战略与分析

风险优先级排序

识别并比较最重大的威胁、漏洞和不确定性。适用于治理、战略、网络安全、运营规划和合规性。可以更改、补充和权衡标准。

这个框架是什么

风险优� �级排序按风险发生的可能性和可能造成的损害为风险排名，让注意力和预算投向真正重要的少数几项。它是风险登记册和应对计划之间的那一步。

示例

哪些风险需要优先制定缓解计划？

排名第一

关键供应商出问题

可能性 92%

严重程度 63%

恢复困难度 38%

战略影响 75%

可检测性 50%

63%

名次	项目	可能性 20%	严重程度 20%	恢复困难度 20%	战略影响 20%	可检测性 20%	积分（未加权）	胜率（加权）
01	关键供应商出问题	92% 22 胜· 2 负	63% 15 胜· 9 负	38% 9 胜· 15 负	75% 18 胜· 6 负	50% 12 胜· 12 负	76	63%
02	数据泄露	42% 10 胜· 14 负	58% 14 胜· 10 负	71% 17 胜· 7 负	33% 8 胜· 16 负	54% 13 胜· 11 负	62	52%
03	关键员工流失	17% 4 胜· 20 负	29% 7 胜· 17 负	42% 10 胜· 14 负	42% 10 胜· 14 负	46% 11 胜· 13 负	42	35%

计分说明

标准权重 — 每项标准的权重百分比显示在表头中。如果设置时未输入，各标准的权重相同。

积分 — 所有标准的总积分，不加权：胜得 1 分，平局或跳过得半分，负得 0 分。

胜率 — 每项标准的加权平均得分，以百分比表示。胜计 1，平局或跳过计一半，负计 0，显示的每次比较都计入总数，包括跳过。各标准之间按设定的权重求平均。

可用于项目启动、年度风险评审、审计之前，或资助申请、招标要求提供风险评估时。常见的失败是在 1 到 5 分的量表上把每项风险都评为“中等”，登记册越来越长，却没人做出选择。让风险正面相互比较，就迫使大家做出选择。

�到十项风险，每项都要� �体。“我们的主要供应商出问题”比“供应链”好。

就可能性、严重程度、恢复难度、战略影响和可察觉性对风险进行两两比较。参与� 无需账户即可回答。

风险的人：财务、运营、一线员工。