不确定性与风险分析
学习目标
1. 在项目投资决策的风险分析中是如何考虑风险的；了解其他风险分析方法的应用：有关风险度量问题和处理办法
2. 运用盈亏平衡分析和敏感性分析进行项目的不确定性分析
3. 项目风险的分析处理方法: 风险调整折现率法和等价现金流法
4. 运用概率分析进行项目风险决策
5. 运用随机模拟进行风险分析。
项目投资风险类别
? 非系统风险指随机发生的意外事件有关的风险；
? 系统风险指一般带有普遍性的风险；
? 内部风险指与项目经营有关的风险；
? 外部风险指与外部融资有关的风险。
常见的项目风险因素
?信用风险
–项目参与方的信用及能力
? 建设和开发风险
–自然资源和人力资源
–项目生产能力和效率
–投资成本
–竣工延期
–不可抗力
? 市场和运营风险
–市场竞争
–市场准入
–市场变化
–技术变化
–经营决策失误
? 金融风险
–汇率、利率变动
–通货膨胀
–贸易保护
? 政治风险
–体制变化
–政策变化
–法律法规变化
? 法律风险
–有关法律法规不完善
–对有关法律法规不熟悉
–法律纠纷及争议难以解决
? 环境风险
常用的项目风险分析方法
? 风险识别与分析
? 基于规则的定性分析方法
–核对表
–打分法
? 基于概率定量分析计算方法
–需要概率为已知
–需要较多的信息
项目投资决策中收益与风险的权衡项目现金流量水平的可能分布
投资项目不确定性分析
常用分析方法：
–盈亏平衡分析：确定盈利与亏损的临界点、杠杆分析–敏感性分析：分析不确定因素可能导致的后果
–概率分析：对项目风险作直观的定量判断
销售收入及成本与产量之间的关系
静态盈亏平衡分析图
销售收入、总成本和产品产量之间的关系静态盈亏平衡分析
盈亏平衡分析的扩展
(根据NPV=0, 或备选方案的无差异点)
敏感性分析
成本结构和经营风险的关系
?企业固定成本在总成本中所占比例会影响
企业的息前和税前收入EBIT。
?通常将企业在无负债状况下，未来EBIT的
不确定性称为经营风险。
?对照:
?企业在负债状况下，未来税后收益(一般采
用EPS)的不确定性称为财务风险。
经营风险vs.经营杠杆
经营杠杆度DOL的概念(degree of operating Leverage)表示在某一销售水平上，销售量变动所
引起的息前税前收益EBIT的变动。
DOL=(ΔEBIT/EBIT) / (ΔQ/Q )
解之得：
DOL=Q(P-VC) /[ Q(P-VC) – FC]
或：
DOL= (EBIT＋FC ) / EBIT
影响企业经营风险的其他因素：
?
企业产品销售对经济波动的敏感性? 企业的规模和市场占有率
? 投入物价格的的稳定性? 企业随投入物价格变动调整产品销售价格的能力
投资项目风险的处理方法
风险调整贴现率法
? 风险调整贴现率法的基本原理是按风险与收益匹配的原则调整项目的贴现率，这也就是CAPM模型的基本原则。
? 风险和收益之间的关系。
风险调整贴现率法实际应用时，通常对项目进行风险分类，设定不同的贴现率。
例: 一家公司总体上所要求的收益率为12％，针对不同项目采用如下的收益率标准进行资本预算分析：项目类别要求的收益率重置决策12%
改建扩建现有生产线15%
与当前业务无关的项目18%
研究开发项目25%
资本—资产定价模型(CAPM)
资产定价模型(CAPM) :一种描述风险与期望(需求)
收益率之间关系的模型。在这一模型中，某种证
券的期望(需求)收益率就是无风险收益率加上这
种证券的系统风险溢价。
–该模型是由诺贝尔奖获得者威廉姆·夏普(William
Sharpe)建立的，它产生于20世纪60年代，自从那时
起，它就对财务学有重要的启示作用。
–尽管其他模型或许能够更好地描述市场行为，但CAPM
仍是一个概念简单，贴近现实的模型
证券市场线投资项目风险的处理方法:
等价现金流法
? 在等价现金流法中，财务经理根据实际经验把资本预算分析中那些有风险的未来预期现金流替换成他认为与之等价的无风险现金流。这样，原来有风险的现金流被一系列无风险的现金流所替代，而这两种现金流对财务经理来说是等价的。
? 缺点: 等价分析的任意性很大
概率分析法:
期望项目净现值和方差
假定A、B、C是影响项目现金流的不确定因素，它们分别有l、m、n 种可能出现的状态，且相互独立，则项目现金流有k＝l ×m×n 种可能的状态。根据各种状态所对应的现金流，可计算出相应的净现值。设在第j 种状态下项目的净现值为NPV（j）, 第j 种状态发生的概率为P j , 则项目净现值的期望值与方差分别为:
模拟分析法:一种新药项目的模拟分析实例首先确定所有影响项目收益的变量及概率分布。在这个例子中，假设有9个变量：
1．市场容量
2．销售价格
3．市场增长速度
4．市场份额(它决定了实际的销售量)
6．项目的残值7．经营成本
8. 固定成本9．设备的使用寿命
投资风险控制
投资风险控制的主要方法是多元化经营和多角筹资。
? 近代企业大多采用多角经营的方针，主要原因是它能分散风险。多经营几个品种，它们景气程度不同，盈利和亏损可以相互补充，减少风险。? 从统计学上可以证明，几种商品的利润率和风险是独立的或是不完全相关的。
? 在这种情况下，企业的总利润率的风险能够因多种经营而减少。
?注意: 需要防止滥用多元化经营.
风险分散原理举例：风险分散图例
例：W 和M 股票在证券组合中各占50%，其各年收益率如下：
第七章工程项目不确定性分析与风险分析 1．线性盈亏平衡分析的前提假设是什么盈亏平衡点的生产能力利用率说明什么 问题 2．敏感性分析的目的是什么要经过哪些步骤敏感性分析有什么不足之处 3．风险分析和不确定性分析有何区别和联系风险测度的基本方法有哪些风险决 策的最显着特征是什么风险控制的基本方法有哪些 4．某企业生产某种产品，设计年产量为6000 件，每件产品的出厂价格估算为 50 元，企业每年固定性开支为66000 元，每件产品成本为28 元，求企业的最大可能盈利，企业不盈不亏时最低产量，企业年利润为 5 万元时的产量。 5．某厂生产一种配件，有两种加工方法可供选择，一为手工安装，每件成本为 元，还需分摊年设备费用 300 元；一种为机械生产，需投资 4500 元购置机械，寿命为 9 年，预计残值为 150 元，每个配件需人工费元，维护设备年成本为 180 元，如果其他费用相同，利率为 10%，试进行加工方法决策。 6．某投资项目其主要经济参数的估计值为：初始投资15000 元，寿命为 10 年，残值为 0，年收为 3500 元，年支出为 1000 元，投资收益为 15%，（1）当年收入变化时，试对内部收益率的影响进行敏感性分析；（2）试分析初始投资、年收入 与寿命三个参数同时变化时对净现值的敏感性。 7．某项投资活动，其主要经济参数如下表所示，其中年收入与基准收益率为不 确定性因素，试进行净现值敏感性分析。 参数最不利 P很可能 M最有利 O 初始投资（万元）-10000-10000-10000 年收入（万元）250030004000 基准收益率20%15%12% 寿命（年）666 8．某方案需投资25000 元，预期寿命 5 年，残值为 0，每年净现金流量为随机 变量，其可能发生的三种状态的概率及变量值如下：5000（P=）；10000 元（P=）；12000 元（ P=）；若利率为 12%，试计算净现值的期望值与标准差。 9．某投资方案，其净现值的期望值E[NPV]=1200元，净现值方差D[NPV]=× 106,试计算 :(1)净现值大于零的概率 ;(2)净现值小于 1500 元的概率。
二、不确定性分析与风险分析: 不确定性分析是对影响项目的不确定性因素进行分析，测算它们的增减变化对项目效益的影响，找出最主要的敏感因素及其临界点的过程； 风险分析则是识别风险因素、估计风险概率、评价风险影响并制订风险对策的过程。2.区别：分析方法不同. 不确定性分析：对投资项目受不确定性因素的影响进行分析，并粗略地了解项目的抗风险能力，其主要方法是敏感性分析和盈亏平衡分析； 风险分析：对投资项目的风险因素和风险程度进行识别和判断，主要方法有概率树分析、蒙特卡洛模拟等。 第二节盈亏平衡分析
一、盈亏平衡分析的概念、作用与条件 （一）盈亏平衡分析的定义 1.盈亏平衡分析的定义:一定市场和经营管理条件下，根据达到设计能力时的成本费用与收入数据，求取盈亏平衡点，研究分析成本费用与收入平衡关系的一种方法。分为线性盈亏平衡分析和非线性盈亏平衡分析。投资项目决策分析与评价中一般仅进行线性盈亏平衡分析。 2.盈亏平衡点的定义和表达：盈亏平衡点（bep，break－even point）：企业盈利与亏损的转折点，这一点上，销售收入（扣除销售税金与附加）等于总成本费用，刚好盈亏平衡。 投资项目决策分析与评价中最常用的是以产量和生产能力利用率表示的盈亏平衡点，也有采用产品售价表示的盈亏平衡点。 （二）盈亏平衡分析的作用:考察企业（或项目）对产出品变化的适应能力和抗风险能力。 用产量和生产能力利用率表示的盈亏平衡点越低，表明企业适应市场需求变化的能力越大，抗风险能力越强；用产品售价表示的盈亏平衡点越低，表明企业适应市场价格下降的能力越大，抗风险能力越强。盈亏平衡分析只适宜在财务分析中应用。 （三）线性盈亏平衡分析的四个条件：1）产量等于销售量（2）产量变化，单位可变成本不变（3）产量变化，产品售价不变（4）只生产单一产品，或者生产多种产品，但可以换算 为单一产品计算。 二、盈亏平衡点的计算方法 （一）公式计算法 bep（生产能力利用率）＝年总固定成本/（年销售收入－年总可变成本－年销售税金与附加）bep（产量）＝年总固定成本/（单位产品价格－单位产品可变成本－单位产品销售税金与附加）＝bep（生产能力利用率）×设计生产能力 bep（产品售价）＝（年总固定成本/设计生产能力）+单位产品可变成本+单位产品销售税金与附加 年销售税金及附加如采用含税价格计算，应再减去年增值税；单位产品销售税金及附加如采用含税价格计算，应再减去单位产品增值税。
第9章建设项目风险和不确定性评估 9.1 建设项目的不确定性分析与风险分析概述 1.项目经济评价所采用的数据大部分来自预测与估算，具有一定程度的不确定 性，为分析不确定性因素变化对评价指标的影响，估计项目可能承担的风险，应进行不确定性分析与经济风险分析，提出项目风险的预警、预报和相应的对策，为投资决策服务。 2.不确定性分析主要包括盈亏平衡分析和敏感性分析。经济风险分析应采用定性 和定量相结合的方法，分析风险因素发生的可能性及给项目带来经济损失的程度，其分析过程包括风险识别、风险估计、风险评价与风险应对。 9.1.2 不确定性分析与风险分析的区别与联系 1.项目经济评价所采用的基本变量都是对未来的预测和假设，因而具有不确定 性。通过对拟建项目具有较大影响的不确定性因素进行分析，计算基本变量的增减变化引起项目财务或经济效益指标的变化，找出最敏感的因素及其临界点，预测项目可能承担的风险，使项目的投资决策建立在较为稳妥的基础上。 2.风险是指未来发生不利事件的概率或可能性。投资建设项目经济风险是指由于 不确定性的存在导致项目实施后偏离预期财务和经济效益目标的可能性。经济风险分析是通过对风险因素的识别，采用定性或定量分析的方法估计各风险因素发生的可能性及对项目的影响程度，揭示影响项目成败的关键风险因素，提出项目风险的预警、预报和相应的对策，为投资决策服务。经济风险分析的另一重要功能还在于它有助于在可行性研究的过程中，通过信息反馈，改进或优化项目设计方案，直接起到降低项目风险的作用。风险分析的程序包括风险因素识别、风险估计、风险评价与防范应对。 3.不确定性分析与风险分析既有联系，又有区别，由于人们对未来事物认识的局 限性，可获信息的有限性以及未来事物本身的不确定性，使得投资建设项目的实
2017年全国造价工程师执业资格考试考前培训 建设工程造价案例分析1V1课堂(4) 不确定性分析与风险分析 【基本知识点一】不确定性分析 常用的不确定性分析方法有盈亏平衡分析、敏感性分析、概率分析。（教材涉及例题：第一章：案例八、九。） 一、盈亏平衡分析 这种方法的作用是找出投资项目的盈亏临界点，以判断不确定因素对方案经济效果的影响程度，说明方案实施的风险大小及投资承担风险的能力。项目盈亏平衡点(BEP)的表达形式： 【案例八】 背景： 某新建项目正常年份的设计生产能力为100万件某产品，年固定成本为580万元，每件产品销售价预计60元，销售税金及附加税率为6%，单位产品的可变成本估算额40元。 问题： 1．对项目进行盈亏平衡分析，计算项目的产量盈亏平衡点和单价盈亏平衡点。 2．在市场销售良好情况下，正常生产年份的最大可能盈利额多少？ 3．在市场销售不良情况下，企业欲保证年利润120万元的年产量应为多少？ 4．在市场销售不良情况下，企业将产品的市场价格由60元降低10%销售，则欲保证年利润60万元的年产量应为多少？
5．从盈亏平衡分析角度，判断该项目的可行性。 分析要点： 在建设项目的经济评价中，所研究的问题都是发生于未来，所引用的数据也都来源于预测和估计，从而使经济评价不可避免地带有不确定性。因此，对于大中型建设项目除进行财务评价外，一般还需进行不确定性分析。盈亏平衡分析是项目不确定性分析中常用的一种方法。 盈亏平衡分析的基本公式： 产量盈亏平衡点=固定成本/[产品单价（1-销售税及附加税率）-单位产品可变成本] 单价盈亏平衡点=[固定成本+设计生产能力×可变成本]/设计生产能力（1-销售税及附加税率）答案: 问题1： 解：项目产量盈亏平衡点和单价盈亏平衡点计算如下： 产量盈亏平衡点=580/[60(1-6%)-40]=35.37（万件） 单价盈亏平衡点=[580+100×40]/[100×(1-6%)]=48.72（元／件） 问题2： 解：在市场销售良好情况下，正常年份最大可能盈利额为： 最大可能盈利额R=正常年份总收益额-正常年份总成本 R=设计能力×[单价×（1-销售税金及附加税率）]-（固定成本+设计能力×单位可变成本） =100×60×(1-6%)-(580+100×40)=1060（万元） 问题3： 解：在市场销售不良情况下，每年欲获120万元利润的最低年产量为： 产量=(利润+固定成本)/[产品单价（1-销售税及附加税率）-单位产品可变成本] =(120+580)/[60×(1-6%)-40]=42.68（万件） 问题4： 解：在市场销售不良情况下，为了促销，产品的市场价格由60元降低10%时，还要维持每年60万元利润额的年产量应为： 产量=(60+580)/[54(1-6%)-40] =59.48（万件） 问题5： 解：根据上述计算结果分析如下： 1．本项目产量盈亏平衡点35.37万件，而项目的设计生产能力为100万件，远大于盈亏平衡产量，
1111单位:1111系统安全项目信息安全风险评估报告 我们单位名 日期
报告编写人: 日期： 批准人：日期： 版本号：第一版本日期 第二版本日期 终板
目录 1概述 (5) 1.1项目背景 (5) 1.2工作方法 (5) 1.3评估范围 (5) 1.4基本信息 (5) 2业务系统分析 (6) 2.1业务系统职能 (6) 2.2网络拓扑结构 (6) 2.3边界数据流向 (6) 3资产分析 (6) 3.1信息资产分析 (6) 3.1.1信息资产识别概述 (6) 3.1.2信息资产识别 (7) 4威胁分析 (7) 4.1威胁分析概述 (7) 4.2威胁分类 (8) 4.3威胁主体 (8) 4.4威胁识别 (9) 5脆弱性分析 (9) 5.1脆弱性分析概述 (9) 5.2技术脆弱性分析 (10) 5.2.1网络平台脆弱性分析 (10) 5.2.2操作系统脆弱性分析 (10) 5.2.3脆弱性扫描结果分析 (10) 5.2.3.1扫描资产列表 (10) 5.2.3.2高危漏洞分析 (11) 5.2.3.3系统帐户分析 (11) 5.2.3.4应用帐户分析 (11)
5.3管理脆弱性分析 (11) 5.4脆弱性识别 (13) 6风险分析 (14) 6.1风险分析概述 (14) 6.2资产风险分布 (14) 6.3资产风险列表 (14) 7系统安全加固建议 (15) 7.1管理类建议 (15) 7.2技术类建议 (15) 7.2.1安全措施 (15) 7.2.2网络平台 (16) 7.2.3操作系统 (16) 8制定及确认................................................................................................................. 错误!未定义书签。9附录A：脆弱性编号规则.. (17)
数据完整性检查要点 数据完整性 数据完整性（data integrity）：是指数据的准确性和可靠性，用于描述存储的所有数据值均处于客观真实的状态。 –并不是计算机化系统实施后才出现的 –适用于电子数据和手工（纸质）数据 –企业应当处于一种基于数据完整性风险的可接受控制状态数据的属性 基本原则 A（attributable）—可溯源 L（legible）—清晰 C（contemporaneous）—同步 O（original or true copy）—原始或真实复制 A（accurate）—准确 数据 人工观察填写的纸质记录 仪器、设备通过复杂的计算机化系统产生的图谱或电子记录。
纸质记录 对文件和记录版本（变更）进行控制 对原始空白记录进行控制 对空白记录的发放进行控制 对已填写记录的修改进行控制 图谱或电子记录 电子方式产生的原始数据采用纸质或PDF格式保存应当显示数据的留存过程，以包括所有原始数据信息、相关审计跟踪和结果文件、每一分析运行过程中软件/系统设置标准 一个给定的原始数据系列重建所需的所有数据处理运行情况（包括方法和审计跟踪），经过确认的复本。 一旦打印或转换成静态PDF，图谱记录则失去了其被再处理的能力，不能对基线或隐藏区域进行更详细的审核或检查。 以数据库格式存在的动态电子记录则可以进行追踪、趋势分析和查询、查看隐藏区域，放大基线以将积分情况查看的更清楚。 数据审计跟踪 数据审计跟踪（audit trial）：是一系列有关计算机操作系统、应用程
序及用户操作等事件的记录，用以帮助从原始数据追踪到有关的记录、报告或事件，或从记录、报告、事件追溯到原始数据。 如果计算机系统用于电子捕获、处理、报告或存贮原始数据，系统设计应能保持提供全面审计追踪的保存，能够显示对数据进行的所有更改。 对数据的所有更改，应可以显示做这些更改的人，更改均应有时间记录，并给出理由。 用户不应具备修订或关闭审计追踪的能力。 不需要包括每个系统活动（例如，用户登录/退出，键盘敲击等）。 通过对经过设计和验证的系统报告进行审核来达到目的。 必须是商业电子管理系统吗？只要能够达到GMP的要求，纸质追踪和半纸质半电子系统也能被接受。 值得关注的问题 对于数据完整性提出详细要求： –计算机化系统应当记录输入或确认关键数据人员身份
不确定性与风险分析 学习目标 1. 在项目投资决策的风险分析中是如何考虑风险的；了解其他风险分析方法的应用：有关风险度量问题和处理办法 2. 运用盈亏平衡分析和敏感性分析进行项目的不确定性分析 3. 项目风险的分析处理方法: 风险调整折现率法和等价现金流法 4. 运用概率分析进行项目风险决策 5. 运用随机模拟进行风险分析。 项目投资风险类别 ? 非系统风险指随机发生的意外事件有关的风险； ? 系统风险指一般带有普遍性的风险； ? 内部风险指与项目经营有关的风险； ? 外部风险指与外部融资有关的风险。 常见的项目风险因素 ?信用风险 –项目参与方的信用及能力 ? 建设和开发风险 –自然资源和人力资源 –项目生产能力和效率 –投资成本 –竣工延期 –不可抗力 ? 市场和运营风险 –市场竞争 –市场准入 –市场变化 –技术变化 –经营决策失误 ? 金融风险 –汇率、利率变动 –通货膨胀 –贸易保护 ? 政治风险 –体制变化 –政策变化 –法律法规变化 ? 法律风险 –有关法律法规不完善 –对有关法律法规不熟悉 –法律纠纷及争议难以解决 ? 环境风险 常用的项目风险分析方法 ? 风险识别与分析 ? 基于规则的定性分析方法 –核对表 –打分法 ? 基于概率定量分析计算方法 –需要概率为已知 –需要较多的信息 项目投资决策中收益与风险的权衡项目现金流量水平的可能分布 投资项目不确定性分析 常用分析方法： –盈亏平衡分析：确定盈利与亏损的临界点、杠杆分析 –敏感性分析：分析不确定因素可能导致的后果 –概率分析：对项目风险作直观的定量判断
销售收入及成本与产量之间的关系 静态盈亏平衡分析图 销售收入、总成本和产品产量之间的关系静态盈亏平衡分析 盈亏平衡分析的扩展 (根据NPV=0, 或备选方案的无差异点) 敏感性分析 成本结构和经营风险的关系 ?企业固定成本在总成本中所占比例会影响 企业的息前和税前收入EBIT。 ?通常将企业在无负债状况下，未来EBIT的 不确定性称为经营风险。 ?对照: ?企业在负债状况下，未来税后收益(一般采 用EPS)的不确定性称为财务风险。 经营风险vs.经营杠杆
风险评估实施方案
一、风险评估概述 1、风险服务的重要性 对于构建一套良好的信息安全系统，需要对整个系统的安全风险有一个清晰的认识。只有清晰的了解了自身的弱点和风险的来源，才能够真正的解决和削弱它，并以此来构建有着对性的、合理有效的安全策略，而风险评估既是安全策略规划的第一步，同时也是实施其它安全策略的必要前提。 近几年随着几次计算机蠕虫病毒的大规模肆虐攻击，很对用户的网络都遭受了不同程度的攻击，仔细分析就会发现，几乎所有的用户都部署了防病毒软件和类似的安全防护系统，越来越多的用户发现淡村的安全产品已经不能满足现在的安全防护体系的需求了。 安全是整体的体系建设过程，根据安全的木桶原理，组织网络的整个安全最大强度取决于最短最脆弱的那根木头，因此说在安全建设的过程中，如果不仔细的找到最短的那根木头，而盲目的在外面加钉子，并不能改进整体强度。 信息安全风险评估是信息安全保障体系建立过程中的重要的评价方法和决策机制，只有经过全面的风险评估，才能让客户对自身信息安全的状况做出准确的判断。 2、风险评估服务的目的及其意义 信息安全风险是指人为或自然的威胁利用信息系统及其团里
体系中存在的脆弱性导致安全事件的发生及其对组织造成的影响。 信息安全风险评估是指依据有关信息安全技术与管理标准，对信息系统及由其处理、传输和存储的信息的机密性、完整性和可用性等安全属性进行评价的过程。她要评估资产面临的威胁以及威胁利用脆弱性导致安全事件的可能性，并结合安全事件所涉及的资产价值来判断安全事件一旦发生对组造成的影响。 信息安全风险评估是信息系统安全保障机制建立过程中的一种评价方法，其结果为信息安全更显管理提供依据。 3、风险评估服务机制 在信息系统生命周期里，有许多种情况必须对信息系统所涉及的人员、技术环境、物理环境进行风险评估： ●在设计规划或升级新的信息系统时； ●给当前的信息系统增加新应用时； ●在与其它组织（部门）进行网络互联时； ●在技术平台进行大规模更新（例如，从Linux系统移植到 Sliaris系统）时； ●在发生计算机安全事件之后，或怀疑可能会发生安全事件 时； ●关心组织现有的信息安全措施是否充分或食后具有相应的安 全效力时；
不确定性与风险分析习题 1.盈亏平衡点位置与项目抗风险能力的关系，正确的是( )。 A.盈亏平衡点越高，项目抗风险能力越强 B.盈亏平衡点越高，项目适应市场变化能力越强 C.盈亏平衡点越高，项目适应市场变化能力越强，抗风险能力越弱 D.盈亏平衡点越低，项目抗风险能力越强 2．盈亏平衡分析分为线性盈亏平衡分析和非线性盈亏平衡分析。其中，线性盈亏平衡分析的前提条件之一是（）。 A．只生产单一产品，且生产量等于销售量 B．单位可变成本随生产量的增加成比例降低 C．生产量与销售量之间成线性比例关系 D．销售收入是销售量的线性函数 3．在投资项目经济评价中进行敏感性分析时，首先应确定分析指标。如果要分析产品价格波动对投资方案超额净收益的影响，可选用的分析指标是（）。 A．投资回收期B．净现值C．内部收益率D．借款偿还期4．某项目设计生产能力为年产60万件产品，预计单位产品价格为1 00元，单位产品可变成本为75元，年固定成本为380万元。若该产品的销售税金及附加的合并税率为5％，则用生产能力利用率表示的
项目盈亏平衡点为（ ）。 A ，31.67％ B ．30.16％ C ．26.60％ D ．25.33％ 5.盈亏平衡点越低，表明项目( )。 A ．适应市场变化能力越小 B ．适应市场变化能力一般 C ．适应市场变化能力较差 D ．适应市场变化能力越大 6.保本产量是指年销售收人等于下列( )时的产品产量。 A ．年总成本费用 B ．年经营成本 C ．单位产品总成本费用 D ．单位产品经营成本 7．在敏感性分析中，下列因素最敏感的是（ ） A ．产品价格下降30%，使NPV=0 B ．经营成本上升50%，使NPV=0 C 、寿命缩短80%，使NPV=0 D 、投资增加120%，使NPV=0 8.某项目单因素敏感性分析图如下：三个不确定性因素Ⅰ、Ⅱ、Ⅲ，按敏感性由大到小的顺序排列为（ ）。 A.Ⅰ－Ⅱ－Ⅲ B.Ⅱ－Ⅲ－Ⅰ C.Ⅲ－Ⅱ－Ⅰ D.Ⅲ－Ⅱ－Ⅰ 9.设定要分析的因素均从初始值开始一个相同的幅度变动（相对于确定性分析中的取值），比较在同一变动幅度下各因素的变动对分析指标的影响程度，影响程度大者为敏感因素，该法称为（ ）。 10 5 -5 -10 Ⅰ Ⅱ Ⅲ 内部收益率的变化率（%） -10 -5 5 10 不确定性因素变化幅度（%）
FDA对数据完整性检查发现的主要缺陷 近年来，FDA在进行cGMP检查时发现涉及数据完整性的违规越来越多，数据完整性是保证药品安全性、有效性的重要组成部分，同时也是FDA保障公众健康的重要组成部分。 在联邦法规中涉及数据完整性的条款主要有： ①要求数据被完好保存以防丢失。（21CFR 212.110(b)） ②要求确保备份数据完整准确，防止数据被篡改、不慎删除或丢失。（21CFR211.68（b）） ③要求某些活动在执行时应即时记录，并且实验室控制应该是科学合理的。（21CFR211.100和21CFR211.160） ④要求保留原始记录、真实副本或者原始记录的准确复制。（21CFR211.180） ⑤要求记录所有执行的检验、所有检验的完整信息及数据。（21CFR211.188、21CFR211.194和21CFR 212.60（g）） FDA对数据完整性检查发现以下缺陷类型： 一、审计追踪功能关闭 1.什么是审计追踪？
审计追踪是一种安全的、由计算机生成的、有时间标识的电子记录，可重建电子记录的生成、修改或删除的整个过程。记录关于谁、什么、何时、为什么的时序表。 2.主要相关缺陷 ①在红外光谱仪中的原始数据被篡改或删除； ②未进行访问控制； ③未在红外光谱仪中进行动态的审计追踪； ④篡改文件名称。 3.警告信举例 2015年12月FDA基于对浙江HZ制药公司原料药现场检查发出警告信，其中违规行为包括FDA审查其HPLC电子记录，发现该企业审计追踪功能并没有激活，而工厂的检验员却在当日进样80次来进行含量测定和杂质检验，FDA将此违规行为列入警告信中。 二、未审查审计追踪 警告信举例 2016年1月29日，FDA向Ipca Laboratories发出警告信，其中违规行为包括该企业质量部门未审查其原始电子记录，以至于质量部门不能发现文件被改写、删除或覆盖，FDA将此违规行为列入警告信中。
一、为什么进行风险和不确定性分析？ 首先，进行财务分析时，需要基于一定信息资料，然后进行估算，看项目是否可行。但是这些基础数据（投资、成本、产量、价格等）受到政治、文化、社会因素、经济环境、资源和市场条件、技术发展情况等因素的影响不断发生变化，同时这些影响因素会随着时间、地点、条件的改变而变化。尽管在项目评估中，收入、利润、成本等都是在确定条件下估算出来的，但由于现实中基础数据的变化，估算人员主观预测能力的局限，都会使估算与预测存在误差，从而使投资项目经济效益的预期值和实际值之间也可能出现偏差。 另外，从经济分析角度来说，预测与估算的不确定性会使评价指标和决策承担很大的风险，一旦项目决策失误，带来的不仅是项目本身的损失，甚至会引发一系列政治、社会和环境等的消极影响。因此进行风险和不确定性分析具有必要性。 二、什么是敏感性分析？怎样使用转换值进行风险分析？敏感性分析有哪些不足？ 定义：敏感性分析，也称为灵敏度分析，是在确定性分析的基础上，进一步分析、预测项目主要不确定性因素的变化对项目评价指标的影响，从中找出没敏感性因素，确定评价指标对该因素的敏感程度和项目对其变化的承受能力。 转换值又称为临界值，是指项目允许不确定因素向不利方向变化的极限值，超过该极限值，项目的经济效果指标将不可行。 转换值分析的使用： 1、确定敏感性分析的经济指标（基准收益率）； 2、选择需要分析的不确定因素（建设投资、产品价格、产品销售量、经营成本、项目寿命期、寿命期内资产残值和折现率等）； 3、根据实际情况，设定所选定的不确定因素的变动幅度，并计算不确定因素每次变动对经济指标（基准收益率）的影响； 4、通过相关公式，计算出不确定因素的转换值（临界值），并绘制出敏感性分析图； 5、通过图表和数据，确定敏感性因素：当变化幅度超过临界值时，项目不
数据完整性持续改进及知识管理 Letter of the law versus the spirit of the law（法律条文与法律精神）的说法由来已久，当关注点在遵守法律条文而不是法律精神时，反映在行为上就只是遵从字面解释，而不在乎法律意图。相反，当关注点是法律精神而不是条文，由此产生的行为所反映的正是法律所意指，尽管不一定固守字面意思。 最近接连参加了两个数据完整性（data integrity, 国内最近考虑使用“数据可靠性”的提法）的会议，恰巧分别对应了法律条文与精神。前一个会议主要是从合规层面介绍如何满足监管机构在现场检查时对数据完整性的要求。后一个会议不单从应对合规检查上讨论，而是侧重于如何将数据完整性作为一种手段或工具对企业现状做诊断，完善质量管理体系。 本周ISPE/FDA/PQRI在美国马里兰州Bethesda召开会议，我们带回了国外产业和监管机构几点观察和思考： 如何基于数据完整性评估质量管理体系 如何走在监管部门之前，主动行动建立纠正预防计划 如何界定审计追踪的权责和程度 如何从知识管理的角度考虑数据完整性问题 基于数据完整性风险的质量体系评估 礼来公司Michael Rutherford博士指出，组织架构、规程和技术控制必须作为总体数据管理系统的一部分加以考虑： 质量管理体系中是否充分满足数据完整性要求？（具有足够的程序预防、监测、报告和解决数据完整性问题；正确地产生和审查数据的明确程序；对数据生命周期的正确控制）企业和质量文化要求得到充分满足？（追踪和趋势；操作问责；所有层级的管理问责）所有系统是否得到正确的确认/验证以确保数据完整性？（系统能够保证数据完整性；正确规定系统权限和安保；正确运用设计跟踪；实施恰当的数据生命周期管理过程）职责划分是否恰当？（利益冲突；管理权限；分享账号；正确定义用户组） 程序是否能够被正确地执行以确保数据完整性？ 自查、内审、第三方审计过程能否识别数据完整性风险？（是否存在监管机构检查员识别出的数据完整性风险而在评估和审计中没有发现？是否存在与数据完整性相关的系统性问题？
附件： 信息系统 信息安全风险评估报告格式 项目名称： 项目建设单位： 风险评估单位： 年月日
目录 一、风险评估项目概述 (1) 1.1工程项目概况 (1) 1.1.1 建设项目基本信息 (1) 1.1.2 建设单位基本信息 (1) 1.1.3承建单位基本信息 (2) 1.2风险评估实施单位基本情况 (2) 二、风险评估活动概述 (2) 2.1风险评估工作组织管理 (2) 2.2风险评估工作过程 (2) 2.3依据的技术标准及相关法规文件 (2) 2.4保障与限制条件 (3) 三、评估对象 (3) 3.1评估对象构成与定级 (3) 3.1.1 网络结构 (3) 3.1.2 业务应用 (3) 3.1.3 子系统构成及定级 (3) 3.2评估对象等级保护措施 (3) 3.2.1XX子系统的等级保护措施 (3) 3.2.2子系统N的等级保护措施 (3) 四、资产识别与分析 (4) 4.1资产类型与赋值 (4) 4.1.1资产类型 (4) 4.1.2资产赋值 (4) 4.2关键资产说明 (4) 五、威胁识别与分析 (4)
5.2威胁描述与分析 (5) 5.2.1 威胁源分析 (5) 5.2.2 威胁行为分析 (5) 5.2.3 威胁能量分析 (5) 5.3威胁赋值 (5) 六、脆弱性识别与分析 (5) 6.1常规脆弱性描述 (5) 6.1.1 管理脆弱性 (5) 6.1.2 网络脆弱性 (5) 6.1.3系统脆弱性 (5) 6.1.4应用脆弱性 (5) 6.1.5数据处理和存储脆弱性 (6) 6.1.6运行维护脆弱性 (6) 6.1.7灾备与应急响应脆弱性 (6) 6.1.8物理脆弱性 (6) 6.2脆弱性专项检测 (6) 6.2.1木马病毒专项检查 (6) 6.2.2渗透与攻击性专项测试 (6) 6.2.3关键设备安全性专项测试 (6) 6.2.4设备采购和维保服务专项检测 (6) 6.2.5其他专项检测 (6) 6.2.6安全保护效果综合验证 (6) 6.3脆弱性综合列表 (6) 七、风险分析 (6) 7.1关键资产的风险计算结果 (6) 7.2关键资产的风险等级 (7) 7.2.1 风险等级列表 (7)
数据完整性检查要点 本文通过梳理数据核查全过程，列出GMP 核查中数据完整性检查要点内容，包括：基本原则、数据记录（纸质、图谱或电子记录）、审计跟踪、计算机系统检查 4 个要点。并附上具体问题和小结，以供读者阅读讨论。 数据完整性 数据完整性（data integrity）：是指数据的准确性和可靠性，用于描述存储的所有数据值均处于客观真实的状态。 –并不是计算机化系统实施后才出现的 –适用于电子数据和手工（纸质）数据 –企业应当处于一种基于数据完整性风险的可接受控制状态数据的属性 基本原则- ALCOA A（attributable）—可溯源 L（legible）—清晰 C（contemporaneous）—同步 O（original or true copy）—原始或真实复制 A（accurate）—准确 数据记录 数据定义 人工观察填写的纸质记录 仪器、设备通过复杂的计算机化系统产生的图谱或电子记录 纸质记录 对文件和记录版本（变更）进行控制 对原始空白记录进行控制 对空白记录的发放进行控制 对已填写记录的修改进行控制 图谱或电子记录 电子方式产生的原始数据采用纸质或PDF格式保存应当显示数据的留存过程，以包括所有原始数据信息、相关审计跟踪和结果文件、每一分析运行过程中软件/系统设置标准 一个给定的原始数据系列重建所需的所有数据处理运行情况（包括方法和审计跟踪），经过确认的复本。 一旦打印或转换成静态PDF，图谱记录则失去了其被再处理的能力，不能对基线或隐藏区域进行更详细的审核或检查。 以数据库格式存在的动态电子记录则可以进行追踪、趋势分析和查询、查看隐藏区域，放大基线以将积分情况查看的更清楚。 数据审计跟踪 数据审计跟踪（audit trial）：是一系列有关计算机操作系统、应用程序及用户操作等事件的记录，用以帮助从原始数据追踪到有关的记录、报告或事件，或从记录、报告、事件追溯到原始数据。 如果计算机系统用于电子捕获、处理、报告或存贮原始数据，系统设计应能保持提供全面审
不确定性分析与风险分析 (总分：70.00，做题时间：90分钟) 一、{{B}}单项选择题{{/B}}(总题数：30，分数：30.00) 1.在敏感性分析中，为了找出关键的敏感性因素通常多进行______。 （分数：1.00） A.单因素敏感性分析√ B.多因素敏感性分析 C.单因素敏感性分析与多因素敏感性分析相结合，以单因素敏感性分析为主 D.单因素敏感性分析与多因素敏感性分析相结合，以多因素敏感性分析为主 解析： 2.盈亏平衡点应按项目______计算。 （分数：1.00） A.计算期内的平均值 B.达产年份的数据√ C.投产年份的数据 D.建设期内的平均值 解析： 3.不确定性与风险的基本特征为______。 （分数：1.00） A.客观性 B.阶段性 C.可变性√ D.相对性 解析： 4.根据风险因素对投资项目影响程度的大小，采用风险评价矩阵方法，可将风险程度分为______个等级。（分数：1.00） A.3 B.4 C.5 √ D.6 解析： 5.选择不确定因素的百分数变化，习惯上选取______。 （分数：1.00） A.5% B.10% √ C.20% D.30% 解析： 6.项目决策分析与评价中的风险分析______。 （分数：1.00） A.应首先从认识风险特征入手去识别风险因素√ B.应首先根据需要和可能选择适当的方法估计风险程度 C.应首先提出针对性的风险对策 D.应首先将项目风险进行归纳，并提出风险分析结论 解析： 7.临界点的高低与______有关。 （分数：1.00）
A.设定的基准收益率√ B.项目内部收益率 C.增加的百分率 D.净现值变为零时的变化百分率 解析： 8.在投资项目决策分析与评价中，盈亏平衡分析一般仅进行______。 （分数：1.00） A.线性盈亏平衡分析√ B.非线性盈亏平衡分析 C.亏损平衡分析 D.盈利平衡分析 解析： 9.按照风险发生后对项目的影响大小，可以分为五个影响等级。其中较大影响用表示。 （分数：1.00） A.L B.M C.H √ D.S 解析： 10.风险估计的两种方法是______。 （分数：1.00） A.简单分析法和概率估计法 B.风险概率估计法和风险影响估计法√ C.专家评估法和风险因素取值评定法 D.项目整体因素分析法和风险因素取值评定法 解析： 11.风险转移有两种，第二种风险转移方式为“只把部分或全部风险损失转移出去”，此种风险转移方式又可细分为______。 （分数：1.00） A.保险转移方式和非保险转移方式√ B.风险源转移出去和全部风险损失转移方式 C.部分的转移和全部的转移 D.部分风险损失转移出去和将风险源转移出去 解析： 12.敏感性分析中确定不确定因素的变化程度时，对于那些不便用百分数表示的因素，如建设期，可采用延长一段时间表示，通常可______。 （分数：1.00） A.延长半年 B.延长一年√ C.延长二年 D.延长五年 解析： 13.当不确定因素为费用科目时，临界点为其______。 （分数：1.00） A.增加的百分数 B.增加的百分率√ C.降低的百分数 D.降低的百分率 解析：
附表1： ICU 科灾害脆弱性分析风险评估表 序号灾害危险事件 发生 频率 (F) 事件严重度 (S) 风险分值 （R） 风险 等级 人员伤害财产损失服务影响应急准备环境影响R＝F×S 1-5级 1 地震 1 30 30 30 5 30 125 1 2 火灾 1 30 15 15 1 10 71 3 3 医院感染暴发 1 10 10 5 1 10 36 4 4 医疗气体中断 1 1 5 15 10 1 5 4 6 4 5 电力故障 2 1 1 5 5 1 2 6 5 6 停水 2 1 5 5 1 1 26 5 7 医院突发公共卫生事件 1 5 10 10 1 10 36 4 8 医疗纠纷及事故 2 1 5 5 1 5 34 4 9 药品安全危害事件 1 5 10 1 5 5 26 5 10 信息系统瘫痪 2 1 1 5 5 1 26 5 11 电梯意外事件 1 10 10 1 1 1 23 5 12 说明：在以科室为单位，对科室内部完成脆弱性分析的各项工作后，按得分数的高低（由高到低）进行排列，对产生频率高-严重度高的灾害：优先管理及演练；频率低-严重度高的灾害：重点管理及演练；频率高-严重度低：经常性管理；频率代-严重度低：加强管理。详细细分见下表： 风险等级与风险控制方式 风险等级重大风险高度风险中度风险低度风险轻微风险等级代号 1 2 3 4 5 风险评分大于110分90分至109分50分至89分30分至49分<29分 风险控制应立即作预 防或并强制 性改善 应管制危害发生，备有相对应应变 措施或管制程序，并加强检查、查 核及督导作业。 应加强检查、查 核及督导作业管 控风险。 适当警觉，需加 强稽查。 可接受不需特 别稽核 最后，对相关事项的应急预案进行修订或重新拟订。附表2：
关于在医院各科室开展灾害脆弱性分析(HAV)的通知 各科室： 灾害脆弱性分析是做好医院应急反应管理工作的基础，既能帮助医院管理者全面了解应急反应管理的需求，又能明确今后应急工作开展的方向和重点。根据《三级综合医院评审标准实施细则(2011年版)》的要求，医院需明确本院需要应对的主要突发事件，制定和完善各类应急预案，提高医院的快速反应能力，确保医疗安全。 我院是地处两广交界的一所大型综合性医院，医院人员复杂、流动性大，同时，建筑密集、交通拥挤，各类管道、线路绸密，易燃易爆物品多。为清楚了解我院在受到某种潜在灾害影响的可能性以及对灾害的承受能力，提升医院整体应急决策水平，进一步完善各类应急预案，在全院及各科室开展灾难脆弱分析必不可少。现将具体要求通知如下： 一、对医院灾害脆弱性的定义及内涵进行了解 医院灾害脆弱性分析，即对医院受到某种潜在灾害影响的可能性以及它对灾害的承受能力加以分析。其内涵主要包括以下六个方面： ①它描述的是某种灾害发生的可能性，这里所说的灾害是指某种潜在的或现有的外在力量、物理状态或生物化学因素所造成的大量人身伤害、疾病、死亡，所带来的财产、环境、经营的严重损失以及其他严重干扰医院功能正常发挥的后果； ②这种可能性可以是一系列动态的可能，如外在力量、物理状态或生物化学粒子存在的可能，它们可以有引发事件的可能、事件形成灾害的可能、灾害演变成灾难的可能； ③其影响可以是直接的，也可以是间接的； ④其外在的表现形式是医疗环境被严重破坏，医疗工作受到严重干扰，医疗需求急剧增加； ⑤它与灾害的严重程度成正比，与医院的抗灾能力成反比； ⑥其构成涉及内部和外部的多种因素，我们对它的认识会受到主观和客观条件的制约。 二、对科室中涉及到某种潜在灾害影响的可能性进行排查 各科室要建立专门的灾害脆弱性分析领导小组，设立专门的风险管理人员，按照《合浦县人民医院灾害脆弱性分析风险评估表》(评估表见附)，对照说明，对对科室内部可能会影响科室动行、病人安全、医疗质量、服务水平等方面进行评估，通过评估，得出科内危险事件排名，并优先着手处理排名靠前的危险事件。同时，评估结果为基础，对科室的相关应急预案进行修改和修订。 三、完成时间 医院首次科室脆弱性分析工作将于9月17日前结束，请医院各临床、医技科室于9月5日前完成对本科室的脆弱性分析工作，医务、院感、总务、保卫等各职能科室做好涉及全院性的脆弱性分析。并于9月7日前将评估结果及改进措施和方案报医院应急办。 附件（请点击下载）：
项目的不确定性分析 不确定性分析（uncertainty analysis ）是指对决策方案受到各种事前无法控制的外部因素变化与影响所进行的研究和估计。它是决策分析中常用的一种方法。通过该分析可以尽量弄清和减少不确定性因素对经济效益的影响，预测项目投资对某些不可预见的政治与经济风险的抗冲击能力，从而证明项目投资的可靠性和稳定性，避免投产后不能获得预期的利润和收益，以致使企业亏损。 简介 由于不确定因素变化对项目投资效益影响程度的分析与计算。通过该分析可以尽量弄清和减少不确定性因素对经济效益的影响，预测项目投资对某些不可预见的政治与经济风险的抗冲击能力，从而证明项目投资的可靠性和稳定性，避免投产后不能获得预期的利润和收益，以致使企业亏损。不确定性分析所作出的比较可靠、接近客观实际的估计或预测，将对决策者和未来的经营者具有十分重要的参考价值。通常不确定性分析可分为：一、盈亏平衡分析，二、敏感性分析和三、概率分析。 一、盈亏平衡分析 它是根据项目正常生产年份的产品产量（销售量）、固定成本、可变成本、税金等，研究建设项目产量、成本、利润之间变化与平衡关系的方法。当项目的收益与成本相等时，即为盈亏平衡点（BEP）。 盈亏平衡分析是通过盈亏平衡点（BEP）分析项目成本与收益的平衡关系的一种方法。各种不确定因素（如投资、成本、销售量、产品价格、项目寿命期等）的变化会影响投资方案的经济效果，当这些因素的变化达到某一临界值时，就会影响方案的取舍。盈亏平衡分析的目的就是找出这种临界值，即盈亏平衡点(BEP)，判断投资方案对不确定因素变化的承受能力，为决策提供依据。 定义 盈亏平衡分析又称保本点分析或本量利分析法，是根据产品的业务量（产量或销量）、成本、利润之间的相互制约关系的综合分析，用来预测利润，控制成本，判断经营状况的一种数学分析方法。一般说来，企业收入=成本+利润，如果利润为零，则有收入=成本=固定成本+变动成本，而收入=销售量×价格，变动成本=单位变动成本×销售量，这样由销售量×价格=固定成本+单位变动成本×销售量，可以推导出盈亏平衡点的计算公式为：盈亏平衡点(销售量)=固定成本/每计量单位的贡献差数企业利润是销售收入扣除成本后的余额；销售收入是产品销售量与销售单价的乘积；产品成本包括工厂成本和销售费用在内的总成本，分为固定成本和变动成本。 盈亏平衡分析作用
第9 章建设项目风险和不确定性评估 9.1 建设项目的不确定性分析与风险分析概述 1. 项目经济评价所采用的数据大部分来自预测与估算，具有一定程度的不确定性，为分 析不确定性因素变化对评价指标的影响，估计项目可能承担的风险，应进行不确定性分析与经济风险分析，提出项目风险的预警、预报和相应的对策，为投资决策服 务。 2. 不确定性分析主要包括盈亏平衡分析和敏感性分析。经济风险分析应采用定性和定 量相结合的方法，分析风险因素发生的可能性及给项目带来经济损失的程度，其分 析过程包括风险识别、风险估计、风险评价与风险应对。 9.1.2 不确定性分析与风险分析的区别与联系 1. 项目经济评价所采用的基本变量都是对未来的预测和假设，因而具有不确定性。通过 对拟建项目具有较大影响的不确定性因素进行分析，计算基本变量的增减变化引起项目财务或经济效益指标的变化，找出最敏感的因素及其临界点，预测项目可能承担的风险，使项目的投资决策建立在较为稳妥的基础上。 2. 风险是指未来发生不利事件的概率或可能性。投资建设项目经济风险是指由于不确定 性的存在导致项目实施后偏离预期财务和经济效益目标的可能性。经济风险分析是通过对风险因素的识别，采用定性或定量分析的方法估计各风险因素发生的可能性及对项目的影响程度，揭示影响项目成败的关键风险因素，提出项目风险的预警、预报和相应的对策，为投资决策服务。经济风险分析的另一重要功能还在于它有助于在可行性研究的过程中，通过信息反馈，改进或优化项目设计方案，直接起到降低项目风险的作用。风险分析的程序包括风险因素识别、风险估计、风险评价与防范应对。 3. 不确定性分析与风险分析既有联系，又有区别，由于人们对未来事物认识的局限性， 可获信息的有限性以及未来事物本身的不确定性，使得投资建设项目的实 施结果可能偏离预期目标，这就形成了投资建设项目预期目标的不确定性，从而使项目可
脆弱性评估及控制措施 1 目的 对公司采购原材料的脆弱性进行评估并有效控制，防止公司采购原材料发生潜在的欺诈性及替代性或冒牌风险，确保脆弱性评估的全面和有效控制。 2 适用范围 适用于公司所用原材料的采购、储运过程。 3 职责 3.1 食品安全小组组长负责组织相关部门、相关人员讨论评估本公司产品的脆弱性风险。 3.2 相关部门配合实施本控制措施。 4 控制措施 4.1 脆弱性评估类别及定义 欺诈性风险——任何原材料掺假的风险； 替代性风险——任何原材料替代的风险。 4.2 脆弱性评估方法 由食品安全小组组长组织相关人员根据公司所有原材料的类别进行脆弱性分析，填写“原材料脆弱性风险评估记录”，经食品安全小组讨论审核后，组长批准，作为需要控制的脆弱性风险。 4.3 脆弱性评估内容 4.3.1 原材料评估时需要考虑以下内容 （1）掺假或者替代的过往证据
过往历史引用：在过去的历史中，在公司内外部，原物料有被掺假和替代的情况记录。 风险等级：高—多次被掺假和替代的记录；中—数次被掺假和替代的记录；低—几乎没有被掺假和替代的记录。 （2）可致使掺假或冒牌更具吸引力的经济因素 经济驱动因素：掺假或替代能达成经济利益 风险等级：高—掺假和替代能达成很高的经济利益；中—掺假和替代能达成较高的经济利益；低—掺假和替代能达成较低的经济利益。（3）通过供应链接触到原材料的难易程度 供应链掌控度：通过供应链接触到原物料难易程度。 风险等级：高—在供应链中，较容易接触到原材料；中—在供应链中，较难接触到原材料；低—在供应链中，很难接触到原材料。（4）识别掺假常规测试的复杂性 识别程度：识别掺假常规测试的复杂性 风险等级：高—无法通过常规测试方法鉴别出原材料的参加和替代；中—鉴别出原材料的掺假和替代需要较复杂的测试方法，无法鉴别出低含量的掺假和替代；低—较容易和快速的鉴别出原材料的掺假和替代，检测精度高。 （5）原材料的性质 原物料特性：原物料本身特性是否同意被掺假和替代。 风险等级：高—容易被掺假和替代；中—不易被掺假和替代；低—很难被掺假和替代。