1樓：v財稅問題專家
上市公司：《公開發行**的公司資訊披露內容與格式準則》第26號——上市公司重大資產重組申請檔案》：上市公司披露的重大資產重組報告書中引用的經審計的最近一期財務資料在財務報告截止日後6個月內有效；特別情況下可申請適當延長，但延長時間至多不超過1個月。
非上市公司：《非上市公眾公司資訊披露內容與格式準則第6號——重大資產重組報告書》第四條 公眾公司披露的重組報告書中引用的經審計的最近1期財務資料在財務會計報表截止日後6個月內有效；特別情況下可申請適當延長，但延長時間至多不超過1個月。截至重組報告書披露之日，交易標的資產的財務狀況和經營成果發生重大變動的，應當補充披露最近1期相關財務資料。
風險評估包括哪些內容
2樓：雙人餘
風險評估的主要任務包括：
1、識別評估物件面臨的各種風險內。
2、評估風險概率和容可能帶來的負面影響。
3、確定組織承受風險的能力。
4、確定風險消減和控制的優先等級。
5、推薦風險消減對策。
在風險事件發生之前或之後（但還沒有結束），該事件給人們的生活、生命、財產等各個方面造成的影響和損失的可能性進行量化評估的工作。即風險評估就是量化測評某一事件或事物帶來的影響或損失的可能程度。
3樓：宋國慶
風險評估內容包括：
注意事項
風險評估過程注意事項
在風險評估過程中，內
有幾個關鍵的問題需容要考慮。
首先，要確定保護的物件（或者資產）是什麼？它的直接和間接價值如何？
其次，資產面臨哪些潛在威脅？導致威脅的問題所在？威脅發生的可能性有多大？
第三，資產中存在哪些弱點可能會被威脅所利用？利用的容易程度又如何？
第四，一旦威脅事件發生，組織會遭受怎樣的損失或者面臨怎樣的負面影響？
最後，組織應該採取怎樣的安全措施才能將風險帶來的損失降低到最低程度？
解決以上問題的過程，就是風險評估的過程。
進行風險評估時，有幾個對應關係必須考慮：
每項資產可能面臨多種威脅
威脅源（威脅**）可能不止一個
每種威脅可能利用一個或多個弱點
4樓：萬家燈火
風險評估包括資金的應用安全性，資金的**，資金實施過程中的風險控制等等
5樓：匿名使用者
風險評估主要內容包括那些
6樓：匿名使用者
這個每個單位的風險評估不一樣。
風險評估分為哪幾個步驟？
7樓：東奧名師
風險評估包括風險辨識、風險分析、風險評價三個步驟。
1.風險辨識。風險辨識是指查詢企業各業務單元、各項重要經營活動及其重要業務流程中有無風險，有哪些風險。
2.風險分析。風險分析是對辨識出的風險及其特徵進行明確的定義描述，分析和描述風險發生可能性的高低、風險發生的條件。
3.風險評價。風險評價是評估風險對企業實現目標的影響程度、風險的價值等。
8樓：註冊會計師
風險評估的步驟是：1、資產識別與賦值；2、威脅識別與賦值；3、脆弱性識別與賦值；4、風險值計算；5、被評估單位可根據風險評估結果防範和化解資訊保安風險。
9樓：匿名使用者
風險評估的步驟：
風險評估包括風險辨識、風險分析、風險評價三個步驟。
1.風險辨識。風險辨識是指查詢企業各業務單元、各項重要經營活動及其重要業務流程中有無風險，有哪些風險。
2.風險分析。風險分析是對辨識出的風險及其特徵進行明確的定義描述，分析和描述風險發生可能性的高低、風險發生的條件。
3. 風險評價。風險評價是評估風險對企業實現目標的影響程度、風險的價值等。
風險評估是指，在風險事件發生之後，對於風險事件給人們的生活、生命、財產等各個方面造成的影響和損失進行量化評估的工作。即，風險評估就是量化測評某一事件或事物帶來的影響或損失的可能程度。
風險評估的主要任務包括：
識別組織面臨的各種風險；
評估風險概率和可能帶來的負面影響；
確定組織承受風險的能力；
確定風險消減和控制的優先等級；
推薦風險消減對策。
在風險評估過程中，有幾個關鍵的問題需要考慮。
首先，要確定保護的物件（或者資產）是什麼？它的直接和間接價值如何？
其次，資產面臨哪些潛在威脅？導致威脅的問題所在？威脅發生的可能性有多大？
第三，資產中存在**弱點可能會被威脅所利用？利用的容易程度又如何？
第四，一旦威脅事件發生，組織會遭受怎樣的損失或者面臨怎樣的負面影響？
最後，組織應該採取怎樣的安全措施才能將風險帶來的損失降低到最低程度？
解決以上問題的過程，就是風險評估的過程。
進行風險評估時，有幾個對應關係必須考慮：
1.每項資產可能面臨多種威脅；
2.威脅源（威脅**）可能不止一個；
3.每種威脅可能利用一個或多個弱點。
10樓：生存俠
* 確定潛在風險
* 分析
風險並確定其優先順序
* 確定風險規避策略
* 確定降低風險的策略
* 確定風險應急策略
* 重新檢查風險
______
或者是：
識別評估物件面臨的各種風險
評估風險概率和可能帶來的負面影響
確定組織承受風險的能力
確定風險消減和控制的優先等級
推薦風險消減對策
————————其實本質上都差不多流程
如何確定資產評估的範圍
11樓：小小dd樹
按資產評估的範圍劃分：
（一）整體資產評估報告書：
凡是對整體資產進行評估所出具的資產評估報告書稱為整體資產評估報告書。 單項資產評估報告書：凡是僅對某一部分、某一項資產進行評估所出具的資產評估報告書稱為單項資產評估報告書。
（二） 按評估物件不同：
資產評估報告書：資產評估報告書是以資產為評估物件所出具的評估報告書。這裡的資產可能包括負債和所有者權益，也可能包括房屋建築物和土地。
房地產評估報告書：房地產評估報告書則只是以房地產為評估物件所出具的估價報告書。
（三）土地估價報告書：
土地估價報告書是以土地為評估物件所出具的估價報告書。
按評估報告書所提供資訊資料的內容詳細：
程度 完整評估報告：在完整評估報告中註冊資產評估師應當詳細說明：
一、評估範圍和評估物件的基本情況，評估目的的表述應當清晰、具體、不得引起誤導。
二、評估程式實施過程和情況，並重點說明：
1、評估業務承接過程和情況
2、進行資產勘查、收集評估資料的過程和情況
3、分析、整理評估資料的過程和情況
4、選擇評估方法的過程和依據、評估方法的基本原理、相關引數的選取和運用評估方法進行計算、分析、判斷過程
5、對初步評估結論進行綜合分析、形成最終評估結論的過程
簡明評估報告：在簡明評估報告中註冊資產評估師應當簡要說明：
（1）評估範圍和評估物件的基本情況，評估目的的表述應當清晰、具體，不得引起誤導
（2）評估程式實施過程和情況
基本要素
資產評估報告一般應包括以下基本要素：
1)評估報告型別；
2)委託方、資產佔有方及其他評估報告使用者；
3)評估範圍和評估物件基本情況；
4)評估目的；
5)價值型別；
什麼是風險評估 風險評估常用方法
12樓：匿名使用者
風險評估(risk assessment) 是指，在風險事件發生之前或之後(但還沒有結束)，該事件給人們的生活、生命、財產等各個方面造成的影響和損失的可能性進行量化評估的工作。即，風險評估就是量化測評某一事件或事物帶來的影響或損失的可能程度。
從資訊保安的角度來講，風險評估是對資訊資產(即某事件或事物所具有的資訊集)所面臨的威脅、存在的弱點、造成的影響，以及三者綜合作用所帶來風險的可能性的評估。作為風險管理的基礎，風險評估是組織確定資訊保安需求的一個重要途徑，屬於組織資訊保安管理體系策劃的過程。
在風險評估過程中，可以採用多種操作方法，包括基於知識（knowledge-based）的分
析方法、基於模型（model-based）的分析方法、定性（qualitative）分析和定量（quantitative）
分析，無論何種方法，共同的目標都是找出組織資訊資產面臨的風險及其影響，以及目前安
全水平與組織安全需求之間的差距。
一、基於知識的分析方法
在基線風險評估時，組織可以採用基於知識的分析方法來找出目前的安全狀況和基線安
全標準之間的差距。
基於知識的分析方法又稱作經驗方法，它牽涉到對來自類似組織（包括規模、商務目標
和市場等）的“最佳慣例”的重用，適合一般性的資訊保安社團。
採用基於知識的分析方法，組織不需要付出很多精力、時間和資源，只要通過多種途徑
採集相關資訊，識別組織的風險所在和當前的安全措施，與特定的標準或最佳慣例進行比較，
從中找出不符合的地方，並按照標準或最佳慣例的推薦選擇安全措施，最終達到消減和控制
風險的目的。
基於知識的分析方法，最重要的還在於評估資訊的採集，資訊源包括：
• 會議討論；
• 對當前的資訊保安策略和相關文件進行復查；
• 製作問卷，進行調查；
• 對相關人員進行訪談；
• 進行實地考察。
為了簡化評估工作，組織可以採用一些輔助性的自動化工具，這些工具可以幫助組織擬
訂符合特定標準要求的問卷，然後對解答結果進行綜合分析，在與特定標準比較之後給出最
終的推薦報告。市場上可選的此類工具有多種，cobra 就是典型的一種。
二、基於模型的分析方法
2001 年1 月，由希臘、德國、英國、挪威等國的多家商業公司和研究機構共同組織開
發了一個名為coras 的專案，即platform for risk analysis of security critical systems。該專案的目的是開發一個基於物件導向建模特別是uml 技術的風險評估框架，它的評估物件
是對安全要求很高的一般性的系統，特別是it 系統的安全。coras 考慮到技術、人員以及
所有與組織安全相關的方面，通過coras 風險評估，組織可以定義、獲取並維護it 系統
的保密性、完整性、可用性、抗抵賴性、可追溯性、真實性和可靠性。
與傳統的定性和定量分析類似，coras 風險評估沿用了識別風險、分析風險、評價並處理風險這樣的過程，但其度量風險的方法則完全不同，所有的分析過程都是基於物件導向
的模型來進行的。coras 的優點在於：提高了對安全相關特性描述的精確性，改善了分析
結果的質量；圖形化的建模機制便於溝通，減少了理解上的偏差；加強了不同評估方法互操
作的效率；等等。
目前coras 還處於實驗階段，相關資訊可以參見：
三、定量分析
進行詳細風險分析時，除了可以使用基於知識的評估方法外，最傳統的還是定量和定性
分析的方法。
定量分析方法的思想很明確：對構成風險的各個要素和潛在損失的水平賦予數值或貨幣
金額，當度量風險的所有要素（資產價值、威脅頻率、弱點利用程度、安全措施的效率和成
本等）都被賦值，風險評估的整個過程和結果就都可以被量化了。
簡單說，定量分析就是試圖從數字上對安全風險進行分析評估的一種方法。
定量風險分析中有幾個重要的概念：
? 暴露因子（exposure factor，ef）—— 特定威脅對特定資產造成損失的百分比，
或者說損失的程度。
? 單一損失期望（single loss expectancy，sle）—— 或者稱作soc（single occurance
costs），即特定威脅可能造成的潛在損失總量。
? 年度發生率（annualized rate of occurrence，aro）—— 即威脅在一年內估計
會發生的頻率。
? 年度損失期望（annualized loss expectancy，ale）—— 或者稱作eac（estimated
annual cost），表示特定資產在一年內遭受損失的預期值。
考察定量分析的過程，從中就能看到這幾個概念之間的關係：
（1） 首先，識別資產併為資產賦值；
（2） 通過威脅和弱點評估，評價特定威脅作用於特定資產所造成的影響，即ef（取值
在0％~100%之間）；
（3） 計算特定威脅發生的頻率，即aro；
（4） 計算資產的sle：
sle = asset value × ef
（5） 計算資產的ale：
ale = sle × aro
這裡舉個例子：假定某公司投資500,000 美元建了一個網路運營中心，其最大的威脅是
火災，一旦火災發生，網路運營中心的估計損失程度是45％。根據消防部門推斷，該網路
運營中心所在的地區每5 年會發生一次火災，於是我們得出了aro 為0.20 的結果。基於以
上資料，該公司網路運營中心的ale 將是45,000 美元。
我們可以看到，對定量分析來說，有兩個指標是最為關鍵的，一個是事件發生的可能性
（可以用aro 表示），另一個就是威脅事件可能引起的損失（用ef 來表示）。
理論上講，通過定量分析可以對安全風險進行準確的分級，但這有個前提，那就是可供
參考的資料指標是準確的，可事實上，在資訊系統日益複雜多變的今天，定量分析所依據的
資料的可靠性是很難保證的，再加上資料統計缺乏長期性，計算過程又極易出錯，這就給分
析的細化帶來了很大困難，所以，目前的資訊保安風險分析，採用定量分析或者純定量分析
方法的已經比較少了。
四、定性分析
定性分析方法是目前採用最為廣泛的一種方法，它帶有很強的主觀性，往往需要憑藉分
析者的經驗和直覺，或者業界的標準和慣例，為風險管理諸要素（資產價值，威脅的可能性，
弱點被利用的容易度，現有控制措施的效力等）的大小或高低程度定性分級，例如“高”、
“中”、“低”**。
定性分析的操作方法可以多種多樣，包括小組討論（例如delphi 方法）、檢查列表
（checklist）、問卷（questionnaire）、人員訪談（interview）、調查（survey）等。定性分析操作起來相對容易，但也可能因為操作者經驗和直覺的偏差而使分析結果失準。
與定量分析相比較，定性分析的準確性稍好但精確性不夠，定量分析則相反；定性分析
沒有定量分析那樣繁多的計算負擔，但卻要求分析者具備一定的經驗和能力；定量分析依賴
大量的統計資料，而定性分析沒有這方面的要求；定性分析較為主觀，定量分析基於客觀；
此外，定量分析的結果很直觀，容易理解，而定性分析的結果則很難有統一的解釋。
組織可以根據具體的情況來選擇定性或定量的分析方法。
公司做資產評估的過程，公司做資產評估的過程是什麼樣的？
生日快樂 沒有那麼複雜！1 找一家資產評估公司談對公司資產整體進行評估的事宜，談好 簽訂委託評估協議書。2 按評估公司的要求提供相應資料就行了。3 其它的事情都是評估公司自己去做了，公司可派一個人跟班學習。4 坐等評估公司按約定時間出具評估報告。這麼簡單，最重要的事就是談一個雙贏的評估中介費用了！記...
資產評估怎麼做，公司做資產評估的過程是什麼樣的？
先進性資產清查，分類，按類別根據現在價值，再根據新舊程度做一下評估。這些評估只是大致的資料，不能以此入賬，只是企業知道自己的企業資產大致有多少罷了。回答評估工作底稿的實質是記錄核實資產的方法 過程和結果，然後在此基礎上將評估方法 計算過程和結果反映出來。比如 核實的方法是現場勘查 核對資料還是詢證 ...
招投標過程中,資格審查的內容有哪些？
一般來說，資格審查可分為資格預審和資格後審。資格預審是在招標前對潛在投標人進行的資格審查 資格後審是在投標後 一般是在開標後 對投標人進行的資格審查。無論是預審還是後審，都是主要審查潛在投標人或投標人是否符合下列條件 1 具有獨立訂立合同的權利 2 具有履行合同的能力，包括專業 技術資格和能力，資金...