【廣告】
項(xiàng)目風(fēng)險(xiǎn)評(píng)估準(zhǔn)備階段
(1)確定項(xiàng)目風(fēng)險(xiǎn)評(píng)估的范圍和目的
確定項(xiàng)目風(fēng)險(xiǎn)評(píng)估的范圍也就是指具體的評(píng)估對(duì)象和評(píng)估項(xiàng)目,并購(gòu)估值,風(fēng)險(xiǎn)評(píng)估的目的就是指此次風(fēng)險(xiǎn)評(píng)估要達(dá)到的期望值。風(fēng)險(xiǎn)評(píng)估的目的和范圍是相輔相成的。
(2)項(xiàng)目風(fēng)險(xiǎn)評(píng)估小組成員
評(píng)估人員確定后,項(xiàng)目并購(gòu)估值,就要分配相應(yīng)的評(píng)估任務(wù)給具體的人員。確定每個(gè)評(píng)估人員各自的職責(zé),所要承擔(dān)的法律責(zé)任,并做成文檔分發(fā)到每個(gè)評(píng)估人員手中。
風(fēng)險(xiǎn)企業(yè)大多為創(chuàng)新科技企業(yè),這些公司都有這樣一個(gè)特點(diǎn),即公司的創(chuàng)始人大多是**技術(shù)人員,他們?cè)?*技術(shù)上各有特長(zhǎng),并對(duì)技術(shù)研發(fā)情有獨(dú)鐘,但他們?cè)诠芾砩蠀s不是行家理手或?qū)芾淼募?xì)節(jié)不感興趣。在公司的發(fā)展初期,由于公司規(guī)模較小,他們尚能管理好自己的公司,隨著風(fēng)險(xiǎn)資本的進(jìn)入,公司進(jìn)入了一個(gè)超常發(fā)展階段,這時(shí)身為**技術(shù)人員的公司創(chuàng)始人的管理能力已不能適應(yīng)公司快速發(fā)展的要求,他們?cè)诠竟芾砩系娘L(fēng)險(xiǎn)日漸突出,股權(quán)并購(gòu)估值及未來(lái)收益,可能發(fā)生如上所述的決策風(fēng)險(xiǎn)、組織風(fēng)險(xiǎn)和生產(chǎn)風(fēng)險(xiǎn)等。
風(fēng)險(xiǎn)評(píng)估分步驟:
1、資產(chǎn)識(shí)別與賦值:對(duì)評(píng)估范圍內(nèi)的所有資產(chǎn)進(jìn)行識(shí)別,股權(quán)并購(gòu)估值,并調(diào)查資產(chǎn)破壞后可能造成的損失大小,根據(jù)危害和損的大小為資產(chǎn)進(jìn)行相對(duì)賦值;資產(chǎn)包括硬件、軟件、服務(wù)、信息和人員等。
2、威脅識(shí)別與賦值:即分析資產(chǎn)所面臨的每種威脅發(fā)生的頻率,威脅包括環(huán)境因素和人為因素。
3、脆弱性識(shí)別與賦值:從管理和技術(shù)兩個(gè)方面發(fā)現(xiàn)和識(shí)別脆弱性,根據(jù)被威脅利用時(shí)對(duì)資產(chǎn)造成的損害進(jìn)行賦值。
4、風(fēng)險(xiǎn)值計(jì)算:通過(guò)分析上述測(cè)試數(shù)據(jù),進(jìn)行風(fēng)險(xiǎn)值計(jì)算,識(shí)別和確認(rèn)高風(fēng)險(xiǎn),并針對(duì)存在的安全風(fēng)險(xiǎn)提出整改建議。
5、被評(píng)估單位可根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果防范和化解信息安全風(fēng)險(xiǎn),或者將風(fēng)險(xiǎn)控制在可接受的水平,為保障網(wǎng)絡(luò)和信息安全提供科學(xué)依據(jù)。
企業(yè): 上海鑫淄信息數(shù)據(jù)事務(wù)所
手機(jī): 18217166528
電話(huà): 182-17166528
地址: 上海市自由貿(mào)易試驗(yàn)區(qū)祥科路58號(hào)1幢602室