3)「資產威脅評估」
(4)「資產脆弱評估」
(5)「資產風險值計算」
(6)「安全管制項目選擇」
(7)「風險接受度評量」
等七個步驟,
風險分析的過程亦可參考美國商業部所屬國家技術與標準局(National Institute of Standards and Technology / NIST)所建議的風險分析(risk assessment)程序,
配合各項分析方法來進行。
資料來源: 王平 崑山科技大學 資管系
羅濟群 黃俊傑 王宇文 國立交通大學 資訊管理研究所 |
| |
|
回覆會員暱稱:9451010
點數:60
等級:初學者 榮譽勳章:
發文篇數:8
回文時間:2009-08-14 14:57:46
|
風險大小順序(Prioritize Risks)-提升監督活動的效率及效果的方式,可以將監督與風險評估成果作連結,此有助於評估者聚焦監督重點於影響組織目標達成重要風險的相關控制活動上。排定風險大小順序是內部控制風險評估要素的重要部份,惟其內涵非意味必須單獨執行個別風險評估,就能補助監督活動。在內部控制制度適當執行情形下,風險評估要素通常可以辨識及排定與組織目標相關風險的大小順序,其結果將影響監督活動的類型.時間及範圍等決策。
|