风险评估模型

风险评估方法

对于风险评估来说，其三个关键要素是信息资产、弱点/脆弱性以及威胁。每个要素有其各自的属性，信息资产的属性是资产价值，弱点的属性是弱点被威胁利用后对资产带来的影响的严重程度，威胁的属性是威胁发生的可能性。信息安全风险评估的具体工作流程如图1所示。

一、 风险评估的准备

风险评估的准备过程是组织进行风险评估的基础，是整个风险评估过程有效性的保证。组织对自身信息及信息系统进行风险评估是一种战略性的考虑，其结果将受组织的商业需求及战略目标、文化、业务流程、安全要求、规模和结构所影响。不同组织对于风险评估过程中的各种子过程可能存在不同的要求，因此在风险评估实施前，组织应：

1．确定风险评估的范围；

2．确定风险评估的目的，为风险评估的实施提供导向；

3．建立适当的组织结构；

4．建立系统性的风险评估方法；

5．获得最高管理者对风险评估策划的批准。

二、风险评估的实施

组织应根据策划的结果，由评估的人员按照相应的职责和程序进行资产评估、威胁评估、脆弱性评估。在考虑已有安全措施的情况下，利用适当的方法与工具确定威胁利用资产脆弱性发生安全事件的可能性，并结合资产的安全属性受到破坏后的影响来得出资产的安全风险。

三、风险计算

风险计算的模型如图2所示。

我们以下述函数进行表示：

R= f(A,V,T)=f(Ia,L(Va,T))

其中：R表示风险；A表示资产；V表示脆弱性；T表示威胁； Ia表示资产发生安全事件后对组织业务的影响(也称为资产的重要程度); Va表示某一资产本身的脆弱性，L表示威胁利用资产的脆弱性造成安全事件发生的可能性。

具体而言分为以下几个步骤：

1．首先对资产的弱点进行排序；

2．针对每一个弱点，确定可能利用此弱点造成安全事件的威胁的类型；

3．给确定的威胁赋值；

4．将威胁值与脆弱点值相乘，得出安全事件发生的可能性；即：

安全事件发生可能性=L（威胁可能性，脆弱点严重性）；

蠢Ｊ　ｔＡ　亳　景行器　食品安全风险评估模型　王霞　（福建船政交通职业学院福建福州３５０００７）　【摘要】：文中建立了风险评估预警模型，可以同时用于符合性检验、检测性检验和多重性检测。　本文根据某地区某人的膳食情况，对可能出现的食品安全事件给出预警。为提高模型的可操作性，应用　ＶＢ程序，设计出食品安全评估预警软件，根据不同地区、不同食物摄入，因人而异得出客观的食物污染　物数据，并做出预警。　【关键字】：风险评估；预警模型；安全指数　１前言　我国是一个拥有１３亿人口的发展中国家，每天　都在消费大量的各种食品，这批食品生产出来，并且　经过较多的中间环节和长途运输后才为广大群众所　消费，加之近年来我国经济发展迅速而环境治理没有　能够完全跟上，以至环境污染形势十分严峻ｆ１］；而且随　着我国进出口贸易的迅速增加，加上某些国外媒体的　炒作，对外食品贸易中的矛盾也开始尖锐起来，因此　建立包括食品卫生安全保障体系在内的公共安全应　急机制是关系国计民生和对外贸易的重大而迫切的　任务。　目前美国和欧盟对公共食品卫生安全实行监控　的做法是建立膳食暴露评估数学模型并制成软件，但　他们向外提供的软件只是一个黑箱，我们无法断定这　个黑箱是否合乎我国的实际情况，对他们的数学模型　也无从加以考证。因此我们有必要建立自己的膳食模　型，在实施对污染物监控的同时，对公共食品卫生安　全做出评估，并可以供领导决策时参考。　２食品安全风险评估模型　本文根据食品卫生监测部门日常对市场上食物　的检测数据和市场上各类食品的流通量，此外还包括　进出口口岸的检测数据来估计市场上各种食品的污　染物含量（我国现阶段可能会集中力量对众多污染物　中少数几种危害面广、后果严重的污染物，如：铅、镉、　有机磷、有机氯等实行监控，其他污染物的监控工作　则待时机成熟后再推广）『２１［３ｊ，建立食品安全风险评估　模型，就是对全国、某个地区、某类食品的安全状况做　出评价，对可能出现的食品安全事件给出预警。　在设计食品安全综合指标时，由于食品中各种危　害物的毒副作用与其进入人体的绝对量有关，因此评　价食品整体的安全状态以人体通过饮食途径而对危　害物质的实际摄入量与其安全摄入量比较更为科学。　建立改进风险评估预警模型如下：　ｌＦＳｃ＝　其中，ＩＦＳ　为食品安全预警指数；　为人体对某　污染物Ｃ的最大耐受值；ｂｗ为平均体重（ｋｇ），缺省值　为６０，ｂｗ不应过小或过大，以保证数据的合理性，一　般认为在３０到１００较为适宜；ＸＳ　为食品ｉ中污染物　Ｃ在人体内实际的消化吸收，ｍｇ／（人・天）。ＸＳ。＝Ａｘ　ＥＤＩｃ，其中，Ａ为食品ｉ中污染物Ｃ在人体内消化吸收　率；ＸＳ　为食品ｉ中污染物Ｃ在人体内实际的消化吸　收，ｍｇ／（人・天）；ＥＤＩｃ为化学成分ｃ的实际日摄入量　的估算值，ＥＤＩｃ的计算公式如下：ＥＤＩｃ＝　×　嘲，　其中，　为食品ｉ中污染物Ｃ的残留量，　／ｋｇ；　为　食品ｉ的估计日摄入量，妇／（人・天）。　该风险评估预警模型可用来计算危害物Ｃ的食　品安全指数ＩＦＳ。，根据计算结果，可得出该危害物质　对食品安全的影响程度，可预测结果如下：　ＩＦＳ。＜＜１，危害物Ｃ对食品安全没有影响；　ＩＦＳ　＜１，危害物ｃ对食品安全影响存在风险，但　风险可以接受（大于０．８则应予以警惕）；　ＩＦＳ　＞１，危害物Ｃ对食品安全影响的风险超过可　接受的限度。　根据ＦＡＯ／ＷＨＯ以及我国ＧＢ，不同污染物数据　如表１所示：　笔者在前期的论文发表中应用ＢＰ神经网络算法　预测各污染物在食品中的含量［４１，现再结合ＶＢ程序设　计，本文对已知数据　围评估求解结果具体如表２，表３　２０１３年第９期ｆ福建电脑　・１１９・

期初金额本期金额 较期初增加（减少）金额营业收入0.000.000.00

营业成本0.000.000.00

销售毛利额#DIV/0!#DIV/0!#DIV/0!

销售毛利率#DIV/0!#DIV/0!#DIV/0!

成本毛利率#DIV/0!#DIV/0!#DIV/0!

增值税申报表中的本期销售额0.00

存货0.000.000.00

应付账款0.000.000.00

固定资产进项税额累计额0.00

运输发票申报抵扣进项税额0.00

本期进项税额控制数0.00

增值税申报表中进项税额0.000.00

进项税额警示信号正常

毛利率警示信号#DIV/0!

销售收入警示信号正常二级增值税纳税风险分析模型

5.2 冲压压机系统风险评价方法的构建

基于目前安全评价存在的局限性，本章将根据长安福特马自达公司的实际情况，建立一种简单易行，评价人员很容易掌握的评价方法，在具有潜在的危险环境中评价作业的危险性，它以被评价的环境与某些作为参考的环境之对比为基础，采取打分的办法制定各种自变量为分数，最后根据总的危险分数来评价其危险程度，同时，企业可根据危险程度的大小，优先采取相应的措施，以达到控制风险防止事故发生的目的。

5.2.1 风险评价诺模图评价方法基本理论

①创建的原则

创建的原则认为影响危险性的主要因素有3个：发生事故或危险事件的可能性、暴露于这种危险环境的频率和事故严重度(即事故一旦发生时可能产生的后果)，可用下式来表达危险性：

Risk=How bad (severity units: days lost per incident) ×Probability of the event on each exposure×Exposures (Time units per year)

即：风险性=事故或危险事件发生的可能性X 暴露于危险环境的频率X严重度

②事故或危险事件发生的可能性

事故或危险事件发生的可能性是与它们实际发生的数学概率相关联的。当用概率来表示时，绝对不可能发生的概率为0，而必然发生的事件概率为1。在考虑系统的危险性时，根本不能认为发生事故是绝对不可能的，所以就不存在概率为1的情况。只能说某种环境发生事故的可能性极小，其概率趋近于0。

然而，实际不可能发生的事情在安全工作中并没有多少意义。在生产环境中，事故或危险事件的可能性是十分广泛的。完全出乎意料，不可预测的事件，直到预料某个时候会发生的事件，人为的规定前面一种情况的概率为1/1,000,000，而制定后者的可能性为1/10，对于处于这两种情况之间的情况指定了中间值。例如

把“熟练工出错率”定为1/1000，而“很可能发生”的概率定为1/100