故障树和FIR、CIRP请问是什么思路,可以大致说下嘛
李坏_品职助教 · 2025年05月19日
嗨,爱思考的PZer你好:
我没有看到你问的哪一个题目。只能概括一下。
操作风险的分析工具,重点了解下面内容:
故障树(FTA)分析法:
故障树分析是一种系统化、图形化的演绎分析方法,用于识别和评估导致系统故障的根本原因。它通过逻辑门(如“与门”和“或门”)连接顶事件(如系统故障)和底层基本事件(如硬件故障、人为失误等),构建树状因果链。
比如某银行支付系统出现故障(这是顶事件),故障树可向下分解为服务器故障(硬件)、代码错误(软件)、操作员误操作(人为因素)等底层基本事件,并逐个分析其逻辑关系,找出主要的风险源。
FAIR Methodology (风险因素分解法):
这个就是把某个风险因子,比如财务损失,进行风险因素的分解。财务损失可以分解为发生频率与损失幅度。而发生频率继续可以分解为事件本身的频率与公司资产的脆弱性…… 最终分解到底层因素。
CIRP(讲义里没有这个方法,考到的概率很低,他是关键事件响应计划)
定义:CIRP是机构为应对重大操作风险事件(如网络攻击、自然灾害)制定的应急计划,旨在快速恢复业务并减少损失。
Swiss Cheese:
这个指的是,如果风险管理的每一环节的漏洞是相互独立的,那么这些小漏洞一般不太会产生致命的损失。所以风险管理的工作,也应该重视每一个环节的独立性。
这些内容都在基础班下面这个视频:
----------------------------------------------
就算太阳没有迎着我们而来,我们正在朝着它而去,加油!